搜索

[15610] 2020-07-15_工控渗透框架ISF研究：信息收集篇

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-15_工控渗透框架ISF研究：信息收集篇 工 控 渗 透 框 架 I S F 研 究 ： 信 息 收 集 篇 a n d i S E C   F r e e B u f   2 0 2 0 - 0 7 - 1 5 上 一 篇 我 们 简 单 介 绍 了 几 种 工 控 攻 击 方 法 ， 其 中 工 控 S O C K E T 代 理 就 是 通 过 工 控 设 备 作 为 代 理 服 务 器 向 内 网 渗 透 的 过 程 ， 详 见 《 你 对 工 业 设 备 典 型 攻 击 了 解 多 少 ？ 》 。 那 么 今 天 我 们 就 来 介 绍 一 下 ， 工 控 渗 透 框 架 I S F 的 具 体 使 用 方 法 ， 后 续 文 章 会 推 出 I S F 中 S O C K E T 代 理 模 块 在 工 控 攻 击 中 的 具 体 实 操 。 框 架 介 绍 框 架 介 绍 声 明 ： I S F 该 框 架 是 北 京 安 帝 科 技 基 于 开 源 框 架 自 研 的 一 套 工 控 渗 透 框 架 ， 仅 用 于 工 控 安 全 教 学 ， 公 司 实 验 箱 产 品 的 安 全 研 究 ， 使 用 该 框 架 进 行 非 法 操 作 产 生 的 一 切 后 果 公 司 一 概 不 负 责 。 框 架 主 要 使 用 P y t h o n 语 言 开 发 ， 通 过 集 成 S h a d o w B r o k e r 释 放 的 N S A 工 具 F u z z b u n c h 攻 击 框 架 ， 开 发 一 款 适 合 工 控 漏 洞 利 用 的 框 架 。 由 于 F u z z b u n c h 攻 击 框 架 仅 适 用 于 P y t h o n 2 . 6 ， 很 多 核 心 的 功 能 都 封 装 成 了 D L L ， 通 过 函 数 进 行 调 用 ， 不 便 于 后 期 的 移 植 和 使 用 。 但 是 ， F u z z b u n c h 的 命 令 行 使 用 的 确 很 方 便 ， 所 以 就 有 了 现 如 今 这 款 适 合 工 控 漏 洞 利 用 的 框 架 ， 取 名 i s f 。 环 境 准 备 环 境 准 备 环 境 说 明 环 境 说 明 软 件 名 称 软 件 名 称 / 版 本 版 本 操 作 系 统 C e n t o s 8   x 6 4 语 言 环 境 P y t h o n 2 . 7 . 1 6 工 具 p i p 2 依 赖 库 g n u r e a d l i n e p y c r y p t o 注 ： 如 果 想 在 w i n d o w s 平 台 上 安 装 ， 除 了 需 要 安 装 其 它 两 个 依 赖 ： p y p i w i n 3 2 、 d n e t = = 1 . 1 2 以 外 ， w i n d o w 平 台 和 l i n u x 平 台 下 的 使 用 没 有 什 么 区 别 。 命 令 行 启 动 ： 命 令 行 启 动 ： 这 里 所 说 的 安 装 ， 其 实 是 该 工 具 所 需 环 境 的 安 装 与 配 置 ， 当 运 行 环 境 配 置 好 后 ， 只 需 要 在 网 站 [ h t t p s : / / g i t h u b . c o m / w 3 h / i s f ] 下 载 该 工 具 ， 然 后 在 项 目 目 录 下 运 行 p y t h o n 2   i s f . p y 即 可 。 出 现 如 下 图 所 示 证 明 安 装 成 功 。
W E B 启 动 启 动 该 构 架 不 仅 可 以 通 过 命 令 行 进 行 操 作 ， 还 可 以 通 过 W E B 的 方 式 运 行 ， 通 过 W E B 的 方 式 进 行 操 作 ， 可 以 做 到 只 需 要 部 署 一 套 环 境 ， 多 个 人 同 时 使 用 的 效 果 ， 且 其 他 人 不 需 要 安 装 和 配 置 ， 只 需 要 通 过 浏 览 器 的 方 式 即 可 拥 有 一 套 工 控 代 理 框 架 。 W E B 启 动 分 为 两 种 ， 一 种 是 通 过 d o c k e r 容 器 方 式 进 行 部 署 ， 一 种 是 直 接 在 宿 主 机 上 运 行 ， 两 种 方 式 本 质 上 是 一 样 的 ， 只 是 运 行 的 宿 主 不 一 样 而 已 。 D o c k e r 部 署 ： 部 署 ： 不 懂 d o c k e r 的 请 向 下 看 宿 主 部 署 章 节 m k d i r   - p   / r o o t / i s f d o c k e r c d   / r o o t / i s f d o c k e r w g e t   h t t p s : / / g i t h u b . c o m / w 3 h / i s f / r a w / m a s t e r / d o c k e r / D o c k e r f i l e d o c k e r   b u i l d   - t   i s f : v 1   .     #   构 建 一 个 i s f : v 1 的 d o c k e r 容 器 ， 并 使 用 D o c k e r f i l e 安 装 好 相 关 依 赖 d o c k e r   r u n   - - n e t = h o s t   i s f : v 1   b u t t e r f l y . s e r v e r . p y   - - h o s t = ' 0 . 0 . 0 . 0 '   – u n s e c u r e # o r   新 版 的 d o c k e r 使 用 下 面 命 令 d o c k e r   r u n   - - n e t w o r k = h o s t   i s f : v 1   b u t t e r f l y . s e r v e r . p y   - - h o s t = ' 0 . 0 . 0 . 0 '   – u n s e c u r e
运 行 完 上 面 的 命 令 之 后 ， 在 浏 览 器 中 输 入 h t t p : / / 1 9 2 . 1 6 8 . 2 2 3 . 1 2 9 : 5 7 5 7 5 （ 这 里 的 i p 换 成 自 己 的 ） 输 入 默 认 密 码 ： 1 2 3 4 5 6 ， 即 可 登 录 ， 如 下 图 所 示 ： 宿 主 部 署 宿 主 部 署 如 果 是 通 过 上 面 的 d o c k e r 方 式 进 行 部 署 ， 那 么 只 需 要 按 照 命 令 执 行 即 可 ， 所 需 依 赖 都 将 通 过 D o c k e r f i l e 进 行 安 装 。 如 果 想 在 宿 主 机 上 直 接 使 用 W E B 控 制 台 的 方 式 进 行 访 问 的 话 ， 就 需 要 安 装 b u t t e r f l y 依 赖 ， 命 令 p i p 2   i n s t l l   b u t t e r f l y ， 安 装 好 后 ， 通 过 b u t t e r f l y . s e r v e r . p y   — h o s t = ” 0 . 0 . 0 . 0 ”   — p o r t = ” 5 5 5 5 5 ” 启 动 W E B 控 制 台 。 然 后 就 与 d o c k e r 的 方 式 一 样 ， 通 过 浏 览 器 访 问 。 代 码 解 释 ： 代 码 解 释 ： — h o s t = ” 0 . 0 . 0 . 0 ” 是 在 所 有 网 卡 上 启 用 — p o r t = ” 5 5 5 5 5 ” 通 过 5 5 5 5 5 端 口 进 行 访 问 （ 默 认 是 5 7 5 7 5 ） i s f 使 用 使 用 不 管 是 d o c k e r 的 方 式 ， 还 是 宿 主 的 方 式 ， 只 要 能 正 常 运 行 ， 那 么 使 用 时 就 与 上 面 章 节 中 “ 命 令 行 启 动 ” 的 方 式 一 模 一 样 。 多 种 安 装 方 式 介 绍 完 之 后 ， 那 我 们 就 来 看 看 i s f 的 具 体 功 能 以 及 如 何 使 用 。 h e l p 虽 然 该 工 具 不 大 ， 但 是 它 的 功 能 也 不 少 ， 所 以 一 个 章 节 不 能 完 全 掌 握 它 的 全 部 功 能 ， 我 们 决 定 将 该 工 具 的 使 用 分 多 个 章 节 进 行 讲 解 。 首 先 ， 通 过 h e l p 命 令 查 看 i s f 都 有 哪 些 功 能 ：
结 果 是 不 是 很 惊 喜 ， 居 然 有 这 么 多 功 能 ！ 小 伙 伴 们 不 要 着 急 ， 通 过 后 面 章 节 ， 我 们 会 一 一 讲 解 每 个 命 令 的 用 途 。 今 天 我 们 就 通 过 一 个 实 例 来 演 示 一 下 ， 这 个 框 架 的 简 单 用 法 ， 以 及 它 在 工 控 系 统 中 的 实 际 作 用 。 u s e 可 以 通 过 u s e 加 t a b 键 的 方 式 ， 查 看 可 用 模 块 ， 当 前 版 本 共 有 9 个 功 能 模 块 。 如 果 你 是 工 控 安 全 大 牛 ， 那 么 你 也 可 以 通 过 向 该 框 架 贡 献 各 种 e x p 的 方 式 丰 富 该 框 架 的 攻 击 面 。 u s e   p l c s c a n 我 们 先 通 过 p l c s c a n 小 试 牛 刀
当 输 入 u s e   p l c s c a n 后 ， 提 示 我 们 是 否 设 置 变 量 ， 这 里 当 然 要 先 y e s 了 ， 因 为 我 们 还 没 有 设 置 t a r g e t I p 的 值 呢 ， 它 怎 么 知 道 要 扫 描 哪 个 目 标 呢 ？ 所 以 按 回 车 键 后 ， 提 示 我 们 输 入 t a r g e t I p 。 这 里 我 们 就 以 公 司 自 研 的 工 控 实 验 箱 为 攻 击 目 标 ， 扫 描 实 验 箱 中 目 标 系 统 的 相 关 信 息 ， 下 图 为 公 司 自 研 的 工 控 实 验 箱 示 意 图 ： 输 入 目 标 系 统 I P 地 址 （ 1 9 2 . 1 6 8 . 1 . 1 0 0 ） , 如 下 图 所 示 ：
因 为 目 前 我 们 的 工 具 只 集 成 了 S i e m e n s 和 m o d b u s 设 备 ， 所 以 它 需 要 你 选 择 目 标 设 备 的 品 牌 ， 这 里 我 们 选 择 0 ， 即 直 接 按 回 车 。 后 面 会 需 要 设 置 目 标 系 统 的 端 口 号 ， S i e m e n s 默 认 是 1 0 2 ， 这 里 直 接 回 车 即 可 。 后 面 还 有 几 个 参 数 ， 想 必 很 多 人 都 不 知 道 这 些 参 数 是 干 什 么 的 ， 大 家 暂 时 先 不 用 管 ， 后 期 随 着 对 工 控 系 统 的 了 解 ， 你 会 知 道 每 个 参 数 的 含 义 ， 这 里 我 们 全 部 选 择 默 认 即 可 。 当 最 后 一 个 回 车 键 入 之 后 ， 系 统 就 列 出 你 刚 才 输 入 的 所 有 参 数 ， 如 果 没 有 错 误 的 话 ， 直 接 回 车 即 可 开 始 扫 描 。 当 扫 描 结 果 后 ， 系 统 会 返 回 该 目 标 设 备 的 详 细 信 息 ， 或 者 是 失 败 。
这 里 我 们 成 功 识 别 出 该 目 标 系 统 的 详 细 信 息 ， 如 品 牌 是 S i e m e n s ， 型 号 是 S 7 - 2 0 0 等 ， 是 不 是 方 便 。 说 到 这 里 想 必 有 些 人 会 问 ， 识 别 到 目 标 系 统 的 这 些 信 息 后 能 做 什 么 ？ 看 来 你 不 是 做 安 全 的 ， 做 安 全 的 都 知 道 前 期 的 信 息 收 集 是 多 么 的 重 要 ， 知 道 了 目 标 系 统 的 品 牌 、 型 号 等 信 息 之 后 ， 就 可 以 使 用 公 开 或 未 公 开 的 漏 洞 进 行 攻 击 。 今 天 只 是 带 大 家 粗 略 地 认 识 了 一 下 该 个 工 具 的 安 装 及 简 单 使 用 ， 后 续 更 多 使 用 方 法 ， 敬 请 期 待 后 续 文 章 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理