搜索

[22048] 2021-06-08_从排查端口弱口令研究打造完美防御的思路

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-08_从排查端口弱口令研究打造完美防御的思路 从 排 查 端 口 弱 口 令 研 究 打 造 完 美 防 御 的 思 路 L e m o n S e c   2 0 2 1 - 0 6 - 0 8 很 多 公 司 要 排 查 高 危 端 口 的 弱 口 令 工 作 ， 我 觉 得 是 很 有 代 表 性 的 工 作 ， 我 构 思 一 个 思 路 总 结 下 当 个 典 型 发 出 很 多 公 司 要 排 查 高 危 端 口 的 弱 口 令 工 作 ， 我 觉 得 是 很 有 代 表 性 的 工 作 ， 我 构 思 一 个 思 路 总 结 下 当 个 典 型 发 出 来 。 这 工 作 虽 然 看 似 简 单 ， 如 果 要 做 好 还 是 有 些 复 杂 ， 所 以 写 一 篇 文 章 做 个 总 结 。 主 要 考 虑 一 些 企 业 安 全 应 该 来 。 这 工 作 虽 然 看 似 简 单 ， 如 果 要 做 好 还 是 有 些 复 杂 ， 所 以 写 一 篇 文 章 做 个 总 结 。 主 要 考 虑 一 些 企 业 安 全 应 该 考 虑 的 一 些 影 响 结 果 的 因 素 。 如 果 你 们 公 司 或 者 部 门 喜 欢 追 求 高 标 准 高 精 确 度 ， 这 篇 文 章 或 许 是 一 个 不 错 的 参 考 虑 的 一 些 影 响 结 果 的 因 素 。 如 果 你 们 公 司 或 者 部 门 喜 欢 追 求 高 标 准 高 精 确 度 ， 这 篇 文 章 或 许 是 一 个 不 错 的 参 考 。 考 。 首 先 说 说 现 实 矛 盾 ， 企 业 希 望 员 工 多 干 活 只 会 关 注 你 完 成 了 什 么 ， 质 量 的 话 考 核 方 也 不 懂 ， 如 果 你 想 K P I 变 的 漂 亮 ， 本 文 可 能 不 适 合 你 ， 本 文 只 适 合 高 质 量 加 固 的 场 景 ， 比 如 某 些 机 密 的 部 门 或 者 资 产 做 弱 口 令 漏 洞 排 查 ， 如 果 你 说 你 俩 小 时 就 可 以 又 快 又 好 的 完 成 任 务 ， 那 我 只 想 给 你 说 你 说 的 很 对 。 目 的 ： 找 出 企 业 暴 露 在 公 网 的 高 危 端 口 ， 然 后 探 测 它 存 在 的 弱 口 令 进 行 整 改 ， 防 止 因 为 弱 口 令 漏 洞 被 黑 客 入 侵 。 一 般 流 程 ： 使 用 n m a p 或 者 扫 描 软 件 扫 描 3 3 0 6 / 3 3 8 9 / 2 7 0 1 7 … … 等 等 常 见 端 口 ， 然 后 从 网 上 找 到 各 种 常 见 弱 密 码 字 典 如 x x - t o p 1 0 0 , x x - t o p 1 0 0 0 ， 等 常 见 密 码 字 典 ， 然 后 使 用 h y d r a 等 工 具 爆 破 一 下 ， 项 目 结 束 写 报 告 ， 估 计 很 多 人 都 是 这 么 干 的 ， 应 付 工 作 足 够 了 ！ 上 面 流 程 常 规 来 看 没 啥 问 题 ， 很 标 准 的 流 程 ， 但 是 避 免 不 了 被 黑 客 入 侵 ， 因 为 该 策 略 存 在 漏 洞 会 遗 漏 不 少 项 目 ， 有 足 够 细 心 和 耐 心 的 黑 客 基 本 都 能 再 爆 破 进 来 。 严 格 来 说 目 的 只 达 到 了 一 半 ， 应 付 公 司 考 核 足 够 了 ， 但 本 文 就 比 较 较 真 要 研 究 完 善 的 方 案 ！ 说 说 分 析 方 法 物 理 学 告 诉 我 们 我 们 处 于 一 个 客 观 的 物 质 世 界 ， 复 杂 的 事 物 是 有 多 个 简 单 的 事 物 组 成 ， 运 行 又 遵 守 一 定 的 运 行 规 律 ， 那 么 我 们 可 以 分 析 一 下 企 业 端 口 扫 描 涉 及 哪 些 基 本 的 事 物 ， 然 后 我 们 怎 么 做 才 能 让 这 个 项 目 无 懈 可 击 ， 身 为 处 女 座 ，
都 喜 欢 完 美 的 事 物 呵 呵 ， 我 们 从 各 个 子 因 素 下 手 ， 分 析 这 个 弱 口 令 扫 描 的 项 目 的 各 个 侧 面 ， 每 个 侧 面 包 含 哪 些 短 板 或 者 容 易 影 响 结 果 质 量 的 点 ， 然 后 把 各 个 侧 面 分 析 好 ， 然 后 使 用 什 么 策 略 ， 这 就 是 我 的 攻 防 哲 学 认 识 。 涉 及 的 因 素 这 个 工 作 涉 及 哪 些 因 素 呢 ， 首 先 I P 地 址 范 围 、 用 户 名 列 表 、 密 码 列 表 、 端 口 范 围 列 表 、 服 务 列 表 和 识 别 ， 扫 描 器 的 选 择 ， 扫 描 策 略 ， 网 络 策 略 和 延 迟 、 管 理 （ 面 向 未 来 可 能 出 现 的 弱 口 令 ） ， 这 些 因 素 都 直 接 影 响 了 结 果 的 质 量 。 如 果 你 不 明 白 可 以 看 下 文 分 析 。 基 本 流 程 ： 确 定 I P 和 服 务 - > 确 定 服 务 对 应 的 用 户 名 列 表 - > 确 定 密 码 字 典 列 表 - > 端 口 范 围 扫 描 + 服 务 识 别 - > 确 认 网 络 策 略 和 网 络 环 境 - > 进 行 扫 描 - > 结 果 输 出 和 整 改 确 定 要 扫 描 的 服 务 ： 要 确 定 可 以 进 行 账 号 爆 破 的 服 务 ， 服 务 有 明 显 的 O S 特 征 ， L i n u x 和 w i n 差 异 很 大 ， 服 务 类 型 一 定 要 覆 盖 面 要 全 ， 常 见 的 M y S Q L 、 M s S Q L 、 s s h 这 些 你 知 道 ， 但 是 s n m p 、 r t s p 这 种 常 见 的 企 业 应 用 你 可 能 忽 略 ， 你 忽 略 不 代 表 黑 客 发 现 不 了 ， 所 以 服 务 要 覆 盖 全 面 ， 做 个 列 表 。 确 定 要 扫 描 的 I P ： 看 需 求 你 是 只 扫 描 生 产 还 是 生 产 + 测 试 ， 你 如 何 获 取 这 些 I P 、 这 些 I P 的 准 确 度 能 否 保 证 、 有 没 有 变 动 、 是 不 是 根 据 I P 段 扫 描 更 准 确 一 些 ？ 这 样 保 证 了 I P 的 覆 盖 的 全 面 性 端 口 确 认 ： 这 个 阶 段 比 较 容 易 忽 略 一 点 ， 因 为 大 家 都 知 道 M y S Q L 是 3 3 0 6 ， 但 有 不 少 I P 把 M y S Q L 开 放 到 5 3 0 6 怎 么 办 ， s s h 开 放 到 2 2 2 2 2 怎 么 办 ， 你 用 n m a p 的 - F 或 者 - p 1 - 1 0 0 0 0 是 扫 描 不 出 来 的 ， 会 有 遗 漏 的 端 口 ， 你 扫 不 出 来 不 代 表 攻 击 者 扫 描 不 出 来 ， 另 外 还 有 你 探 测 端 口 的 时 候 因 为 网 络 丢 包 问 题 没 检 查 出 来 该 端 口 的 服 务 怎 么 办 ？ 所 以 需 要 收 集 识 别 你 整 理 的 各 种 服 务 的 n m a p 脚 本 ， 使 用 n m a p 加 载 脚 本 进 行 端 口 探 测 ， 探 测 范 围 1 - 6 5 5 3 5 个 端 口 ， 记 得 加 上 - s V 参 数 ， 否 则 可 能 脚 本 不 会 加 载 。 另 外 为 了 数 据 准 确 性 ， 防 火 墙 策 略 要 a n y   : a n y ， 扫 描 建 议 晚 上 业 务 低 峰 期 ， 网 络 状 态 比 较 好 的 时 候 使 用 t c p 完 全 探 测 ， 这 样 你 就 得 到 了 一 个 准 确 的 I P : p o r t 的 列 表 了 。 字 典 收 集 ： 字 典 收 集 包 含 用 户 名 字 典 和 密 码 字 典 ， 用 户 名 字 典 分 两 部 分 ， 一 种 是 各 种 默 认 用 户 名 ， 一 部 分 是 运 维 常 用 的 用 户 名 ， 用 户 名 字 典 应 该 覆 盖 到 各 种 服 务 默 认 的 用 户 名 和 运 维 常 用 的 用 户 名 字 典 ， 建 议 从 网 上 搜 集 用 户 名 字 典 然 后 挑 选 出 来 哪 些 会 比 较 常 用 的 ， 这 样 保 证 覆 盖 面 和 扫 描 效 率 。 密 码 字 典 也 是 一 样 的 道 理 ， 有 各 种 服 务 的 常 见 默 认 密 码 ， 也 有 网 上 常 见 的 弱 口 令 ， 那 么 多 弱 口 令 怎 么 选 ， 有 t o p 1 0 0 ， t o p 5 0 0 ， 甚 至 t o p 5 0 0 0 ， 只 用 t o p 1 0 0 是 不 安 全 的 ， 所 以 建 议 t o p 1 0 0 0 外 加 常 见 的 复 杂 度 比 较 高 的 弱 密 码 。 另 外 补 充 一 点 是 这 里 所 说 的 T o p x x 是 只 中 国 的 弱 密 码 ， 你 别 网 上 随 便 找 个 看 都 不 看 直 接 用 ， 网 上 很 多 T O P x x 都 是 外 国 常 用 的 密 码 ， 你 打 开 一 看 都 是 常 用 英 文 单 词 一 看 就 不 是 中 国 的 （ 这 里 不 是 说 中 国 人 英 语 不 好 不 配 用 单 词 是 中 国 人 真 不 会 常 用 ） ， 原 则 上 是 保 持 字 典 短 小 又 要 有 足 够 的 覆 盖 面 ， 最 好 控 制 在 5 0 0 0 以 内 又 能 覆 盖 足 够 的 常 用 密 码 。 另 外 要 注 意 空 口 令 也 要 包 含 进 去 ！ 比 如 这 种 弱 密 码 字 典 ， 它 可 能 名 字 也 叫 常 用 字 典 T O P 1 0 0 ， 但 是 你 打 开 看 看 里 面 的 英 语 单 词 ， b a s e b a l l ? m i c h e l l e ? 中 国 人 不 会 用 的 。
网 络 策 略 和 延 迟 ： 在 公 司 网 络 中 会 有 很 多 网 络 策 略 ， 你 扫 描 器 扫 描 的 时 候 发 现 扫 描 器 处 的 位 置 到 某 些 网 络 有 些 I P 不 通 ， 这 不 是 开 玩 笑 么 ， 你 肯 定 会 遗 漏 一 部 分 机 器 的 ， 因 为 你 没 扫 描 到 被 有 耐 心 的 黑 客 发 现 怎 么 办 ？ 所 以 要 保 证 网 络 的 畅 通 。 还 有 就 是 公 司 网 络 环 境 下 会 有 一 些 老 设 备 ， 你 要 找 出 来 单 独 进 行 扫 描 ， 因 为 你 发 包 稍 微 高 一 点 它 可 能 就 拒 绝 服 务 了 ， 一 把 老 骨 头 性 能 跟 不 上 新 时 代 发 展 啊 ， 还 有 就 是 网 络 映 射 ， 隧 道 等 吧 ， 有 一 些 机 器 有 公 网 映 射 的 、 端 口 转 发 的 等 等 ， 都 要 考 虑 到 ， 以 避 免 人 家 一 个 公 网 I P 直 接 爆 破 你 内 网 。 扫 描 器 如 何 选 ： 根 据 我 的 测 试 ， 一 般 的 扫 描 器 无 法 满 足 需 求 ， 包 括 n m a p / n e s s u s / o p e n v a s / n e x p o s e / h y d r a 等 等 主 流 的 扫 描 器 ， 为 什 么 呢 ， 1 . 因 为 有 一 些 服 务 没 有 开 在 标 准 端 口 ， 但 是 常 规 扫 描 器 会 默 认 标 准 端 口 ， 比 如 它 扫 M y S Q L 就 扫 3 3 0 6 。 2 . 扫 描 器 可 能 不 支 持 自 定 义 字 典 功 能 ， 那 你 收 集 的 字 典 还 怎 么 用 ？ 不 同 服 务 的 用 户 名 也 不 一 样 的 ， 你 没 法 定 制 。 3 . 多 个 I P 不 同 端 口 一 批 扫 描 ， 比 如 你 有 个 I P 列 表 1 0 0 0 个 I P ， 里 面 你 也 不 知 道 哪 些 I P 开 了 哪 些 端 口 哪 些 服 务 ， 你 用 h y d r a 怎 么 扫 ？ 所 以 最 后 没 有 满 足 我 们 需 求 的 扫 描 器 ， 那 么 解 决 方 案 是 什 么 呢 ？ 解 决 方 案 就 是 基 于 L i n u x 写 s h e l l 脚 本 读 取 列 表 文 件 调 用 h y d r a 进 行 批 量 扫 描 ， 这 样 可 以 满 足 需 求 。 所 以 推 荐 使 用 s h e l l 编 程 + h y d r a ， 你 根 据 每 个 I P 对 应 的 端 口 和 服 务 ， 自 动 把 端 口 号 和 服 务 当 参 数 传 给 h y d r a 自 动 爆 破 ， 这 是 最 快 捷 省 时 省 力 的 方 法 ， 因 为 网 上 的 各 种 脚 本 不 会 满 足 你 需 求 ， 你 要 阅 读 源 码 再 修 改 调 试 b u g ， 耗 时 比 较 久 ， 自 己 原 生 写 保 证 了 时 效 ！ 扫 描 策 略 ： 首 先 你 要 保 证 h y d r a 的 线 程 和 频 率 问 题 ， 如 果 你 线 程 设 置 的 比 较 高 ， 它 可 能 丢 包 ， 识 别 不 出 来 弱 口 令 的 ， 所 以 线 程 不 能 设 置 太 高 ， 如 果 你 说 你 家 公 司 有 的 是 钱 ， 你 们 公 司 内 网 都 是 用 光 纤 不 存 在 损 耗 和 丢 包 带 宽 大 的 不 得 了 ， 那 这 条 当 我 没 说 。 还 有 就 是 扫 描 时 间 建 议 晚 上 宽 带 占 用 低 的 时 候 可 以 保 证 丢 包 率 和 误 报 。 管 理 和 周 期 任 务 ： 为 啥 加 管 理 呢 ， 因 为 对 一 个 公 司 来 说 端 口 和 I P 都 是 动 态 变 化 的 ， 因 为 新 业 务 上 线 可 能 要 加 端 口 ， I P 和 域 名 等 等 ， 很 多 人 要 开 通 账 户 的 时 候 账 户 会 是 增 加 的 ， 不 用 的 账 号 也 会 销 毁 ， 所 以 要 加 强 管 理 防 止 出 现 新 的 弱 口 令 。 但 是 通 过 以 上 管 理 工 作 可 能 会 出 现 遗 漏 ， 这 需 要 对 目 标 进 行 周 期 性 的 扫 描 防 止 有 遗 漏 的 条 目 。 实 施 阶 段 从 上 面 那 些 因 素 可 以 看 到 ， 要 完 整 做 需 要 多 个 部 门 协 调 的 ， 尤 其 是 网 络 策 略 和 资 产 上 需 要 做 好 支 撑 ， 本 文 思 路 也 适 应 高 危 漏 洞 修 复 的 场 景 。 挑 战 看 完 上 面 的 文 章 ， 你 有 没 有 感 觉 有 遗 漏 的 地 方 ？ 作 为 一 个 网 络 安 全 人 员 缜 密 的 思 维 和 细 致 的 观 察 力 ， 其 实 上 面 的 方 案 存 在 一 个 连 一 般 攻 击 者 都 不 容 易 发 现 的 漏 洞 ， 那 就 是 S S H 和 M y S Q L 的 账 号 问 题 ， 一 般 的 公 司 可 能 有 些 S S H 会 有 多 个 账 号 ， 这 些 账 号 是 员 工 的 姓 名 拼 音 全 拼 ， 而 且 这 些 账 号 是 最 容 易 出 弱 密 码 的 地 方 ！ 当 然 M y S Q L 也 有 类 似 场 景 ！ 但 是 为 了 扫 描 效 率 的 话 ， 你 可 以 联 系 运 维 获 取 一 个 这 样 的 机 器 的 I P 列 表 ， 或 者 加 载 几 个 中 国 姓 名 T O P 1 0 里 的 用 户 名 去 扫 描 ， 保 证 了 时 间 效 率 。 值 得 提 的 一 点 是 大 部 分 大 公 司 都 是 员 工 姓 名 拼 音 + 序 号 当 员 工 账 号 或 者 邮 箱 ， 既 然 有 员 工 姓 名 拼 音 + 数 字 当 用 户 名 ， 那 么 我 们 怎 么 做 一 份 高 质 量 的 用 户 名 字 典 呢 ？ 这 边 有 个 方 案 推 荐 ， 找 个 中 国 使 用 人 名 最 多 的 姓 名 t o p 1 0 0 ， 排 第 一 的 你 给 它 后 面 的 数 字 从 1 到 9 9 ， 排 第 二 的 数 字 从 1 加 到 9 8 ， 排 第 三 的 从 1 加 到 9 7 ， 以 此 类 推 ， 这 样 差 不 多 产 生 了 4 5 0 0 个 姓 名 拼 音 + 数 字 的 用 户 名 字 典 ， 去 撞 的 话 很 大 概 率 会 撞 到 ， 另 外 还 有 一 个 捷 径 就 是 通 过 公 司 的 通 讯 录 ， 能 用 S S H 或 者 M y s q l 的 都
是 研 发 测 试 或 者 运 维 人 员 ， 你 把 这 些 人 的 邮 箱 都 提 取 出 来 做 成 一 个 字 典 更 加 高 效 。 类 似 这 样 的 一 个 用 户 名 字 典 ， 排 第 一 的 z h a n g w e i 数 字 加 到 9 9 ， 第 二 的 w a n g w e i 数 字 加 到 9 8 。 总 结 总 结 从 上 面 各 个 环 节 来 分 析 ， 我 们 覆 盖 了 比 较 全 面 的 目 标 I P ， 对 I P 开 放 的 高 危 端 口 进 行 了 高 质 量 的 精 准 的 识 别 ， 对 用 户 名 和 密 码 保 证 了 覆 盖 率 ， 然 后 保 证 了 网 络 策 略 的 畅 通 和 性 能 ， 实 施 完 成 后 能 得 到 准 确 的 结 果 了 ， 这 基 本 上 是 个 完 美 的 结 果 ， 你 就 可 以 编 写 报 告 提 交 给 各 个 部 门 进 行 推 进 修 复 了 ！ 这 样 既 保 证 了 时 效 效 率 又 不 会 在 细 枝 末 节 上 花 费 太 久 ， 很 好 的 平 衡 了 时 间 和 结 果 。 如 果 你 有 什 么 更 好 的 方 案 或 者 想 法 欢 迎 评 论 ！ 转 自 f r e e b u f ， 作 者 ： 少 帅 力 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理