एक हैकर के हाथों में NetBIOS

यह लेख एक छोटी कहानी के बारे में बताएगा कि हम नेटबीआईओएस जैसी किसी परिचित चीज को क्या कह सकते हैं। वह संभावित हमलावर / पेंटेस्टर के लिए क्या जानकारी दे सकता है।

टोही तकनीकों के अनुप्रयोग का प्रदर्शन क्षेत्र आंतरिक से संबंधित है, अर्थात्, बाहर के नेटवर्क से अलग और अप्राप्य है। एक नियम के रूप में, ऐसे नेटवर्क किसी भी सबसे सामान्य कंपनी के लिए भी मौजूद हैं।

नेटवर्क नाम प्राप्त करने के लिए, NetBIOS का उपयोग एक नियम के रूप में किया जाता है। और वह कम से कम 4 काम करने के लिए पर्याप्त होगा।

मेजबान खोज

इस तथ्य के कारण कि नेटबीआईओएस यूडीपी को परिवहन के रूप में उपयोग कर सकता है, इसकी गति बहुत बड़े नेटवर्क में मेजबान का पता लगाना संभव बनाती है। इसलिए, उदाहरण के लिए, एक ही नाम के पैकेज में शामिल nbtscan टूल केवल 2 सेकंड में 192.168.0.0/16 प्रकार के नेटवर्क पते को हल कर सकता है (यह एक नेटवर्क डाल सकता है), जबकि पारंपरिक टीसीपी स्कैनिंग में दसियों मिनट लगेंगे। इस सुविधा का उपयोग बहुत बड़े नेटवर्क में होस्ट (होस्ट स्वीप) का पता लगाने के लिए एक तकनीक के रूप में किया जा सकता है, जो नैम्प शुरू करने से पहले के बारे में नहीं जानते हैं। यद्यपि परिणाम 100% पहचान की गारंटी नहीं देता है, क्योंकि विंडोज़ होस्ट ज्यादातर प्रतिक्रिया देंगे और सभी नहीं, यह अभी भी आपको लगभग निर्धारित करने की अनुमति देगा जिसमें लाइव होस्ट हैं।

मेजबान पहचान

IP- पतों से नाम प्राप्त करने के परिणामों का उपयोग करना:



आप देख सकते हैं: इस तथ्य के अलावा कि नाम कार्यस्थान के मालिक को प्रकट करता है (हालांकि यह वैसे भी हमेशा मामले से बहुत दूर है), पते में से एक स्पष्ट रूप से दूसरों से बाहर खड़ा है। हम देख सकते हैं कि KALI नाम प्राप्त हुआ था। सांबा सॉफ्टवेयर पैकेज या बहुत पुराने विंडोज 2000 के हिस्से के रूप में एसएमबी / नेटबीआईओएस के यूनिक्स कार्यान्वयन के लिए यह व्यवहार विशिष्ट है, एक नियम के रूप में।

KALI नाम प्राप्त करना, जबकि अन्य होस्ट पर यह < अज्ञात > तथाकथित नल-सत्र की उपस्थिति को इंगित करता है। डिफ़ॉल्ट सेटिंग्स के साथ, लिनक्स पर SMB सर्वर इसके लिए प्रवण है। नल-सत्र आपको केवल बहुत सारी अतिरिक्त जानकारी प्राप्त करने की अनुमति देता है, जैसे कि स्थानीय पासवर्ड नीति, स्थानीय उपयोगकर्ताओं की एक सूची, समूह और साझा संसाधनों (गेंद) की एक सूची, बिल्कुल गुमनाम (और हमने कोई पासवर्ड दर्ज नहीं किया, जैसा कि आप स्क्रीन पर देख सकते हैं):



अक्सर लिनक्स SMB सर्वर पर सार्वजनिक रूप से सुलभ गेंदें होती हैं, न केवल पढ़ने के लिए, बल्कि लिखने के लिए भी। दोनों की उपस्थिति विभिन्न खतरों को वहन करती है, जिसका उपयोग इस लेख के दायरे से परे है।

NetBIOS आपको उन सभी प्रकारों के नाम प्राप्त करने की अनुमति देता है जो वर्कस्टेशन स्टोर करते हैं:



इस स्थिति में, यह आपको यह पता लगाने की अनुमति देता है कि मेजबान एक ARRIVA डोमेन नियंत्रक भी है ।

अतिरिक्त ध्यान देने योग्य भी है कि NetBIOS आपको एक मैक पता प्राप्त करने की अनुमति देता है। इसके अलावा, arp अनुरोधों के विपरीत, NetBIOS अनुरोध सबनेट से परे जा सकते हैं। यह उपयोगी हो सकता है अगर, उदाहरण के लिए, आपको इसके निर्माता को जानते हुए, नेटवर्क पर एक लैपटॉप या विशिष्ट हार्डवेयर खोजने की आवश्यकता है। चूंकि मैक पते के पहले तीन ऑक्टेट निर्माता को पहचानते हैं, इसलिए आप सभी ज्ञात सबनेट्स को इसी तरह के नेटबीआईओएस अनुरोध भेज सकते हैं ताकि आपको जिस डिवाइस की आवश्यकता हो उसे खोजने की कोशिश करें (http://standards-oui.ieee.org/oui.txt)।

डोमेन सदस्यता निर्धारण

अक्सर, जब आंतरिक कॉर्पोरेट नेटवर्क के माध्यम से चलते हैं, तो डोमेन में शामिल वर्कस्टेशन पर हमला करना आवश्यक है (उदाहरण के लिए, किसी डोमेन व्यवस्थापक के स्तर तक विशेषाधिकारों को बढ़ाने के लिए) या इसके विपरीत। इस मामले में, NetBIOS फिर से मदद कर सकता है:



इस मामले में, नेटबीआईओएस का उपयोग करते हुए , सभी प्रकार के सभी नाम प्राप्त किए गए थे। उनमें, आप देख सकते हैं, पीसी के नाम के अलावा (जो पहले से ही प्राप्त हो चुका है), कार्य समूह का नाम। डिफ़ॉल्ट रूप से, खिड़कियों के लिए यह आमतौर पर कुछ काम करता है जैसे कि वर्कग्रुप या आईवीएएन-पीसी , लेकिन अगर वर्कस्टेशन डोमेन में है, तो इसका वर्कग्रुप डोमेन नाम है।

इस प्रकार, नेटबीआईओएस का उपयोग करके , आप यह पता लगा सकते हैं कि क्या कार्य केंद्र एक डोमेन में है और यदि ऐसा है, तो किस में।

यदि आप सबनेट के भीतर डोमेन होस्ट की एक सूची प्राप्त करना चाहते हैं, तो आपके द्वारा आवश्यक डोमेन के नाम के साथ एक प्रसारण अनुरोध पर्याप्त है:



नतीजतन, इस डोमेन के सभी होस्ट जवाब देंगे।

मल्टीहोम मेजबानों की खोज

और अंत में, एक और शायद बहुत कम ज्ञात तकनीक है, जो बस सुरक्षित तरीके से खोजने के लिए अपरिहार्य है, संभवतः शारीरिक रूप से पृथक नेटवर्क भी। यह नियंत्रकों से भरे उद्यमों का कार्यशाला नेटवर्क हो सकता है। एक हमलावर के लिए, इस नेटवर्क तक पहुंच का मतलब तकनीकी प्रक्रिया को प्रभावित करने का एक अवसर है, और एक उद्यम के लिए भारी नुकसान का जोखिम है।

तो, लब्बोलुआब यह है कि भले ही नेटवर्क को कॉर्पोरेट नेटवर्क से अलग किया जाता है, अक्सर कुछ प्रशासक, या तो उनके आलस्य के कारण, या किसी तरह, इसी नेटवर्क का उपयोग करने के लिए अपने पीसी पर एक और नेटवर्क कार्ड जुटाना पसंद करते हैं। इसके अलावा, यह सब निश्चित रूप से होता है, कॉर्पोरेट फ़ायरवॉल के सभी प्रकार के नियमों को दरकिनार करना। सुविधाजनक, हां, लेकिन बहुत सुरक्षित नहीं है, अगर आप हैक कर लिए जाते हैं, तो आप इस नेटवर्क के लिए एक पुल बन जाएंगे और जिम्मेदारी को संभाल लेंगे।
हालांकि, हमलावर के लिए एक समस्या है - बहुत ही व्यवस्थापक को खोजने के लिए जो एक समान अवैध तरीके से सुरक्षित नेटवर्क में शामिल हो गया। इसके अलावा, यह नेटवर्क सुरक्षा कर्मियों के लिए स्वयं एक आसान समस्या नहीं है। बड़े उद्यमों में, यह वास्तव में एक कठिन काम है, जैसे कि एक घास के ढेर में सुई ढूंढना।

इस स्थिति में, हमलावर के लिए दो स्पष्ट विकल्प होंगे:

1. वांछित नेटवर्क के प्रवेश द्वार के रूप में कॉर्पोरेट सबनेट में प्रत्येक पीसी का उपयोग करने का प्रयास करें। यह बहुत सुविधाजनक होगा, लेकिन ऐसा बहुत कम ही देखा जाता है, क्योंकि विंडोज़ पर मेजबान आईपी ​​अग्रेषण लगभग हमेशा अक्षम होता है। इसके अलावा, इस तरह की जाँच केवल अपने ही सबनेट के भीतर ही संभव है, और इसके लिए हमलावर को पृथक नेटवर्क से लक्ष्य पता जानना भी आवश्यक है
2. प्रत्येक होस्ट में दूरस्थ रूप से लॉग इन करने का प्रयास करें और बैंकल ipconfig / ifconfig कमांड निष्पादित करें । और यहाँ सब कुछ इतना सहज नहीं है। यहां तक ​​कि अगर किसी हमलावर ने एक डोमेन व्यवस्थापक के अधिकारों को सुरक्षित कर लिया, तो भी किसी ने फ़ायरवॉल और स्थानीय फ़ायरवॉल को रद्द नहीं किया। तो यह कार्य 100% स्वचालित नहीं है। परिणामस्वरूप, प्रत्येक होस्ट पर जाने के लिए दर्दनाक रहता है, फायरवॉल पर काबू पाने (अक्सर 445 / टीसीपी पोर्ट को अवरुद्ध करना), अंत में प्रतिष्ठित नेटवर्क इंटरफ़ेस देखने की उम्मीद है।

हालांकि, सब कुछ बहुत सरल है। वहाँ एक बहुत ही सरल चाल है जो आपको किसी दिए गए होस्ट से नेटवर्क इंटरफेस की एक सूची प्राप्त करने की अनुमति देता है। मान लीजिए कि हमारे पास एक निश्चित मेजबान है:



यह रिवर्स रिज़ॉल्वर आईपी एड्रेस → नेटवर्क नाम है। यदि हम अब एक सीधा रिज़ोल्व नेटवर्क नाम बनाने की कोशिश करते हैं तो → IP- पता:



तब हमें पता चलेगा कि यह होस्ट किसी अन्य नेटवर्क में एक गेटवे (जाहिरा तौर पर) भी है। यह ध्यान देने योग्य है कि इस मामले में अनुरोध प्रसारित किया गया था। दूसरे शब्दों में, मेजबान इसे केवल हमलावर के सबनेट से सुनेंगे।

यदि लक्ष्य होस्ट सबनेट के बाहर है, तो आप एक लक्षित अनुरोध भेज सकते हैं:



इस मामले में, यह देखा जा सकता है कि लक्ष्य हमलावर के सबनेट के बाहर है। -B स्विच का उपयोग करते हुए, यह संकेत दिया गया था कि अनुरोध एक विशिष्ट पते पर भेजा जाना चाहिए, और प्रसारण एक को नहीं।

अब यह केवल ब्याज के पूरे सबनेट से जानकारी एकत्र करने के लिए ही रहता है, और एक पते से नहीं। ऐसा करने के लिए, आप एक छोटे अजगर स्क्रिप्ट का उपयोग कर सकते हैं:



और कुछ सेकंड के बाद:



यह एक समर्पित मेजबान था, इस कामचलाऊ मामले में, वह हमलावर का पहला निशाना बन जाता यदि वह नेटवर्क 172.16.1 / 24 का पीछा करता।



अलग-अलग आईपी पर डुप्लिकेट नामों से संकेत मिलता है कि मेजबान के पास भी दो नेटवर्क कार्ड हैं, लेकिन एक ही सबनेट पर। यह ध्यान देने योग्य है कि NetBIOS उर्फ का खुलासा नहीं करता है (जिसे समान मैक के साथ आईपी के रूप में arp अनुरोधों के माध्यम से आसानी से गणना की जा सकती है)। इस स्थिति में, आईपी पते में अलग-अलग मैक होते हैं ।

इस तकनीक का उपयोग करने का एक और उदाहरण सार्वजनिक वाई-फाई है। कभी-कभी एक स्थिति को पूरा करना संभव होता है जब अतिथि उपकरणों के बीच, बंद कॉर्पोरेट खंड में काम करने वाले कर्मचारी सार्वजनिक नेटवर्क से जुड़े होते हैं। फिर, इस टोही तकनीक की मदद से, एक हमलावर बहुत जल्दी अपने आप को एक बंद नेटवर्क में गुजरने के लिए एक मार्ग निर्धारित करने में सक्षम हो जाएगा:



इस मामले में, 65 सार्वजनिक वाई-फाई ग्राहकों के बीच, अतिरिक्त इंटरफ़ेस के साथ दो वर्कस्टेशन थे, जो संभवतः कॉर्पोरेट नेटवर्क से संबंधित थे।

यदि कभी-कभी 445 / tcp पोर्ट पर ट्रैफ़िक को फ़िल्टर करना नेटवर्क सेगमेंट या सीधे कार्यस्थानों के बीच मनाया जाता है, जो सिस्टम में दूरस्थ लॉगिन (रिमोट कोड निष्पादन) को रोकता है, तो इस स्थिति में नेटबीआईओएस के लिए नामों को हल करने के लिए 137 / udp पोर्ट का उपयोग किया जाता है, जो लगभग कभी भी जानबूझकर अवरुद्ध नहीं होता है। तब होता है, क्योंकि नेटवर्क प्रयोज्य से बहुत नुकसान होगा, उदाहरण के लिए, नेटवर्क वातावरण गायब हो सकता है, आदि।

जैसा कि वे कहते हैं, गणना की कुंजी है
क्या इसके खिलाफ कोई सुरक्षा है? यह नहीं है, क्योंकि यह हर चीज में भेद्यता नहीं है। यह केवल थोड़ी सी मानक कार्यक्षमता है जो विंडोज़ डिफ़ॉल्ट रूप से होती है ( लिनक्स में, व्यवहार थोड़ा अलग है)। और अगर आप, अचानक असंगत, नेटवर्क रूटिंग के नियमों को दरकिनार करते हुए एक बंद सेगमेंट में शामिल हो गए, तो हमलावर निश्चित रूप से आपको ढूंढ लेंगे और इसे बहुत तेज़ी से करेंगे।