搜索

[21693] 2021-02-21_MITM6：用IPv6攻陷IPv4网络的工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-02-21_MITM6：用IPv6攻陷IPv4网络的工具 M I T M 6 ： 用 I P v 6 攻 陷 I P v 4 网 络 的 工 具 转 自 黑 白 之 道   L e m o n S e c   2 0 2 1 - 0 2 - 2 1 随 着 I P v 6 概 念 的 提 出 ， 互 联 网 上 针 对 I P v 6 协 议 的 使 用 也 日 渐 增 多 ， 但 即 便 如 此 I P v 6 在 公 司 内 部 却 并 不 受 欢 迎 ， 很 少 会 有 公 司 使 用 I P v 6 。 然 而 ， 大 多 数 公 司 可 能 都 忽 略 了 一 个 问 题 ， 虽 然 I P v 6 可 能 没 有 被 我 们 主 动 启 用 ， 但 自 W i n d o w s   V i s t a 以 来 的 所 有 W i n d o w s 版 本 （ 包 括 服 务 器 版 本 ） 都 默 认 启 用 了 I P v 6 ， 并 且 优 先 级 高 于 I P v 4 。 在 本 篇 博 文 中 ， 我 将 为 大 家 介 绍 一 种 针 对 在 本 篇 博 文 中 ， 我 将 为 大 家 介 绍 一 种 针 对 I P v 6 的 攻 击 ： 即 利 用 的 攻 击 ： 即 利 用 W i n d o w s 网 络 中 的 默 认 网 络 中 的 默 认 I P v 6 配 置 ， 伪 装 配 置 ， 伪 装 D N S 服 务 器 来 欺 骗 服 务 器 来 欺 骗 D N S   r e p l y ， 并 将 流 量 重 定 向 到 攻 击 者 指 定 的 端 点 。 接 着 ， 我 还 会 为 大 家 提 供 一 种 新 的 利 用 （ 臭 名 昭 着 的 ） ， 并 将 流 量 重 定 向 到 攻 击 者 指 定 的 端 点 。 接 着 ， 我 还 会 为 大 家 提 供 一 种 新 的 利 用 （ 臭 名 昭 着 的 ） W i n d o w s 代 理 自 代 理 自 动 发 现 （ 动 发 现 （ W P A D ） 功 能 ， 来 传 递 凭 证 并 对 网 络 中 的 各 种 服 务 进 行 身 份 验 证 的 ） 功 能 ， 来 传 递 凭 证 并 对 网 络 中 的 各 种 服 务 进 行 身 份 验 证 的   方 法 。 方 法 。 F o x - I T 在 在 G i t H u b 上 创 建 了 该 工 具 并 命 名 上 创 建 了 该 工 具 并 命 名 为 为 m i t m 6 ， 大 家 可 以 在 这 里 下 载 到 。 ， 大 家 可 以 在 这 里 下 载 到 。 I P v 6 攻 击 攻 击 与 I P v 6 的 发 展 速 度 缓 慢 一 样 ， 网 上 关 于 针 对 I P v 6 渗 透 测 试 的 资 料 也 少 的 可 怜 。 尽 管 市 面 上 有 不 少 相 关 书 籍 也 都 或 多 或 少 的 提 到 了 诸 如 A R P 欺 骗 之 类 的 东 西 ， 但 却 很 少 涉 及 I P v 6 ， 而 可 用 于 测 试 或 利 用 I P v 6 配 置 的 工 具 则 更 稀 缺 。 这 里 我 要 提 及 的 一 款 工 具 是 T H C I P V 6 攻 击 套 件 ， 这 也 是 m i t m 6 灵 感 的 来 源 。 本 文 中 描 述 的 攻 击 是 S L A A C 攻 击 其 中 的 一 个 版 本 ， 最 早 是 由 I n f o s e c 研 究 所 的 A l e x   W a t e r s 在 2 0 1 1 年 提 出 的 。 S L A A C 攻 击 通 过 建 立 一 个 流 氓 I P v 6 路 由 器 ， 并 设 置 各 种 服 务 对 网 络 中 的 所 有 流 量 实 施 中 间 人 攻 击 。 之 后 ， N e o h a p s i s 为 这 种 攻 击 开 发 了 一 个 自 动 化 工 具 名 为 s u d d e n s i x 。 对 于 S L A A C 攻 击 也 有 其 弊 端 ， 由 于 S L A A C 攻 击 会 尝 试 在 现 有 的 I P v 4 网 络 为 当 前 所 有 设 备 创 建 一 个 覆 盖 网 络 。 而 在 这 渗 透 测 试 中 并 不 是 一 个 理 想 的 情 况 ， 因 为 这 么 做 会 导 致 网 络 稳 定 性 受 到 明 显 的 影 响 。 此 外 ， 攻 击 者 还 需 借 助 相 当 多 外 部 的 软 件 包 和 服 务 才 能 正 常 执 行 攻 击 操 作 。 m i t m 6 专 注 于 更 快 更 好 的 解 决 方 案 ， 测 试 人 员 可 以 根 据 需 求 选 择 攻 击 主 机 和 欺 骗 D N S   r e p l y ， 同 时 能 最 大 限 度 的 减 少 对 网 络 正 常 运 行 带 来 的 影 响 。 而 且 m i t m 6 使 用 起 来 也 非 常 简 单 ， 几 乎 不 需 要 进 行 配 置 ， 并 可 在 几 秒 内 执 行 攻 击 。 当 攻 击 任 务 完 成 后 ， 则 会 根 据 工 具 中 默 认 设 置 的 超 时 时 间 ， 在 较 短 时 间 内 将 网 络 恢 复 到 之 前 的 状 态 。 m i t m 6 攻 击 攻 击 攻 击 阶 段 攻 击 阶 段 1   –   主 主 D N S 接 管 接 管 首 先 让 m i t m 6 开 始 在 攻 击 者 机 器 的 主 接 口 上 侦 听 ， 并 通 过 D H C P v 6 向   W i n d o w s 客 户 端 请 求 I P v 6 配 置 。 默 认 情 况 下 ， 自 W i n d o w s   V i s t a 之 后 ， 每 台 W i n d o w s 计 算 机 都 会 定 期 向 该 配 置 发 起 请 求 。 我 们 可 以 通 过 W i r e s h a r k 抓 包 来 进 行 查 看 ： m i t m 6 将 会 应 答 这 些 D H C P v 6 请 求 ， 并 为 受 害 者 分 配 本 地 链 路 范 围 内 的 I P v 6 地 址 。 而 在 实 际 的 I P v 6 网 络 中 ， 这 些 地 址 由 主 机 本 身 自 动 分 配 ， 不 需 要 由 D H C P 服 务 器 来 配 置 ， 这 使 得 我 们 有 机 会 将 攻 击 者 I P 设 置 为 受 害 者 的 默 认 I P v 6   D N S 服 务 器 。 需 要 注 意 的 是 ， m i t m 6 目 前 只 针 对 基 于 W i n d o w s 的 操 作 系 统 ， 因 为 像 m a c O S 和 L i n u x 等 其 他 操 作 系 统 ， 不 使 用 D H C P v 6 来 分 配 D N S 服 务 器 。 m i t m 6 不 会 对 外 宣 称 自 己 是 网 关 ， 因 此 主 机 不 会 尝 试 与 本 地 网 段 或 V L A N 之 外 的 I P v 6 主 机 进 行 通 信 。 m i t m 6 也 不 会 尝 试 对 网 络 中 所 有 流 量 的 中 间 人 ， 而 是 选 择 性 地 欺 骗 主 机 （ 在 运 行 m i t m 6 时 可 以 指 定 过 滤 的 域 ） ， 这 样 做 也 减 少 了 对 网 络 造 成 的 影 响 。 以 下 截 图 显 示 了 m i t m 6 的 攻 击 过 程 。 该 工 具 自 动 检 测 攻 击 者 计 算 机 的 I P 配 置 ， 并 以 包 含 攻 击 者 I P 作 为 D N S 服 务 器 的 D H C P v 6 应 答 回 复 网 络 中 客 户 端 发 送 的 D H C P v 6 请 求 。 它 将 周 期 性 的 发 送 通 告 路 由 器 （ R A ） 消 息 来 提 醒 客 户 端 存 在 I P v 6 网 络 ， 并 且 客 户 端 应 该 通 过
D H C P v 6 请 求 I P v 6 地 址 。 这 在 某 些 情 况 下 会 加 快 攻 击 速 度 ， 但 这 并 不 是 必 须 要 做 的 工 作 ， 我 们 可 以 在 具 有 S L A A C 攻 击 防 护 的 网 络 上 执 行 此 攻 击 。 攻 击 阶 段 攻 击 阶 段 2   –   D N S 欺 骗 欺 骗 在 受 害 者 机 器 上 ， 我 们 看 到 我 们 的 服 务 器 被 配 置 为 了 D N S 服 务 器 。 由 于 W i n d o w s 对 I P 协 议 的 偏 好 ， I P v 6   D N S 服 务 器 将 优 于 I P v 4   D N S 服 务 器 。 I P v 6   D N S 服 务 器 将 会   被 用 于 查 询 A （ I P v 4 ） 和 A A A A （ I P v 6 ） 记 录 。 接 着 我 们 要 做 的 是 让 客 户 端 连 接 到 攻 击 者 机 器 ， 我 们 的 最 终 目 标 是 让 用 户 或 浏 览 器 自 动 向 攻 击 者 机 器 进 行 身 份 验 证 ， 这 就 是 为 什 么 我 们 要 欺 骗 内 部 域 t e s t s e g m e n t . l o c a l 中 U R L 的 原 因 。 在 步 骤 1 的 截 图 中 你 可 以 看 到 ， 客 户 端 在 分 配 了 I P v 6 地 址 后 立 即 开 始 请 求 有 关 w p a d . t e s t s e g m e n t . l o c a l 的 信 息 。 这 是 我 们 在 这 次 攻 击 当 中 将 要 利 用 的 一 部 分 。 W P A D 利 用 利 用 W P A D 利 用 的 简 短 史 利 用 的 简 短 史 W i n d o w s 代 理 自 动 检 测 功 能 一 直 以 来 都 存 在 着 巨 大 争 议 ， 而 且 多 年 来 一 直 被 渗 透 测 试 人 员 所 利 用 。 它 本 意 的 用 途 是 用 于 在 企 业 环 境 中 自 动 检 测 用 于 连 接 到 互 联 网 的 网 络 代 理 。 历 史 上 ， 提 供 w p a d . d a t 文 件 的 服 务 器 地 址 （ 提 供 这 些 信 息 ） 将 使 用 D N S 解 析 ， 如 果 没 有 条 目 返 回 ， 地 址 将 通 过 不 安 全 的 广 播 协 议 解 析 ， 如 链 路 本 地 多 播 名 称 解 析   ( L L M N R ) 。 攻 击 者 可 以 回 复 这 些 广 播 名 称 解 析 协 议 并 对 其 进 行 欺 骗 ， 让 其 认 为 W P A D 文 件 位 于 攻 击 者 服 务 器 上 ， 然 后 提 示 进 行 身 份 验 证 以 访 问 W P A D 文 件 。 这 种 认 证 是 W i n d o w s 默 认 提 供 的 ， 无 需 用 户 交 互 。 这 将 会 向 攻 击 者 提 供 登 录 在 该 计 算 机 上 的 用 户 的 N T L M 凭 据 ， 可 被 用 于 在 N T L M 中 继 的 过 程 中 对 服 务 进 行 认 证 。 然 而 在 2 0 1 6 年 微 软 发 布 了 安 全 公 告 M S 1 6 - 0 7 7 ， 通 过 增 加 两 项 重 要 的 保 护 措 施 来 缓 解 这 一 攻 击 ： W P A D 文 件 的 位 置 不 再 需 要 通 过 广 播 协 议 请 求 ， 而 只 能 通 过 D N S ； 即 使 服 务 器 请 求 ， 也 不 会 自 动 进 行 认 证 。
虽 然 在 网 络 中 ， 我 们 仍 能 碰 到 一 些 未 完 全 修 复 的 机 器 仍 在 通 过 L L M N R 请 求 W P A D 并 自 动 进 行 认 证 ， 但 我 们 也 发 现 越 来 越 多 的 公 司 开 始 开 始 注 意 到 了 这 点 并 进 行 了 很 好 的 改 善 。 M S 1 6 - 0 7 7 之 之 W P A D 的 利 用 的 利 用 针 对 微 软 的 第 一 个 安 全 措 施 仅 通 过 D N S ， m i t m 6 可 以 帮 助 我 们 轻 松 绕 过 。 一 旦 受 害 者 机 器 将 攻 击 者 设 置 为 I P v 6   D N S 服 务 器 ， 它 将 开 始 查 询 网 络 的 W P A D 配 置 。 由 于 这 些 D N S 查 询 被 发 送 给 了 攻 击 者 ， 它 只 能 用 自 己 的 I P 地 址 （ 是 I P v 4 或 I P v 6 取 决 于 受 害 者 机 器 请 求 的 是 什 么 ） 进 行 回 复 。 要 想 绕 过 第 二 个 防 护 ， 我 们 需 要 做 一 些 更 复 杂 的 操 作 。 当 受 害 者 请 求 一 个 W P A D 文 件 时 ， 我 们 将 不 会 请 求 验 证 ， 而 是 提 供 一 个 攻 击 者 机 器 上 设 置 作 为 代 理 的 有 效 的 W P A D 文 件 。 此 时 ， 当 受 害 者 运 行 任 何 使 用 W i n d o w s   A P I 连 接 到 互 联 网 的 应 用 程 序 或 是 浏 览 网 页 ， 都 将 使 用 攻 击 者 机 器 作 为 代 理 。 这 在 E d g e ， I n t e r n e t   E x p l o r e r ， F i r e f o x 和 C h r o m e 中 都 可 以 使 用 ， 因 为 默 认 情 况 下 它 们 都 遵 循 W P A D 系 统 设 置 。 现 在 当 受 害 者 连 接 到 我 们 的 代 理 服 务 器 ， 我 们 可 以 通 过 C O N N E C T   H T T P 或 G E T 后 的 完 整 U R I 识 别 ， 我 们 使 用 H T T P   4 0 7 代 理 身 份 验 证 进 行 回 复 。 这 与 通 常 用 于 请 求 验 证 的 H T T P 代 码 H T T P   4 0 1 不 同 。 I E / E d g e 和 C h r o m e （ 使 用 I E 设 置 ） 将 自 动 向 代 理 进 行 身 份 验 证 ， 即 使 在 最 新 的 W i n d o w s 版 本 上 也 是 如 此 。 在 F i r e f o x 中 ， 可 以 对 该 配 置 进 行 设 置 ， 默 认 情 况 下 是 启 用 状 态 。 此 时 ， W i n d o w s 将 会 毫 无 防 备 的 将 N T L M   c h a l l e n g e / r e s p o n s e 发 送 给 攻 击 者 ， 攻 击 者 可 以 将 其 转 发 给 不 同 的 服 务 。 通 过 这 种 中 继 攻 击 ， 攻 击 者 可 以 对 服 务 进 行 身 份 验 证 ， 访 问 网 站 和 共 享 信 息 ， 如 果 受 害 者 的 权 限 足 够 大 ， 攻 击 者 甚 至 可 以 在 计 算 机 上 执 行 代 码 ， 并 接 管 整 个 W i n d o w s 域 。 关 于 N T L M 中 继 的 相 关 内 容 ， 在 我 之 前 的 博 文 中 有 过 介 ， 点 击 这 里 查 看 。 完 整 的 攻 击 完 整 的 攻 击 在 前 面 的 几 节 内 容 我 对 该 类 攻 击 做 了 一 个 大 致 的 描 述 和 解 释 。 执 行 此 攻 击 本 身 非 常 简 单 。 首 先 我 们 启 动 m i t m 6 ， 它 将 开 始 中 继 D H C P v 6 请 求 ， 然 后 开 始 在 内 部 网 络 中 向 D N S 查 询 请 求 名 称 。 在 攻 击 的 第 二 部 分 ， 我 们 将 使 用 到 中 继 工 具 n t l m r e l a y x 。 这 个 工 具 是 C o r e   S e c u r i t y   i m p a c k e t   P y t h o n 库 的 一 部 分 ， 是 s m b r e l a y x 工 具 的 一 个 改 进 版 支 持 多 种 协 议 。 C o r e   S e c u r i t y 和 F o x - I T 最 近 共 同 改 进 了 n t l m r e l a y x ， 增 加 了 几 项 新 功 能 （ 其 中 包 括 ） 使 其 能 够 通 过 I P v 6 进 行 中 继 ， 提 供 W P A D 文 件 ， 自 动 检 测 代 理 请 求 并 提 示 受 害 者 进 行 正 确 的 身 份 验 证 。 如 果 你 想 进 一 步 的 了 解 这 些 新 功 能 ， 请 点 击 r e l a y - e x p e r i m e n t a l 分 支 查 看 。 要 提 供 W P A D 文 件 ， 我 们 需 要 在 命 令 提 示 符 中 - w h 参 数 后 添 加 主 机 ， 并 指 定 W P A D 文 件 所 在 的 主 机 。 由 于 m i t m 6 让 我 们 可 以 控 制 D N S ， 因 此 受 害 网 络 中 的 任 何 不 存 在 的 主 机 名 都 可 以 执 行 。 为 了 确 保 n t l m r e l a y x 在 I P v 4 和 I P v 6 上 侦 听 ， 我 们 可 以 使 用 - 6 参 数 。 以 下 截 图 为 我 们 展 示 了 两 个 工 具 当 前 的 运 行 情 况 ， 显 示 了 两 个 工 具 正 在 运 行 ， m i t m 6 有 选 择 地 欺 骗 D N S 回 复 ， n t l m r e l a y x 服 务 于 W P A D 文 件 ， 然 后 将 身 份 验 证 转 发 到 网 络 中 的 其 它 服 务 器 。
防 御 和 解 决 方 案 防 御 和 解 决 方 案 对 于 上 述 的 这 类 攻 击 ， 目 前 唯 一 的 解 决 办 法 是 禁 用 I P v 6 。 这 将 阻 止 W i n d o w s 客 户 端 D H C P v 6 服 务 器 查 询 ， 并 使 攻 击 者 无 法 通 过 上 述 方 法 接 管 D N S 服 务 器 。 对 于 W P A D 漏 洞 ， 最 好 的 解 决 方 案 是 通 过 组 策 略 禁 用 代 理 自 动 检 测 功 能 。 如 果 您 的 公 司 内 部 使 用 代 理 配 置 文 件 （ P A C 文 件 ） ， 建 议 显 式 配 置 P A C 网 址 ， 而 不 是 依 靠 W P A D 自 动 检 测 。 在 写 这 篇 博 文 时 ， G o o g l e 的 P r o j e c t   Z e r o 团 队 也 发 现 了 W P A D 中 的 漏 洞 ， 其 博 文 中 提 到 禁 用 W i n H t t p A u t o P r o x y S v c 是 禁 用 W P A D 的 唯 一 可 靠 方 式 。 最 后 ， 阻 止 N T L M 中 继 的 唯 一 完 整 解 决 方 案 是 完 全 禁 用 它 并 切 换 到 K e r b e r o s 。 更 多 关 于 N T L M 中 继 攻 击 的 解 决 方 案 可 以 参 考 我 们 之 前 的 博 文 。 工 具 获 取 工 具 获 取 文 中 提 及 的 相 关 工 具 可 在 F o x - I T   G i t H u b 和 i m p a c k e t   r e p o s i t o r y 获 取 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ”
扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理