हम पॉवरशेल पर रिवर्स सॉक्स 5 प्रॉक्सी लिखते हैं। भाग 1

3 भागों में अनुसंधान और विकास की कहानी। भाग 1 - शोध।
कई मधुमक्खी हैं - और भी अधिक लाभ।

समस्या का बयान

पेंटेस्ट और रेडमीट अभियानों के संचालन के दौरान, ग्राहकों के नियमित साधनों जैसे वीपीएन, आरडीपी, साइट्रिक्स, आदि का उपयोग करना हमेशा संभव नहीं होता है। आंतरिक नेटवर्क में प्रवेश के लिए एक फिक्स के रूप में। कहीं न कहीं, एक नियमित वीपीएन एमएफए के अनुसार काम करता है और एक लोहे के टोकन का उपयोग दूसरे कारक के रूप में किया जाता है, कहीं-कहीं इसकी सख्त निगरानी की जाती है और हमारी वीपीएन प्रविष्टि तुरंत दिखाई देती है, जैसा कि वे कहते हैं - सभी परिणामों के साथ, लेकिन कहीं न कहीं बस ऐसे कोई साधन नहीं हैं।

ऐसे मामलों में, लगातार तथाकथित "रिवर्स सुरंगों" को करना पड़ता है - आंतरिक नेटवर्क से बाहरी संसाधन या हमारे द्वारा नियंत्रित सर्वर से कनेक्शन। ऐसी सुरंग के अंदर, हम पहले से ही ग्राहकों के आंतरिक संसाधनों के साथ काम कर सकते हैं।

ऐसी रिवर्स सुरंगों की कई किस्में हैं। उनमें से सबसे प्रसिद्ध, निश्चित रूप से, मीटरपरेटर है। हैकर जनता के बीच रिवर्स पोर्ट फ़ॉरवर्डिंग के साथ SSH सुरंगों की भी बहुत मांग है। बहुत सारे रिवर्स टनलिंग टूल हैं और उनमें से कई का अच्छी तरह से अध्ययन और वर्णन किया गया है।

बेशक, उनके हिस्से के लिए, सुरक्षात्मक समाधानों के डेवलपर्स द्वारा खड़े नहीं होते हैं और सक्रिय रूप से ऐसे कार्यों का पता लगाते हैं।

उदाहरण के लिए, सिस्को या पॉजिटिव टेक से आधुनिक आईपीएस द्वारा एमएसएफ-सत्रों का सफलतापूर्वक पता लगाया जाता है, और रिवर्स एसएसएच सुरंग का पता लगभग किसी भी अधिक या कम सामान्य फ़ायरवॉल द्वारा लगाया जा सकता है।

इसलिए, एक अच्छे RedTeam अभियान में किसी का ध्यान नहीं जाने के लिए, हमें गैर-मानक साधनों के साथ एक रिवर्स सुरंग बनाने और नेटवर्क के वास्तविक मोड के जितना करीब हो सके अनुकूलित करने की आवश्यकता है।

आइए कुछ समान खोजने या आविष्कार करने का प्रयास करें।

इससे पहले कि आप कुछ का आविष्कार करें, आपको यह समझने की आवश्यकता है कि हम किस परिणाम को प्राप्त करना चाहते हैं, हमारे विकास को क्या कार्य करना चाहिए। सुरंग के लिए क्या आवश्यकताएं होंगी ताकि हम अधिकतम चुपके मोड में काम कर सकें?

यह स्पष्ट है कि प्रत्येक मामले के लिए, ऐसी आवश्यकताएं बहुत भिन्न हो सकती हैं, लेकिन अनुभव से हम मुख्य को अलग कर सकते हैं:

• ओएस विंडोज-7-10 पर काम करते हैं। चूंकि अधिकांश कॉर्पोरेट नेटवर्क विंडोज का उपयोग करते हैं;
• ग्राहक एसएसपी के माध्यम से सर्वर से जुड़ता है ताकि ips का उपयोग करके बेवकूफ सुनने से रोका जा सके;
• कनेक्ट करते समय, क्लाइंट को प्राधिकरण सर्वर के माध्यम से संचालन का समर्थन करना चाहिए, जैसा कि कई कंपनियां प्रॉक्सी के जरिए इंटरनेट एक्सेस करती हैं। वास्तव में, क्लाइंट मशीन को इसके बारे में कुछ भी पता नहीं हो सकता है, और प्रॉक्सी का उपयोग पारदर्शी मोड में किया जाता है। लेकिन हमें इस तरह की कार्यक्षमता को रखना चाहिए;
• ग्राहक हिस्सा संक्षिप्त और पोर्टेबल होना चाहिए;
  यह स्पष्ट है कि क्लाइंट मशीन पर ग्राहक के नेटवर्क के अंदर काम करने के लिए, आप ओपनवीपीएन को स्थापित कर सकते हैं और अपने सर्वर पर एक पूर्ण सुरंग बढ़ा सकते हैं (चूंकि ओपनवीएनएन क्लाइंट प्रॉक्सी के माध्यम से काम कर सकते हैं)। लेकिन, सबसे पहले, यह हमेशा काम नहीं करता है, क्योंकि हम वहां स्थानीय प्रवेश नहीं हो सकते हैं, और दूसरी बात, यह इतना शोर मचाएगा कि एक सभ्य डेंगू या कूल्हे तुरंत "हम पर दस्तक देंगे"। आदर्श रूप से, हमारे क्लाइंट को एक तथाकथित इनलाइन कमांड होना चाहिए, जैसे कि कई बैश शेल, उदाहरण के लिए, और कमांड लाइन के माध्यम से चलते हैं, उदाहरण के लिए, जब शब्द मैक्रो से कमांड निष्पादित करते हैं।
• हमारी सुरंग को एक ही समय में मल्टीथ्रेड किया जाना चाहिए और कई कनेक्शनों का समर्थन करना चाहिए;
• क्लाइंट-सर्वर कनेक्शन में किसी प्रकार का प्राधिकरण होना चाहिए ताकि सुरंग केवल हमारे क्लाइंट के लिए स्थापित हो, न कि उन सभी के लिए जो निर्दिष्ट पते और पोर्ट पर हमारे सर्वर पर आते हैं। आदर्श रूप से, "तृतीय-पक्ष उपयोगकर्ताओं" के लिए, स्रोत डोमेन से संबंधित सील या पेशेवर विषयों वाला एक लैंडिंग पृष्ठ खुलना चाहिए।
  उदाहरण के लिए, यदि ग्राहक एक चिकित्सा संगठन है, तो सूचना सुरक्षा प्रशासक के लिए जिसने उस संसाधन की जांच करने का निर्णय लिया, जिसका उपयोग क्लिनिक कर्मचारी, दवा के सामान के साथ एक पृष्ठ, निदान के विवरण के साथ एक विकिपीडिया, या डॉ। कोमारोव्स्की के एक ब्लॉग आदि को खोलना चाहिए।

मौजूदा उपकरणों का विश्लेषण

अपनी बाइक का आविष्कार करने से पहले, आपको मौजूदा बाइक का विश्लेषण करने और यह समझने की आवश्यकता है कि क्या हमें वास्तव में इसकी आवश्यकता है और, शायद, न केवल हमने ऐसी कार्यात्मक बाइक की आवश्यकता के बारे में सोचा था।

इंटरनेट पर Googling (हम Google के साथ ठीक लग रहे हैं), साथ ही साथ कीवर्ड्स के लिए "रिवर्स सॉक्स" के लिए github को खोजते हुए, बहुत अधिक परिणाम नहीं दिए। मूल रूप से, यह सब रिवर्स पोर्ट फ़ॉरवर्डिंग और इसके साथ जुड़ी हर चीज के साथ ssh सुरंगों के निर्माण के लिए नीचे आता है। SSH सुरंगों के अलावा, कई समाधान प्रतिष्ठित किए जा सकते हैं:

github.com/klsecservices/rpivot
Kaspersky Lab के लोगों से रिवर्स सुरंग का एक लंबे समय से कार्यान्वयन। नाम से यह स्पष्ट है कि यह लिपि किस लिए है। पायथन 2.7 में कार्यान्वित, सुरंग क्लियरटेक्स्ट मोड में चलती है (जैसा कि अब यह कहना फैशनेबल है - ILO के लिए नमस्ते)

github.com/tonyseek/rsocks
एक और अजगर कार्यान्वयन भी स्पष्ट है, लेकिन अधिक विकल्प हैं। यह एक मॉड्यूल के रूप में लिखा गया है और आपकी परियोजनाओं में समाधान को एकीकृत करने के लिए एक एपीआई है।

github.com/llkat/rsockstun
github.com/mis-team/rsockstun
पहला लिंक गोलंग पर रिवर्स सॉक्स के कार्यान्वयन का प्रारंभिक संस्करण है (डेवलपर द्वारा समर्थित नहीं)।

दूसरा लिंक पहले से ही अतिरिक्त चिप्स के साथ हमारे संशोधन है, गोलंग पर भी। हमारे संस्करण में, हमने एसएसएल को लागू किया, एनटीएलएम प्राधिकरण, क्लाइंट प्राधिकरण, एक गलत पासवर्ड वाला एक लैंडिंग पृष्ठ (या बल्कि लैंडिंग पृष्ठ पर पुनर्निर्देशित), बहु-थ्रेडेड मोड (यानी कई लोग एक ही समय में सुरंग के साथ काम कर सकते हैं) के साथ प्रॉक्सी के माध्यम से काम करते हैं। , जिंदा है या नहीं इसके लिए एक क्लाइंट पिंग सिस्टम।

github.com/jun7th/tsocks
अजगर में हमारे "चीनी दोस्तों" से उल्टा सोक्स कार्यान्वयन। वहाँ आलसी और "अमर" के लिए तैयार बिनार (निर्वासित), चीनी द्वारा इकट्ठा और उपयोग के लिए तैयार है। यहां, केवल चीनी देवता जानते हैं कि इस बिनर में मुख्य कार्यक्षमता से अधिक हो सकता है, इसलिए इसे अपने जोखिम और जोखिम पर उपयोग करें।

github.com/securesocketfunneling/ssf
एक दिलचस्प सी ++ प्रोजेक्ट को रिवर्स मोजे और अधिक लागू करने के लिए। रिवर्स सुरंग के अलावा, यह पोर्ट फ़ॉरवर्डिंग कर सकता है, कमांड शेल बना सकता है, आदि।

मिसफ मीटरटर
यहाँ, जैसा कि वे कहते हैं, कोई टिप्पणी नहीं। कमोबेश सभी पढ़े-लिखे हैकर इस बात से बहुत परिचित हैं और समझते हैं कि सुरक्षात्मक उपकरणों से कितनी आसानी से इसका पता लगाया जा सकता है।

उपरोक्त सभी उपकरण एक समान तकनीक पर काम करते हैं: नेटवर्क के अंदर एक मशीन पर, एक पूर्व-तैयार निष्पादन योग्य बाइनरी मॉड्यूल लॉन्च किया जाता है, जो एक बाहरी सर्वर से कनेक्शन स्थापित करता है। सर्वर SOCKS4 / 5 सर्वर शुरू करता है, जो कनेक्शनों को स्वीकार करता है और क्लाइंट के लिए उनका अनुवाद करता है।

उपरोक्त सभी उपकरणों का नुकसान यह है कि ग्राहक मशीन पर या तो पायथन या गोलंग की आवश्यकता होती है (क्या आपने अक्सर मशीनों पर स्थापित अजगर को देखा है, उदाहरण के लिए, कंपनी के निदेशक या कार्यालय के कर्मचारी?), या आपको इस मशीन (वास्तव में अजगर) के लिए एक पूर्व-इकट्ठे बिनार को खींचने की आवश्यकता है? और एक बोतल में स्क्रिप्ट) और इस बिनार को पहले से ही वहां चलाएं। और इसके बाद के लॉन्च के साथ exe डाउनलोड करना एक स्थानीय एंटीवायरस या HIPS के लिए हस्ताक्षर भी है।

सामान्य तौर पर, निष्कर्ष खुद को बताता है - हमें शक्तियों पर समाधान की आवश्यकता है। अब टमाटर हम पर उड़ेंगे - वे कहते हैं कि शक्तियां - यह सब पिट गया है, इसकी निगरानी की जा रही है, अवरुद्ध किया जा रहा है, आदि। आदि वास्तव में - हर जगह नहीं। हम जिम्मेदारी से घोषणा करते हैं। वैसे, लॉक को बायपास करने के कई तरीके हैं (यहाँ फिर से ILV :) के लिए हैलो के बारे में फैशनेबल वाक्यांश), powerhell.exe का बेवकूफ नाम बदलने से शुरू -> cmdd.exe और पावरडेल, आदि के साथ समाप्त होता है।

आविष्कार करना शुरू करें

यह स्पष्ट है कि सबसे पहले हम Google में देखेंगे और ... हमने इस विषय पर कुछ भी नहीं पाया (यदि किसी ने पाया है - टिप्पणियों में लिंक फेंकें)। शक्तियों पर केवल Socks5 का कार्यान्वयन है , लेकिन यह सामान्य "प्रत्यक्ष" Sox है, जिसमें इसकी कमियां हैं (हम बाद में उनके बारे में बात करेंगे)। आप निश्चित रूप से इसे कलाई की एक झटका के साथ एक रिवर्स में बदल सकते हैं, लेकिन यह केवल एक एकल-थ्रेडेड सॉक्स होगा, जो कि वास्तव में हमारे लिए आवश्यक नहीं है।

इसलिए, हमें कुछ भी तैयार नहीं मिला, इसलिए हमें अभी भी अपनी बाइक का आविष्कार करना है। हमारी बाइक के आधार के रूप में, हम गॉलैंग पर रिवर्स सॉक्स के हमारे विकास को लेते हैं, और हम इसके लिए क्लाइंट को पावरशेल पर लागू करते हैं।

RSocksTun

तो रस्कस्टन कैसे काम करता है?

रोसकसटुन के काम के दिल में (बाद में आरएस के रूप में संदर्भित) दो सॉफ्टवेयर घटक हैं - यमक्स और सॉक्स 5 सर्वर। Socks5 सर्वर एक नियमित स्थानीय मोजे 5 है, यह क्लाइंट पर चलता है। और इसके लिए मल्टीप्लेक्सिंग कनेक्शन (मल्टीथ्रेडिंग के बारे में याद है?) यमक्स ( अभी तक एक और मल्टीप्लेक्सर ) का उपयोग करके प्रदान किया गया है। यह योजना आपको कई क्लाइंट मोजे 5 सर्वर चलाने और बाहरी कनेक्शन वितरित करने की अनुमति देती है, जो क्लाइंट से सर्वर तक एक ही टीसीपी कनेक्शन (लगभग प्रति मीटर की तरह) के माध्यम से उन्हें अग्रेषित करती है, जिससे मल्टी-थ्रेडेड मोड का एहसास होता है, जिसके बिना हम केवल आंतरिक रूप से पूरी तरह से काम नहीं कर सकते हैं। नेटवर्क।

यमक्स का सार यह है कि यह धाराओं के एक अतिरिक्त नेटवर्क स्तर का परिचय देता है, इसे अपने पैकेट के लिए 12-बाइट हेडर के रूप में साकार करता है। (यहां हम जानबूझकर "स्ट्रीम" शब्द का उपयोग करते हैं, न कि एक स्ट्रीम, ताकि प्रोग्राम थ्रेड "थ्रेड" के साथ पाठक को भ्रमित न करें - यह अवधारणा हम इस लेख में भी उपयोग करेंगे)। यमक्स हेडर के अंदर स्ट्रीम नंबर होता है, स्ट्रीम को सेट / समाप्त करने के लिए झंडे, ट्रांसफर किए गए बाइट्स की संख्या, ट्रांसफर विंडो का आकार।



स्ट्रीम को स्थापित करने / पूरा करने के अलावा, yamux एक रखने योग्य तंत्र को लागू करता है जो आपको स्थापित संचार चैनल के स्वास्थ्य की निगरानी करने की अनुमति देता है। यमूक्स सत्र बनाते समय कीपिव संदेशों का तंत्र कॉन्फ़िगर किया गया है। दरअसल, सेटिंग्स से केवल दो पैरामीटर हैं: सेकंड में पैकेट भेजने में सक्षम / अक्षम और आवृत्ति। यमक्स सर्वर रखवाले संदेश भेज सकता है, इसलिए यमक्स क्लाइंट कर सकता है। एक रखने योग्य संदेश प्राप्त होने पर, दूरस्थ पार्टी ठीक उसी संदेश पहचानकर्ता (वास्तव में एक नंबर) को भेजकर इसका जवाब देने के लिए बाध्य होती है जो उसे प्राप्त हुआ है। सामान्य तौर पर, रखनेवाला एक ही पिंग है, केवल यमक्स के लिए।

संपूर्ण मल्टीप्लेक्स ऑपरेशन तकनीक विस्तार से है: पैकेट प्रकार, स्थापना और समाप्ति झंडे, डेटा ट्रांसफर तंत्र को यमक्स विनिर्देश में वर्णित किया गया है ।

पहले भाग का निष्कर्ष

इसलिए, लेख के पहले भाग में हम रिवर्स सुरंगों को व्यवस्थित करने के लिए कुछ उपकरणों से परिचित हुए, उनके फायदे और नुकसान को देखा, यमक्स मल्टीप्लेक्सर के संचालन के तंत्र का अध्ययन किया और नए बनाए गए पॉवरशेल मॉड्यूल के लिए बुनियादी आवश्यकताओं का वर्णन किया। अगले भाग में, हम मॉड्यूल को स्वयं विकसित करेंगे, व्यावहारिक रूप से, खरोंच से। जारी रखा जाए। स्विच न करें :)