搜索

[13221] 2018-09-24_LAME：通过SSL加密通信进行横向渗透的新技术

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-09-24_LAME：通过SSL加密通信进行横向渗透的新技术 L A M E ： 通 过 S S L 加 密 通 信 进 行 横 向 渗 透 的 新 技 术 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 2 4 本 文 主 要 讨 论 一 项 用 于 红 队 的 被 称 之 为 本 文 主 要 讨 论 一 项 用 于 红 队 的 被 称 之 为 “ L A M E ” 的 新 横 向 渗 透 技 术 及 其 缓 解 措 施 。 简 单 来 说 ， 的 新 横 向 渗 透 技 术 及 其 缓 解 措 施 。 简 单 来 说 ， “ L A M E ” 技 术 就 技 术 就 是 利 用 受 信 任 的 是 利 用 受 信 任 的 S S L 证 书 ， 在 内 部 网 络 中 建 立 加 密 通 信 信 道 的 一 项 技 术 。 在 今 年 的 证 书 ， 在 内 部 网 络 中 建 立 加 密 通 信 信 道 的 一 项 技 术 。 在 今 年 的 8 月 份 ， 月 份 ， D e l o i t t e   G r e e c e 道 德 道 德 黑 客 团 队 成 员 黑 客 团 队 成 员 v a n g e l o s   M o u r i k i s 和 和 N i k o s   K a r o u z o s ， 在 都 柏 林 举 办 的 实 践 社 区 （ ， 在 都 柏 林 举 办 的 实 践 社 区 （ C o P ） 峰 会 上 ， 确 定 并 展 示 了 ） 峰 会 上 ， 确 定 并 展 示 了 该 项 技 术 。 该 项 技 术 。 简 介 简 介 在 渗 透 测 试 或 红 蓝 对 抗 期 间 ， 我 们 都 会 尽 一 切 努 力 获 得 对 目 标 内 网 的 远 程 访 问 ， 并 在 环 境 范 围 内 提 升 权 限 ， 建 立 持 久 通 信 信 道 持 续 监 控 ， 并 不 断 扩 大 战 果 直 至 实 现 方 案 目 标 。 为 了 建 立 一 个 隐 蔽 持 久 的 通 信 信 道 ， 红 队 往 往 会 采 用 许 多 横 向 渗 透 技 术 。 而 通 常 他 们 的 做 法 是 建 立 基 于 T C P / I P 通 信 协 议 的 信 道 （ 如 D N S ， S M B 和 H T T P ） ， 模 拟 预 期 的 网 络 流 量 和 用 户 行 为 ， 从 而 保 持 不 被 发 现 。 但 这 些 协 议 都 使 用 未 加 密 的 通 信 ， 因 此 我 们 可 以 通 过 一 些 网 络 监 控 工 具 ， N I D S / H I D S 等 来 轻 松 识 别 这 些 流 量 。 另 外 ， 就 算 你 使 用 了 带 有 自 签 名 证 书 的 加 密 通 道 （ 例 如 H T T P S ） ， 也 同 样 会 触 发 入 侵 检 测 / 监 控 系 统 的 警 报 ， 因 为 它 是 中 间 人 （ M i T M ） 攻 击 的 一 种 非 常 常 见 的 攻 击 媒 介 。 更 新 后 的 杀 毒 软 件 可 以 轻 松 识 别 这 些 技 术 ， 并 使 用 了 最 新 的 启 发 式 引 擎 ， 它 们 能 够 关 联 和 阻 止 这 些 类 型 的 通 信 信 道 。 图 图 1   -   未 加 密 的 通 信 信 道 （ H T T P ） ： 图 图 2   -   尝 试 使 用 自 签 名 S S L 证 书 ， 执 行 p a y l o a d 会 产 生 许 多 错 误 消 息 ， 并 为 入 侵 检 测 / 监 视 系 统 留 下 大 量 痕 迹 ： “ L A M E ” 技 术 技 术 那 么 ， 如 果 我 们 可 以 使 用 受 信 任 的 S S L 证 书 在 内 网 中 进 行 横 向 渗 透 结 果 又 会 如 何 呢 ？ 事 实 事 实 1 . 域 名 系 统 （ 域 名 系 统 （ D N S ） ） 域 实 现 和 规 范   R F C   1 0 3 5 （ 1 9 8 7 年 1 1 月 ） 指 出 “ 主 文 件 中 A 行 的 R D A T A 部 分 是 一 个 I n t e r n e t 地 址 ， 表 示 为 四 个 十 进 制 数 字 用 点 分 隔 ， 且 没 有 任 何 嵌 入 空 格 （ 例 如 ， “ 1 0 . 2 . 0 . 5 2 ”   或   “ 1 9 2 . 0 . 5 . 6 ” ） 。 ”
私 有 I P 地 址 分 配 稍 后 介 绍 （ R F C   1 9 1 8   -   私 有 I n t e r n e t 地 址 分 配 ， 1 9 9 6 年 2 月 ） ， 未 指 定 与 公 共 D N S 记 录 分 配 给 私 有 I P 地 址 有 关 的 任 何 安 全 考 虑 事 项 。 虽 然 许 多 出 版 物 提 出 了 不 同 建 议 ， 但 仍 然 可 以 将 公 共 域 名 的 A 记 录 分 配 给 私 有 （ 内 部 ） I P 地 址 。 2 .   S S L   证 书 证 书 证 书 颁 发 机 构 （ R F C   6 1 2 5 ） 执 行 的 S S L 证 书 的 验 证 和 签 名 ， 在 很 大 程 度 上 依 赖 于 对 相 应 D N S 名 称 的 检 查 。 为 了 提 高 效 率 ， 签 名 证 书 不 会 被 绑 定 到 相 应 的 I P 地 址 上 ， 因 此 底 层 架 构 中 的 更 改 并 不 会 影 响 证 书 的 有 效 性 。 所 以 ， 我 们 可 以 为 解 析 到 私 有 （ 内 部 ） I P 地 址 的 公 共 D N S 名 称 颁 发 受 信 任 的 S S L 证 书 。 准 备 准 备 出 于 概 念 验 证 （ P o C ） 的 目 的 ， 我 们 使 用 了 像 C l o u d f l a r e 和 L e t s E n c r y p t 这 类 的 免 费 服 务 。 为 了 执 行 L A M E 技 术 ， 我 们 还 需 要 进 行 以 下 操 作 ： 使 用 L e t s E n c r y p t 的 D N S 验 证 方 法 ， 为 i n t e r n a l . d o t e l i t e . g r 颁 发 S S L 证 书 。 使 用 C l o u d F l a r e 将 D N S   A 记 录 i n t e r n a l . d o t e l i t e . g r 分 配 给 内 部 I P 地 址 ： 1 9 2 . 1 6 8 . 7 2 . 1 4 1 。 图 图 3   -   公 共 D N S 名 称 的 受 信 任 S S L 证 书 解 析 到 内 部 I P 地 址 上 ： 执 行 执 行 图 图 4   -   以 下 是 “ L A M E ” 技 术 的 执 行 流 程 图 ：
红 队 已 在 I P 地 址 1 9 2 . 1 6 8 . 7 2 . 1 4 1 上 ， 部 署 了 一 个 命 令 和 控 制 （ C N C ） 服 务 器 ， 并 使 用 签 名 的 S S L 证 书 为 i n t e r n a l . d o t e l i t e . g r 配 置 了 一 个 H T T P S 服 务 器 。 在 受 害 者 机 器 （ 1 9 2 . 1 6 8 . 7 2 . 1 4 0 ） 上 获 取 远 程 代 码 执 行 后 ， 红 队 建 立 了 一 个 加 密 的 通 信 信 道 。 使 用 P o w e r S h e l l o n e l i n e r ， 受 害 者 将 经 历 以 下 过 程 并 最 终 连 接 到 i n t e r n a l . d o t e l i t e . g r ： 1 . 受 害 者 在 内 部 D N S 服 务 器 上 ， 请 求 i n t e r n a l . d o t e l i t e . g r 的 D N S 记 录 。 2 . 内 部 D N S 服 务 器 将 D N S 记 录 请 求 转 发 到 I n t e r n e t 上 的 根 D N S 服 务 器 。 3 . 公 共 D N S 服 务 器 （ 例 如 C l o u d F l a r e ） 使 用 指 向 内 部 I P   1 9 2 . 1 6 8 . 7 2 . 1 4 1 的 D N S 记 录 进 行 响 应 。 4 . 内 部 D N S 服 务 器 接 收 上 述 D N S 记 录 。 5 . D N S 记 录 存 储 在 内 部 D N S 服 务 器 的 缓 存 中 ， 并 且 可 以 在 内 网 中 提 供 多 个 类 似 的 请 求 。 6 . D N S 记 录 被 转 发 给 受 害 者 。 7 . 受 害 者 将 使 用 受 信 任 的 S S L 证 书 与 攻 击 者 的 内 部 I P   1 9 2 . 1 6 8 . 7 2 . 1 4 1 建 立 加 密 通 信 信 道 。 图 图 5   -   P o w e r S h e l l   o n e l i n e r “ L A M E ” 技 术 （ S t e p   0 ） ：
图 图 6   -   将 i n t e r n a l . d o t e l i t e . g r 子 域 解 析 到 I P   1 9 2 . 1 6 8 . 7 2 . 1 4 1 的 D N S 解 析 流 量 （ S t e p s   1 - 6 ） ： 图 图 7   -   T L S 通 信 （ S t e p   7 ） ： 图 图 8   -   内 网 中 功 能 齐 全 的 加 密 通 信 信 道 （ S t e p   7 ） ： 图 图 9   -   上 述 命 令 执 行 的 网 络 流 量 （ S t e p   7 ） ：
总 结 总 结 获 得 解 析 为 内 部 I P 地 址 的 公 共 D N S 名 称 的 受 信 任 S S L 证 书 并 非 不 可 能 。 一 旦 获 取 ， 我 们 则 可 以 将 其 用 于 在 内 部 网 络 中 建 立 加 密 通 信 信 道 。 这 不 仅 可 以 让 我 们 的 通 信 信 道 更 加 隐 蔽 ， 还 可 以 帮 助 我 们 躲 过 入 侵 检 测 / 监 控 系 统 。 此 外 ， L A M E 技 术 还 可 用 于 A P T 中 。 结 合 端 口 转 发 和 代 理 ， 红 队 可 以 在 内 部 网 络 获 得 初 始 立 足 点 后 在 目 标 环 境 中 创 建 多 个 隐 蔽 枢 纽 点 ， 并 通 过 I n t e r n e t 上 的 外 部 C N C 服 务 器 进 行 控 制 。 缓 解 措 施 缓 解 措 施 由 于 通 信 的 加 密 性 和 交 换 S S L 证 书 的 有 效 性 ， 导 致 这 种 横 向 渗 透 技 术 难 以 被 检 测 发 现 。 而 阻 止 内 部 网 络 中 主 机 之 间 的 H T T P S 流 量 ， 则 可 能 会 导 致 合 法 服 务 的 可 用 性 问 题 ， 因 此 似 乎 并 不 是 一 个 可 行 的 解 决 方 案 。 我 们 的 建 议 是 在 内 部 网 络 中 强 制 使 用 集 中 式 D N S 服 务 器 ， 并 为 所 有 请 求 的 D N S 条 目 创 建 特 定 的 监 控 用 例 。 分 析 已 解 析 的 D N S 记 录 ， 并 进 一 步 调 查 分 配 给 内 部 I P 地 址 的 潜 在 可 疑 条 目 。 此 外 ， 我 们 建 议 增 强 主 机 级 别 的 监 控 功 能 ， 以 便 及 时 的 识 别 可 能 具 有 相 同 结 果 的 替 代 攻 击 路 径 ( 例 如 ， 监 控 本 地 “ e t c / h o s t s ” 文 件 的 变 化 ) 。 更 新 （ 更 新 （ 0 4 / 0 9 / 2 0 1 8 ） ： ） ： 除 了 上 述 建 议 之 外 ， 你 还 可 以 在 内 部 集 中 式 D N S 服 务 器 中 启 用 反 重 绑 定 保 护 （ 例 如 — s t o p - d n s - r e b i n d   ， d n s m a s q 中 的 — r e b i n d - d o m a i n - o k 选 项 ） 。 * 参 考 来 源 ： 参 考 来 源 ： d o t e l i t e ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理