搜索

[18142] 2020-09-21_红蓝对抗中的近源渗透

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-09-21_红蓝对抗中的近源渗透 红 蓝 对 抗 中 的 近 源 渗 透 q i n g x p 9   H A C K 之 道   2 0 2 0 - 0 9 - 2 1 作 者 ： q i n g x p 9       文 章 来 源 ： F r e e B u f 前 言 前 言 近 源 渗 透 是 这 两 年 常 被 安 全 业 内 人 员 谈 起 的 热 门 话 题 。 不 同 于 其 他 虚 无 缥 缈 的 安 全 概 念 ， 近 源 渗 透 涉 及 到 的 无 线 安 全 、 物 理 安 全 、 社 会 工 程 学 都 十 分 容 易 落 地 实 践 ， 许 多 企 业 内 部 的 攻 防 对 抗 演 练 也 都 出 现 了 看 上 去 “ 很 过 分 ” 的 近 源 渗 透 攻 击 手 法 ， 给 防 守 方 团 队 上 了 生 动 的 一 课 。 1 9 年 的 时 候 ， 笔 者 和 朋 友 们 就 推 出 了 漫 画 《 黑 客 特 战 队 · 近 源 渗 透 》 和 出 版 书 《 黑 客 大 揭 秘 ： 近 源 渗 透 测 试 》 。 作 为 近 源 渗 透 概 念 的 主 力 “ 炒 作 者 ” 之 一 ， 这 篇 文 章 和 大 家 聊 聊 我 对 近 源 渗 透 的 理 解 。 0 1   什 么 是 红 蓝 对 抗 什 么 是 红 蓝 对 抗 红 蓝 对 抗 原 本 是 一 个 军 事 概 念 ， 指 在 部 队 模 拟 对 抗 时 ， 专 门 成 立 一 个 扮 演 假 想 敌 的 部 队 （ 蓝 军 ） 与 我 方 正 面 部 队 （ 红 军 ） 进 行 对 抗 性 演 练 。 在 信 息 安 全 领 域 中 的 红 蓝 对 抗 也 是 类 似 的 思 路 ， 一 方 扮 演 黑 客 ， 另 一 方 扮 演 防 守 者 进 行 网 络 安 全 攻 防 演 练 。 在 演 练 过 程 中 ， 蓝 军 模 拟 真 实 的 攻 击 来 评 估 企 业 现 有 防 守 体 系 的 安 全 能 力 ， 红 军 对 发 现 的 问 题 做 出 相 应 的 优 化 整 改 。 通 过 周 期 性 的 红 蓝 对 抗 攻 防 演 习 ， 持 续 性 地 提 高 企 业 在 攻 击 防 护 、 威 胁 检 测 、 应 急 响 应 方 面 的 能 力 。 需 要 注 意 ， 国 外 流 行 使 用 R e d   T e a m （ 红 队 ） 代 表 攻 击 方 ， B l u e   T e a m （ 蓝 队 ） 代 表 防 守 方 。 0 2   什 么 是 近 源 渗 透 什 么 是 近 源 渗 透 在 《 黑 客 大 揭 秘 ： 近 源 渗 透 测 试 》 书 中 ， 笔 者 将 近 源 渗 透 定 义 为 “ 指 测 试 人 员 靠 近 或 位 于 测 试 目 标 建 筑 内 部 ， 利 用 各 类 无 线 通 信 技 术 、 物 理 接 口 和 智 能 设 备 进 行 渗 透 测 试 的 方 法 总 称 ” 。 用 通 俗 的 话 来 讲 ， 就 是 通 过 乔 装 、 社 工 等 方 式 实 地 物 理 侵 入 企 业 办 公 区 域 ， 通 过 其 内 部 各 种 潜 在 攻 击 面 （ 如 W i - F i 网 络 、 R F I D 门 禁 、 暴 露 的 有 线 网 口 、 U S B 接 口 等 ） 获 得 “ 战 果 ” ， 最 后 以 隐 秘 的 方 式 将 评 估 结 果 带 出 上 报 ， 由 此 证 明 企 业 安 全 防 护 存 在 漏 洞 。 可 以 直 观 地 感 觉 到 ， 近 源 渗 透 与 传 统 渗 透 测 试 的 主 要 区 别 体 现 在 对 “ 边 界 ” 的 理 解 上 。 在 通 过 外 网 网 络 入 口 入 侵 企 业 这 条 路 上 ， 将 面 对 防 火 墙 、 入 侵 检 测 等 重 重 防 御 措 施 ， 攻 击 门 槛 逐 渐 变 高 。 而 在 近 源 渗 透 的 场 景 中 ， 由 于 测 试 人 员 位 于 目 标 企 业 附 近 甚 至 建 筑 内 部 ， 这 些 地 方 往 往 存 在 大 量 被 企 业 忽 视 的 安 全 盲 点 。 我 们 可 以 根 据 目 标 的 网 络 状 态 、 现 场 环 境 、 物 理 位 置 等 因 素 灵 活 地 更 换 渗 透 测 试 方 式 ， 这 也 更 接 近 渗 透 测 试 的 本 质 。 0 3   近 源 渗 透 的 测 试 目 标 近 源 渗 透 的 测 试 目 标 如 果 做 完 整 的 攻 击 面 分 析 ， 近 源 渗 透 可 以 涉 及 到 的 测 试 对 象 会 非 常 多 ， 包 括 W i F i 、 蓝 牙 、 R F I D 、 Z i g B e e 、 蜂 窝 、 E t h e r n e t 等 等 各 类 物 联 网 通 信 技 术 甚 至 包 括 智 能 设 备 的 嵌 入 式 安 全 。 在 本 文 中 ， 笔 者 将 挑 选 其 中 较 为 通 用 且 容 易 在 红 蓝 对 抗 中 实 施 的 近 源 渗 透 技 术 进 行 探 讨 。
3 . 1   无 线 渗 透 无 线 渗 透 在 过 去 很 长 一 段 时 间 里 ， 由 于 没 有 明 显 的 竞 争 对 手 ， 人 们 普 遍 把 无 线 安 全 用 作 W i - F i 安 全 的 同 义 词 ， 把 无 线 网 络 等 同 于 W i - F i ， 下 文 中 笔 者 将 延 续 使 用 此 习 惯 。 2 0 1 5 年 3 月 ， 由 于 某 公 司 内 部 存 在 开 放 的 无 线 网 络 ， 导 致 超 级 计 算 机 “ X X 一 号 ” 的 某 节 点 被 攻 击 ， 大 量 敏 感 信 息 疑 遭 泄 露 。 2 0 1 5 年 5 月 ， 某 航 站 楼 W i - F i 提 供 商 的 服 务 器 安 全 设 施 不 足 和 代 码 漏 洞 ， 导 致 服 务 器 中 的 用 户 隐 私 数 据 被 泄 露 。 2 0 1 6 年 ， 某 手 机 售 后 中 心 因 W i - F i 安 全 缺 陷 导 致 内 网 被 攻 击 者 入 侵 。 2 0 1 6 年 4 月 ， 富 士 康 前 员 工 秘 密 桥 接 无 线 网 络 侵 入 苹 果 公 司 的 网 络 ， 为 他 人 提 供 “ 改 机 、 解 锁 ” 服 务 。 2 0 1 8 年 ， 国 内 某 安 全 研 究 员 在 新 加 坡 参 加 安 全 会 议 ， 在 入 住 酒 店 期 间 通 过 酒 店 无 线 网 络 入 侵 内 部 系 统 ， 并 发 表 博 客 介 绍 入 侵 过 程 。 如 今 ， 无 线 网 络 已 经 事 实 上 成 为 了 企 业 移 动 化 办 公 的 重 要 基 础 设 施 ， 但 由 于 普 遍 缺 乏 有 效 的 管 理 ， 部 署 与 使 用 人 员 的 安 全 意 识 和 专 业 知 识 的 不 足 ， 导 致 A P 分 布 混 乱 ， 设 备 安 全 性 脆 弱 ， 无 线 网 络 也 越 来 越 多 地 成 为 黑 客 入 侵 企 业 内 网 的 突 破 口 。 正 因 为 如 此 ， 笔 者 在 《 近 源 渗 透 测 试 》 一 书 中 花 了 大 量 笔 墨 用 于 描 述 基 于 无 线 网 络 的 安 全 攻 防 ， 无 线 网 络 是 目 前 近 源 渗 透 中 的 主 要 测 试 手 段 。 在 笔 者 之 前 的 工 作 中 ， 曾 对 军 工 、 能 源 、 金 融 、 政 企 、 电 信 等 各 种 类 型 的 行 业 客 户 做 过 大 量 的 无 线 渗 透 测 试 服 务 ， 发 现 各 单 位 对 无 线 安 全 的 建 设 都 处 于 相 对 模 糊 和 薄 弱 的 阶 段 ， 主 要 反 应 在 三 块 ： 1 . 不 知 道 内 部 有 多 少 无 线 热 点 不 知 道 内 部 有 多 少 无 线 热 点 企 业 内 部 存 在 的 热 点 ， 从 “ 是 否 由 A P 下 发 ” 和 “ 使 用 目 的 ” 的 角 度 ， 可 分 为 以 下 几 类 ： 官 方 下 发 热 点 正 式 热 点 ： 有 规 划 搭 建 的 长 期 热 点 事 件 类 热 点 ： 支 持 业 务 项 目 的 中 短 期 热 点 历 史 遗 留 热 点 ： 不 再 使 用 却 未 下 线 的 热 点 非 官 方 热 点 邻 居 热 点 ： 所 有 未 接 入 到 内 部 网 络 的 热 点 业 务 热 点 ： 业 务 部 门 报 备 审 批 后 自 行 建 立 的 热 点 员 工 私 建 热 点 ： 在 办 公 机 上 通 过 无 线 网 卡 分 享 出 的 热 点 。 恶 意 热 点 ： 用 于 攻 击 客 户 端 的 钓 鱼 热 点 2 . 不 知 道 黑 客 具 体 的 攻 击 手 法 不 知 道 黑 客 具 体 的 攻 击 手 法 从 无 线 攻 击 的 目 标 来 看 ， 可 以 分 为 三 类 ： 绕 过 无 线 认 证 ， 获 取 无 线 网 络 访 问 权 限
攻 击 无 线 终 端 ， 窃 取 敏 感 信 息 破 坏 无 线 基 础 设 施 这 些 目 标 可 能 会 同 时 出 现 ， 比 如 先 攻 击 无 线 终 端 获 取 凭 据 ， 再 使 用 凭 据 连 入 网 络 。 针 对 相 应 的 目 标 ， 黑 客 会 采 取 对 应 具 体 的 攻 击 手 法 。 3 . 不 知 道 如 何 做 无 线 防 护 不 知 道 如 何 做 无 线 防 护 在 不 知 道 前 两 点 的 前 提 下 ， 就 不 可 能 做 得 好 防 护 。 了 解 内 部 存 在 哪 些 无 线 热 点 其 实 就 是 在 梳 理 暴 露 的 攻 击 面 ， 如 果 对 此 没 有 清 晰 的 认 识 ， 在 这 种 基 础 上 做 的 无 线 安 全 防 护 就 如 同 “ 马 其 诺 防 线 ” 一 样 ， 一 打 就 穿 。 笔 者 曾 受 邀 对 一 个 大 型 金 融 企 业 做 无 线 安 全 检 测 ， 由 于 行 业 的 敏 感 性 同 时 他 们 高 层 领 导 对 无 线 网 络 不 安 全 有 清 醒 的 认 识 ， 于 是 采 取 了 不 部 署 任 何 无 线 网 络 的 策 略 。 初 看 下 ， 连 无 线 网 络 都 没 部 署 ， 自 然 就 不 会 面 对 无 线 威 胁 。 而 事 实 是 ， 笔 者 在 该 企 业 移 动 端 开 发 团 队 所 在 区 域 ， 发 现 了 一 个 由 m a c 办 公 机 共 享 出 来 的 私 建 热 点 ， 破 解 密 码 连 上 网 络 后 ， 就 拥 有 了 办 公 机 同 样 的 访 问 权 限 ， 直 通 内 网 。 这 样 一 个 简 单 的 私 建 热 点 就 把 想 象 中 “ 无 懈 可 击 ” 的 无 线 防 护 策 略 打 破 了 。 从 无 线 攻 击 的 目 标 来 思 考 ， 会 发 现 获 取 无 线 网 络 访 问 权 限 仅 是 其 目 的 之 一 。 我 知 道 现 在 的 企 业 级 A P 基 本 都 自 带 了 钓 鱼 热 点 防 护 功 能 ， 那 员 工 到 公 共 场 所 使 用 怎 么 防 钓 鱼 热 点 呢 。 移 动 化 办 公 是 不 可 逆 的 浪 潮 ， 我 们 就 得 假 设 员 工 一 定 会 在 钓 鱼 热 点 环 境 下 办 公 ， 基 于 这 样 的 假 设 提 出 的 防 护 策 略 才 能 扛 得 住 真 实 攻 击 。 对 于 另 外 一 个 目 的 “ 破 坏 无 线 基 础 设 施 ” 可 以 想 象 这 样 一 个 场 景 ： 由 于 移 动 化 办 公 的 普 及 ， 大 家 都 习 惯 使 用 笔 记 本 设 备 来 干 活 ， 假 设 在 关 键 时 期 攻 击 者 在 目 标 团 队 工 位 偷 偷 放 置 一 个 无 差 别 全 阻 断 的 盒 子 进 行 W i - F i   D e a u t h 攻 击 ， 让 受 害 者 的 运 营 能 力 在 短 时 间 内 极 具 降 低 。 那 么 是 否 能 结 合 A P 日 志 建 立 一 套 及 时 发 现 W i - F i   D e a u t h 攻 击 ， 物 理 定 位 ， 现 场 排 查 可 疑 人 员 / 设 备 的 机 制 ？ 在 极 端 情 况 下 ， 这 些 笔 记 本 是 否 可 以 快 速 通 过 网 线 接 入 网 络 ？
企 业 无 线 安 全 体 系 建 设 是 一 个 包 含 技 术 与 管 理 的 庞 大 话 题 ， 为 了 不 过 于 偏 离 主 题 这 里 仅 作 举 例 不 再 近 一 步 展 开 。 虽 然 这 部 分 内 容 是 以 防 守 方 视 角 写 的 ， 但 了 解 到 防 守 方 的 痛 点 与 难 点 后 ， 可 以 为 攻 击 测 试 方 向 指 明 道 路 。 “ 道 ” 清 晰 了 ， “ 器 ” 和 “ 术 ” 的 积 累 只 是 时 间 问 题 。 3 . 2   H I D 攻 击 攻 击 H I D （ h u m a n   i n t e r f a c e   d e v i c e ） 指 键 盘 、 鼠 标 与 游 戏 标 杆 等 这 类 用 于 为 计 算 机 提 供 数 据 输 入 的 人 机 交 互 设 备 。 攻 击 者 可 以 将 特 殊 的 U S B 设 备 模 拟 成 为 键 盘 ， 一 旦 连 接 上 计 算 机 就 执 行 预 定 的 恶 意 操 作 ， 这 便 是 H I D 攻 击 。 在 过 去 十 年 间 ， 出 现 了 T e e n s y 、 U S B   R u b b e r   D u c k e r 、 B a d U S B 、 B a s h B u n n y 、 W H I D 等 等 不 同 形 式 、 各 具 特 色 的 H I D 攻 击 设 备 ， 它 们 通 过 D E F C O N 、 B l a c k H a t 等 安 全 会 议 和 新 闻 媒 体 向 外 宣 传 ， 无 论 是 业 内 、 业 外 都 对 这 种 攻 击 手 法 具 有 一 定 了 解 和 防 范 意 识 。 笔 者 将 介 绍 两 种 较 为 有 隐 蔽 性 的 H I D 攻 击 手 段 ， 以 贴 近 在 真 实 环 境 下 的 攻 击 场 景 。 1 . 利 用 利 用 A n d r o i d 设 备 执 行 设 备 执 行 H I D 攻 击 攻 击 这 种 方 式 的 优 势 是 显 而 易 见 的 ， 可 以 便 捷 地 在 手 机 上 切 换 和 修 改 攻 击 指 令 ， 自 带 电 源 免 去 了 从 插 入 到 发 动 攻 击 前 这 段 不 短 的 初 始 化 时 间 ， 极 大 挺 高 了 攻 击 隐 蔽 性 。 当 然 ， 这 对 A n d r o i d 设 备 有 一 定 的 要 求 ， 需 要 r o o t 同 时 内 核 要 打 入 U S B H I D 补 丁 （ h t t p s : / / g i t h u b . c o m / p e l y a / a n d r o i d - k e y b o a r d - g a d g e t ） 。 笔 者 喜 欢 使 用 K a l i   L i n u x   N e t h u n t e r 来 部 署 该 攻 击 工 具 。 N e t H u n t e r 是 一 个 基 于 A n d r o i d 的 开 源 渗 透 测 试 平 台 ， 由   K a l i L i n u x   社 区 与   O f f e n s i v e   S e c u r i t y   共 同 创 建 ， 系 统 中 包 含 大 量   K a l i   L i n u x   中 的 渗 透 测 试 工 具 ， 还 支 持   8 0 2 . 1 1 帧 注 入 、 H I D   攻 击 、 M A N A 恶 意 热 点 攻 击 等 。 利 用 其 中 的 D u c k H u n t e r   H I D 工 具 ， 编 写 好 U S B   R u b b e r   D u c k y 格 式 的 脚 本 后 ，
将 该 A n d r o i d 设 备 与 目 标 计 算 机 相 连 ， 随 后 便 会 模 拟 成 键 盘 进 行 输 入 。
从 插 入 电 脑 到 恶 意 操 作 执 行 完 所 需 时 间 不 过 几 秒 ， 这 可 以 帮 助 你 给 那 些 离 开 工 位 不 锁 屏 的 同 事 好 好 上 一 课 。 2 . U S B N i n j a 前 面 把 A n d r o i d 手 机 改 造 成 了 H I D 攻 击 设 备 ， 而 U S B N i n j a 更 加 过 分 ， 伪 装 成 一 条 数 据 线 。 它 拥 有 与 普 通 数 据 线 一 致 的 外 观 ， 并 且 可 以 像 正 常 数 据 线 一 样 进 行 充 电 和 传 输 数 据 。 而 一 旦 接 收 到 遥 控 器 或 手 机 A P P
的 指 令 时 ， 它 就 会 执 行 预 设 好 的 攻 击 指 令 ， 模 拟 键 盘 输 入 或 鼠 标 点 击 进 行 攻 击 。
在 最 近 更 新 的 U S B N i n j a   P r o 版 本 中 进 行 了 近 一 步 加 强 ， 所 有 配 置 过 程 可 在 手 机 A P P 上 进 行 ， 同 时 拥 有 更 快 的 U S B 2 . 0 打 字 速 度 、 自 毁 模 式 清 除 固 件 、 自 动 检 测 大 写 锁 定 、 支 持 B L E 5 . 0 等 新 功 能 ， 还 增 加 了 键 盘 、 鼠 标 等 新 外 形 。
P r o 版 的 U S B N i n j a 数 据 线 售 价 为 4 6 8 元 ， 虽 然 价 格 较 贵 ， 还 是 推 荐 蓝 军 同 学 们 至 少 购 买 一 套 以 用 作 向 老 板 们 进 行 风 险 演 示 或 员 工 安 全 意 识 教 育 的 工 具 。 我 们 也 许 会 怀 疑 U 盘 、 怀 疑 手 机 ， 但 实 在 很 难 对 一 根 能 充 电 的 数 据 线 产 生 怀 疑 。 3 . 3   L o c k P i c k i n g L o c k P i c k i n g 指 开 锁 的 艺 术 。 在 D E F C O N 大 会 上 历 来 就 有 一 个 L o c k P i c k i n g   V i l l a g e 展 区 来 教 参 会 者 开 锁 技 巧 ， 尽 管 撬 锁 经 常 被 与 犯 罪 联 系 起 来 ， 但 开 锁 技 巧 也 可 以 被 当 做 一 项 有 用 的 生 活 技 巧 来 学 习 ， 更 或 者 仅 仅 作 为 一 种 爱 好 。 在 全 球 大 多 数 的 城 市 中 ， 只 要 不 将 它 用 作 犯 罪 目 的 ， 学 习 开 锁 技 术 都 是 可 行 且 合 法 的 。
2 0 1 7 年 ， 在 笔 者 和 小 伙 伴 们 组 织 的 D C 0 1 0 深 圳 站 沙 龙 上 ， 便 将 L o c k P i c k i n g   V i l l a g e 第 一 次 引 进 到 国 内 ， 现 在 已 经 成 为 D E F C O N   G R O U P 国 内 各 本 地 化 社 区 的 热 门 演 示 项 目 。 L o c k P i c k i n g   V i l l a g e 的 目 的 在 于 让 我 们 了 解 到 不 同 锁 类 的 安 全 性 ， 以 便 在 今 后 的 生 活 中 挑 选 购 买 安 全 性 更 高 的 锁 具 . 之 所 以 在 这 里 提 到 锁 具 安 全 ， 是 因 为 笔 者 在 各 种 企 业 内 部 看 到 太 多 敏 感 区 域 的 门 锁 仅 使 用 了 A 级 或 B 级 的 锁 芯 ， 这 两 种 安 全 等 级 的 锁 芯 极 易 被 撬 开 。 比 如 笔 者 曾 在 某 一 企 业 内 发 现 ， 所 有 楼 层 的 弱 电 井 门 使 用 的 都 是 A 级 锁 ， 利 用 单 勾 形 式 的 便 携 工 具 即 可 轻 松 打 开 ， 而 门 后 便 是 多 台 交 换 机 和 服 务 器 设 备 ， 风 险 可 想 而 知 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理