搜索

[16570] 2021-03-19_安全研究使用PortShellCrypter对你的shell会话进行加密

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2021-03-19_安全研究使用PortShellCrypter对你的shell会话进行加密 安 全 研 究   |   使 用 P o r t S h e l l C r y p t e r 对 你 的 s h e l l 会 话 进 行 加 密 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 1 9 P o r t S h e l l C r y p t e r - P S C P o r t S h e l l C r y p t e r 支 持 对 s h e l l 会 话 进 行 E 2 E 加 密 ， 可 以 帮 助 研 究 人 员 在 完 全 不 需 要 了 解 底 层 传 输 机 制 的 情 况 下 ， 对 会 话 信 息 进 行 可 靠 的 加 密 。 除 此 之 外 ， P o r t S h e l l C r y p t e r 还 可 以 发 送 / 接 收 B a s e 6 4 编 码 的 数 据 而 无 需 对 数 据 进 行 修 改 或 过 滤 。 除 了 接 收 E 2 E   P T Y 之 后 ， 还 可 以 转 发 T C P 和 U D P 连 接 ， 这 个 功 能 有 些 类 似 于 O p e n S S H 的 - L 参 数 。 而 且 不 需 要 在 信 息 发 起 点 本 地 分 配 I P 地 址 ， 这 将 允 许 取 证 人 员 或 渗 透 测 试 人 员 通 过 下 列 方 式 创 建 网 络 连 接 ： 到 设 备 的 U A R T 会 话 ； A D B   S h e l l 会 话 ， 如 果 O E M   a d b d 不 支 持 T C P 转 发 ； T e l n e t 会 话 ； 不 带 p p p 的 调 制 解 调 器 拨 号 ； 其 它 类 型 的 控 制 台 登 录 方 式 ； S S H / t e l n e t / m o d e m 混 合 会 话 ； … . 想 象 一 下 ， 在 S h e l l 会 话 中 有 一 个 不 可 见 的 p p p 会 话 ， 而 目 标 远 程 设 备 实 际 上 不 支 持 p p p ， 那 么 P o r t S h e l l C r y p t e r 就 可 以 发 挥 作 用 了 。 P o r t S h e l l C r y p t e r 支 持 在 L i n u x 、 A n d r o i d 、 O S X 、 F r e e B S D 、 N e t B S D 和 O p e n B S D 上 运 行 。 P S C 还 提 供 了 针 对 S O C K S 4 和 S O C K S 5 代 理 的 支 持 ， 以 便 通 过 P o r t s h e l l 或 调 制 解 调 器 拨 号 进 行 实 际 的 W e b 浏 览 会 话 。 工 具 下 载 和 项 目 构 建 工 具 下 载 和 项 目 构 建 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 我 们 需 要 编 辑 M a k e f i l e 来 映 射 我 们 的 预 共 享 密 钥 ， 即 在 M a k e f i l e 的 头 部 编 辑 。 然 后 ， 在 L i n u x 设 备 上 切 换 到 该 项 目 目 录 ， 并 运 行 m a k e 命 令 即 可 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s t e a l t h / p s c . g i t
在 B S D 上 ， 我 们 还 需 要 安 装 G N U   m a k e ， 并 调 用 g m a k e 命 令 。 在 m a c O S 上 ， 我 们 需 要 安 装 O p e n S S L ， 并 在 M a k e f i l e 中 声 明 正 确 的 安 装 路 径 ， 然 后 运 行 m a k e 命 令 即 可 。 在 L i n u x 系 统 上 ， P S C 使 用 的 是 U n i x 9 8 伪 命 令 行 终 端 ， 在 其 他 系 统 上 它 将 使 用 P O S I X   p t y ， 不 过 对 于 用 户 来 说 不 会 有 什 么 太 大 的 区 别 。 工 具 使 用 工 具 使 用 P o r t S h e l l C r y p t e r 的 使 用 非 常 简 单 且 直 接 。 在 我 们 计 算 机 上 ， 执 行 p s c l ， 然 后 传 递 需 要 转 发 的 T C P 或 U D P 端 口 号 即 可 ， 比 如 说 ： 通 过 s h e l l 会 话 连 接 远 程 站 点 之 后 ， 执 行 p s c r 命 令 ： 一 旦 执 行 了 p s c r 命 令 ， 两 端 就 建 立 了 一 个 加 密 握 手 ， 并 在 现 有 会 话 上 建 立 了 一 个 对 我 们 透 明 的 附 加 协 议 。 然 后 ， 我 们 可 以 通 过 T C P 连 接 到 本 地 设 备 上 的 1 2 7 . 0 . 0 . 1 : 1 2 3 4 以 达 到 1 9 2 . 1 6 8 . 0 . 2 5 4 : 2 2 ， 或 者 通 过 U D P 连 接 到 8 . 8 . 8 . 8 解 析 器 。 如 果 远 程 站 点 具 有 I P v 6 连 接 ， 这 也 适 用 于 [ I P v 6 ] 地 址 。 实 际 上 ， 我 们 甚 至 可 以 使 用 它 将 I P v 4 软 件 转 换 为 I P v 6 ， 因 为 我 们 总 是 在 本 地 连 接 到 1 2 7 . 0 . 0 . 1 。 此 时 ， 我 们 可 以 传 递 多 个 - T 和 - U 参 数 。 如 果 我 们 的 会 话 已 经 被 e 2 e 加 密 ， 那 么 我 们 可 以 向 本 地 p s c l 进 程 发 送 S I G U S R 1 。 如 果 我 们 想 从 远 程 S S H   s h e l l 使 用 T o r ， P S C 也 很 有 用 ， 我 们 可 以 将 s o c k s 5 和 D N S 端 口 转 发 到 远 程 主 机 1 2 7 . 0 . 0 . 1 地 址 。 由 于 S S H 不 转 发 U D P 数 据 包 ， 因 此 通 常 会 使 用 两 个 s o c a t 连 接 器 或 类 似 的 连 接 器 通 过 T o r 节 点 进 行 解 析 。 P S C 的 优 点 是 保 持 U D P 数 据 报 边 界 ， 而 S S H - L 上 的 s o c a t 可 能 会 打 破 数 据 报 边 界 并 创 建 格 式 错 误 的 D N S 请 求 。 会 话 将 使 用 我 们 在 M a k e f i l e 中 选 择 的 P S K 的 a e s _ 2 5 6 _ c t r 进 行 加 密 。 这 种 加 密 方 案 是 可 以 修 改 的 ， 但 是 添 加 A A D 或 O A D 数 据 会 破 坏 数 据 包 的 大 小 ， 因 为 在 交 互 式 会 话 中 ， 由 于 B a s e 6 4 编 码 ， 每 个 类 型 的 字 符 都 会 导 致 发 送 更 多 的 数 据 。 U A R T 会 话 可 以 通 过 屏 幕 使 用 ， 但 不 能 通 过 m i n i c o m 使 用 ， 因 为 m i n i c o m 将 创 建 带 有 状 态 行 的 不 可 见 窗 口 ， 并 充 当 破 坏 P S C 协 议 的 过 滤 器 。 P S C 尝 试 检 测 过 滤 ， 并 且 可 以 承 受 一 定 数 量 的 数 据 损 坏 ， 但 在 某 些 情 况 下 无 法 恢 复 。 t m u x 也 有 类 似 的 东 西 。 我 们 应 该 避 免 将 p t y 处 理 程 序 与 P S C 堆 叠 在 一 起 ， 因 为 P S C 会 过 多 地 混 乱 / 处 理 它 们 的 传 入 数 据 。 在 这 里 ， 我 们 需 要 为 p s c l 和 p s c r 设 置 S H E L L 环 境 变 量 ， 以 便 P S C 知 道 在 p t y 上 执 行 哪 个 S H E L L 。 默 认 情 况 下 ， 大 多 数 环 境 中 都 设 置 了 S H E L L ， 但 如 果 没 有 设 置 ， 则 需 要 像 S H E L L = / b i n / b a s h   p s c l 等 那 样 执 行 P S C 。 S O C K S 4 和 和 S O C K S 5 支 持 支 持 p s c l 还 支 持 通 过 S O C K S 4 （ - 4 端 口 ） 和 S O C K S 5 （ - 5 端 口 ） 转 发 T C P 连 接 。 这 将 端 口 设 置 为 T C P 连 接 的 S O C K S 端 口 ， 我 们 可 以 从 p o r t s h e l l 会 话 浏 览 远 程 网 络 ， 而 无 需 在 渗 透 测 试 期 间 打 开 任 何 其 他 连 接 。 对 于 c h r o m e ， 必 须 使 用 l i n u x : ~   >   . / p s c l   - T   1 2 3 4 : [ 1 9 2 . 1 6 8 . 0 . 2 5 4 ] : 2 2   - U   1 2 3 4 : [ 8 . 8 . 8 . 8 ] : 5 3 P o r t S h e l l C r y p t e r   [ p s c l ]   v 0 . 6 0   ( C )   2 0 0 6 - 2 0 2 0   s t e a l t h   - -   g i t h u b . c o m / s t e a l t h / p s c p s c l :   s e t   u p   l o c a l   T C P   p o r t   1 2 3 4   t o   p r o x y   t o   1 9 2 . 1 6 8 . 0 . 2 5 4 : 2 2   @   r e m o t e . p s c l :   s e t   u p   l o c a l   U D P   p o r t   1 2 3 4   t o   p r o x y   t o   8 . 8 . 8 . 8 : 5 3   @   r e m o t e . p s c l :   W a i t i n g   f o r   [ p s c r ]   s e s s i o n   t o   a p p e a r   . . . l i n u x : ~   > [   U A R T   /   S S H   /   . . .   l o g i n   t o   r e m o t e   s i d e   . . .   ] l i n u x : ~   >   . / p s c r P o r t S h e l l C r y p t e r   [ p s c r ]   v 0 . 6 0   ( C )   2 0 0 6 - 2 0 2 0   s t e a l t h   - -   g i t h u b . c o m / s t e a l t h / p s c p s c l :   S e e n   S T A R T T L S   s e q u e n c e ,   e n a b l i n g   c r y p t o . l i n u x : ~   >
S O C K S 4 ， 因 为 p s c s o c k s 实 现 本 身 不 支 持 解 析 域 名 。 相 反 ， 它 要 求 传 递 I P v 4 或 I P v 6 地 址 。 由 于 C h r o m e 会 将 S O C K S 5 协 议 地 址 类 型 始 终 设 置 为 域 名 （ 0 x 0 3 ） - 即 使 在 地 址 栏 中 输 入 了 I P 地 址 - S O C K S 5 不 能 与 c h r o m e 一 起 使 用 。 但 是 你 可 以 将 c h r o m e 与 S O C K S 4 结 合 使 用 ， 因 为 这 个 协 议 只 支 持 I P v 4 地 址 ， 而 不 支 持 域 名 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理