搜索

[21539] 2020-12-25_红队视角下Linux信息收集

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-12-25_红队视角下Linux信息收集 红 队 视 角 下 L i n u x 信 息 收 集 江 苏 智 慧 安 全 可 信   L e m o n S e c   2 0 2 0 - 1 2 - 2 5 本 文 所 有 操 作 和 截 图 皆 在 本 地 环 境 下 的 靶 机 中 进 行 本 文 所 有 操 作 和 截 图 皆 在 本 地 环 境 下 的 靶 机 中 进 行 前 言 前 言 近 年 来 各 地 各 行 业 积 极 举 办 演 练 、 H W 等 活 动 ， 对 于 防 守 方 来 说 ， 严 防 死 守 也 不 能 保 证 万 无 一 失 ， 而 攻 击 方 为 了 拿 到 分 数 更 可 谓 是 无 所 不 用 其 极 ， 对 于 蓝 方 人 员 来 说 ， 己 方 的 资 产 一 定 要 明 确 ， 接 下 来 本 文 将 以 红 队 视 角 出 发 ， 思 考 攻 击 方 在 演 习 中 如 何 去 搜 集 l i n u x 信 息 ， 给 蓝 方 人 员 一 个 大 致 的 思 路 ， 以 更 好 的 应 对 防 护 。 前 期 的 信 息 收 集 前 期 的 信 息 收 集 这 里 模 拟 攻 击 方 成 功 进 入 内 网 但 还 未 拿 到 任 何 权 限 的 情 况 ， 以 端 口 扫 描 、 I P 扫 描 、 M A C 扫 描 等 为 主 的 手 段 进 行 说 明 。 n m a p 作 为 渗 透 测 试 最 常 用 的 工 具 之 一 会 出 现 在 各 种 场 景 中 ， 其 功 能 也 非 常 丰 富 ， 不 仅 可 以 扫 描 端 口 也 可 以 探 测 指 定 网 段 存 活 主 机 。 • 扫 描 主 机 端 口 • 扫 描 一 个 I P 段 ， 探 测 存 活 主 机 • 探 测 操 作 系 统 类 型 甚 至 指 定 相 应 脚 本 还 可 以 扫 描 漏 洞 和 爆 破 弱 口 令 ， 如 下 ： • 寻 找 登 录 授 权 页 面 • S S H 爆 破 • d n s   域 传 送 漏 洞 除 了 n m a p 工 具 以 外 ， 在 需 要 扫 描 大 量 主 机 端 口 的 情 况 下 ， m a s s c a n 是 一 个 非 常 推 荐 的 手 段 n m a p   - T 5   - A   - v   - p -   < t a r g e t   i p > n m a p   - s P   < n e t w o r k   a d d r e s s >   < / C I D R > n m a p   - 0   < t a r g e t   I P > n m a p   - p   8 0   - - s c r i p t   h t t p - a u t h - f i n d e r   < w w w . x x x . c o m > n m a p   - p 2 2   - - s c r i p t   s s h - b r u t e   < t a r g e t   i p > n m a p   - p   5 3   - - s c r i p t   d n s - z o n e - t r a n s f e r . n s e   - v   < t a r g e t   i p > M a s s c a n   1 2 7 . 0 . 0 . 0 / 2 4   - p 4 4 3     #   单 端 口 扫 描 M a s s c a n   1 2 7 . 0 . 0 . 0 / 2 4   - - t o p - p o r t s   1 0 0   - r a t e   1 0 0 0 0 0     #   快 速 扫 描 M a s s c a n   1 2 7 . 0 . 0 . 0 / 2 4   - - t o p - p o r t s   1 0 0   - - e x c l u d e f i l e   e x c l u d e . t x t   #   排 除 指 定 目 标 m a s s c a n   1 2 7 . 0 . 0 . 0 / 2 4   -
当 然 ， 这 些 远 远 不 足 以 让 攻 击 方 拿 下 一 台 机 器 ， 这 只 是 作 为 黑 盒 情 况 下 的 L i n u x 主 机 信 息 收 集 的 方 式 。 中 期 的 信 息 收 集 中 期 的 信 息 收 集 这 里 模 拟 攻 击 方 成 功 拿 下 一 台 机 器 的 低 权 限 准 备 提 权 的 情 况 。 在 运 维 人 员 能 保 证 系 统 和 软 件 维 持 在 新 版 本 、 无 弱 口 令 、 无 特 殊 S U I D 文 件 、 s u d o 命 令 的 情 况 下 ， L i n u x 提 权 是 基 本 不 可 能 的 ， 但 是 安 全 很 难 做 到 万 无 一 失 。 在 各 种 环 境 中 存 在 各 种 不 同 版 本 的 L i n u x 系 统 ， 甚 至 类 U N I X 系 统 ， 比 如 : O p e n S U S E 、 F e d o r a 、 O r a c l e   L i n x u 、 S l a c k w a r e 、 F r e e B S D 、 O p e n B S D 等 等 ， 所 以 先 摸 清 系 统 版 本 信 息 是 关 键 。 如 果 觉 得 这 些 还 不 够 ， 可 以 针 对 的 看 一 看 内 核 信 息 明 白 了 系 统 的 版 本 或 发 行 版 ， 下 一 步 就 针 对 这 个 搜 索 有 关 的 提 权 漏 洞 ， 这 里 以   u b u n t u   1 6 . 0 4   为 例 ， 使 用   E x p l o i t - D B   的 命 令 行 搜 索 工 具   s e a r c h s p l o i t p 2 0 , 2 1 , 2 2 , 2 3 , 8 0 , 1 6 1 , 4 4 3 , 8 7 3 , 2 1 8 1 , 3 3 8 9 , 6 3 7 9 , 7 0 0 1 , 8 0 0 0 , 8 0 0 9 , 8 0 8 0 , 9 0 0 0 , 9 0 0 9 , 9 0 9 0 , 9 2 0 0 , 9 3 0 0 , 1 0 0 0 0 , 5 0 0 7 0 >   r e s u l t s . t x t h o s t n a m e                                         #   查 看 服 务 器 主 机 名 命 令 u n a m e   - a u n a m e   - m r s r p m   - q   k e r n e l d m e s g   |   g r e p   L i n u x l s   / b o o t   |   g r e p   v m l i n u z - s e a r c h s p l o i t   - w   u b u n t u   1 6 . 0 4   4 . 4 . x
若 是 不 存 在 提 权 漏 洞 的 版 本 ， 那 么 注 意 点 就 要 放 到 用 户 的 信 息 上 了 。 比 如 S U I D 文 件 和 s u d o 权 限 找 带   s u i d   的 文 件 查 看 当 前 用 户 执 行 哪 些   s u d o   命 令 无 需 密 码 找 到 了 可 以 s u d o 执 行 的 文 件 又 怎 么 提 权 呢 ？ 这 里 推 荐 一 个 网 站   h t t p s : / / g t f o b i n s . g i t h u b . i o /   其 中 记 录 了 大 量 的 提 权 方 案 。 在 f r e e b s d 系 统 中 也 有 类 似 s u d o 的 机 制 ， 称 作 d o a s i d                                                     #   显 示 真 实 有 效 的 用 户   I D ( U I D ) 和 组   I D ( G I D ) w h o a m i                                             #   当 前 用 户 g r o u p s                                             #   当 前 组 w h o                                                   #   显 示 目 前 登 录 系 统 的 用 户 信 息 f i n d   /   - p e r m   - u = s   2 > / d e v / n u l l s u d o   - l c a t   / e t c / d o a s . c o n f
比 如 这 里 可 以 发 现 以 r o o t 身 份 运 行   l e s s 无 需 密 码 查 看 当 前 用 户 可 用 的 所 有 命 令 如 果 当 前 用 户 下 没 有 发 现 有 用 的 信 息 ， 可 以 看 看 其 他 用 户 信 息 ， 万 一 存 在 哪 个 用 户 是 弱 口 令 ， 那 么 可 以 当 作 一 个 突 破 点 。 / e t c / p a s s w d 一 般 不 会 禁 止 非 r o o t 用 户 读 取 ， 可 以 直 接 查 看 可 见 存 在 3 个 t e s t 开 头 的 用 户 和 l d a p 、 o r a c l e 、 d o c k e r 等 用 户 ， 这 里 相 当 于 给 了 很 多 提 示 ， 说 明 了 一 些 可 能 存 在 的 服 务 ， 当 然 这 3 个 t e s t 开 头 的 用 户 也 可 以 尝 试 爆 破 。 开 机 启 动 项 作 为 比 较 关 键 的 点 ， 无 论 是 红 方 还 是 蓝 方 都 不 会 放 过 。 c o m p g e n   - c c a t   / e t c / p a s s w d c h k c o n f i g                                       #   查 看 开 机 启 动 服 务 命 令 l s   / e t c / i n i t . d                             #   查 看 开 机 启 动 配 置 文 件 命 令 c a t   / e t c / r c . l o c a l                       #   查 看   r c   启 动 文 件 c r o n t a b   - l l s   - a l h   / v a r / s p o o l / c r o n l s   - a l   / e t c /   |   g r e p   c r o n
后 期 的 信 息 收 集 后 期 的 信 息 收 集 到 了 后 期 阶 段 ， 当 攻 击 者 成 功 提 权 ， 信 息 收 集 的 目 的 其 实 偏 向 于 扩 大 战 果 ， 而 不 是 寻 找 突 破 口 ， 红 方 人 员 会 详 尽 一 且 办 法 ， 挖 掘 机 器 上 有 用 的 信 息 ， 然 后 作 为 跳 板 横 向 进 攻 。 知 晓 机 器 上 运 行 着 什 么 进 程 可 以 推 测 机 器 的 定 位 安 装 了 哪 些 程 序 ？ 什 么 版 本 ？ 是 否 正 在 运 行 ？ 在 查 看 一 些 常 见 的 服 务 配 置 文 件 l s   - a l   / e t c /   |   g r e p   c r o n l s   - a l   / e t c / c r o n * c a t   / e t c / c r o n * c a t   / e t c / a t . a l l o w c a t   / e t c / a t . d e n y c a t   / e t c / c r o n . a l l o w c a t   / e t c / c r o n . d e n y c a t   / e t c / c r o n t a b c a t   / e t c / a n a c r o n t a b c a t   / v a r / s p o o l / c r o n / c r o n t a b s / r o o t p s   - a u x                                           #   列 出 所 有 进 程 以 及 相 关 信 息 命 令 p s   - e f t o p                                                   #   总 览 系 统 全 面 信 息 命 令 ， C t r l   +   C   退 出 界 面 l s   - a l h   / u s r / b i n / l s   - a l h   / s b i n / d p k g   - l r p m   - q a l s   - a l h   / v a r / c a c h e / a p t / a r c h i v e s O l s   - a l h   / v a r / c a c h e / y u m / c a t   / e t c / s y s l o g . c o n f c a t   / e t c / c h t t p . c o n f c a t   / e t c / l i g h t t p d . c o n f
如 果 时 间 充 足 ， 看 一 看 日 志 文 件 也 是 很 好 的 选 择 ， 这 里 就 不 多 阐 述 ， 在 之 后 的 蓝 队 篇 中 会 介 绍 。 作 为 最 高 权 限 用 户 ， s h a d o w 文 件 不 可 不 看 ， 万 一 跑 出 几 个 密 码 ， 横 向 渗 透 的 成 功 率 就 会 大 大 提 高 ， 将 p a s s w d 和 s h a d o w 文 件 下 载 到 k a l i 中 进 行 u n s h a d o w ， 随 后 j o h n 爆 破 h a s h 除 了 s h a d o w 意 外 也 可 以 看 一 看 其 他 敏 感 文 件 ， 比 如 数 据 库 的 配 置 、 历 史 记 录 等 邮 件 也 是 一 个 关 键 点 ， 某 些 场 景 下 ， 可 以 发 现 非 常 敏 感 的 信 息 。 除 了 本 机 器 上 的 信 息 还 要 为 拿 下 内 网 的 其 他 机 器 做 准 备 ， 摸 清 网 络 拓 扑 是 必 须 的 。 除 此 之 外 ， 具 体 还 要 查 看 哪 些 信 息 ， 就 需 要 根 据 机 器 具 体 情 况 而 定 了 。 c a t   / e t c / c u p s / c u p s d . c o n f c a t   / e t c / i n e t d . c o n f c a t   / e t c / a p a c h e 2 / a p a c h e 2 . c o n f c a t   / e t c / m y . c o n f c a t   / e t c / h t t p d / c o n f / h t t p d . c o n f c a t   / o p t / l a m p p / e t c / h t t p d . c o n f l s   - a R l   / e t c /   |   a w k   ' $ 1   ~   / ^ . * r . * / m k d i r   / r o o t / . j o h n c d   / r o o t / . j o h n u n s h a d o w   p a s s w d . t x t   s h a d o w . t x t   >   h a s h . t x t c a t   / v a r / a p a c h e 2 / c o n f i g . i n c c a t   / v a r / l i b / m y s q l / m y s q l / u s e r . M Y D c a t   / r o o t / a n a c o n d a - k s . c f g c a t   ~ / . b a s h _ h i s t o r y c a t   ~ / . n a n o _ h i s t o r y c a t   ~ / . a t f t p _ h i s t o r y c a t   ~ / . m y s q l _ h i s t o r y c a t   ~ / . p h p _ h i s t o r y l s   - a l h   / v a r / m a i l / r o u t e i p   r o u t e                 #   显 示 核 心 路 由 表 i p   n e i g h                 #   显 示 邻 居 表 c a t   / e t c / r e s o l v . c o n f     #   查 看 D N S a r p   - e
总 总   结 结           本 文 按 时 间 线 的 顺 序 ， 梳 理 了 红 队 人 员 进 行 L i n u x 渗 透 时 注 意 的 点 ， 模 拟 了 一 些 常 见 的 场 景 。 攻 与 防 需 要 结 合 学 习 ， 蓝 方 人 员 一 定 要 了 解 自 己 的 机 器 ， 如 果 连 自 己 机 器 开 放 了 哪 些 端 口 和 服 务 都 不 清 楚 ， 如 何 防 御 红 方 的 进 攻 。 下 一 篇 文 章 将 从 蓝 方 人 员 的 视 角 出 发 ， 谈 一 谈 应 急 响 应 中 L i n u x 信 息 收 集 的 关 键 点 。 作 者 ： 作 者 ： 江 苏 智 慧 安 全 可 信 技 术 研 究 院 江 苏 智 慧 安 全 可 信 技 术 研 究 院 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理