F31: Kali Linux verbergen

F31 ist ein Bash-Skript, das dein Kali Linux härtet und es dir ermöglicht, das Rauschen in der Luft zu minimieren. Nützlich für Pentester oder Red-Team-Operatoren, bei denen es wichtig ist, minimale Auswirkungen auf die Infrastruktur zu haben, um Netzwerkleistungsprobleme zu vermeiden.

Das Tool garantiert keine vollständige SOC-Umgehung, da Netzwerkinfrastrukturen unterschiedlich sind und jeder Fall einer Sicherheitsanalyse einzigartig ist. Das Hauptziel von F31 ist es, das Rauschen in der Luft zu minimieren.

Haftungsausschluss

Dieser Artikel und dieses Tool sind einführender Natur und für Sicherheitsfachleute gedacht, die Tests im Rahmen eines Vertrags durchführen. Die Verbreitung von Malware, die Störung von Systemen und die Verletzung des Briefgeheimnisses werden strafrechtlich verfolgt. Der Autor ist nicht verantwortlich für Schäden, die durch dieses Tool verursacht werden.

Funktionsweise

Das Skript führt die folgenden Operationen durch:

1. Installation der notwendigen Tools. iptables für die FW-Konfiguration, tc aus dem iproute2-Paket für die Verkehrsformung und macchanger für die MAC-Änderung
2. Hostname-Änderung. Ja, das Ändern des Hostnamens auf Kali mag wie eine banale Sache erscheinen, aber der Standard-Kali-Hostname ist einer der großen Auslöser. Du solltest den Standard-Hostnamen immer in einen anderen Hostnamen ändern
3. Deaktivierung der Hostname-Übertragung via DHCP in der Network-Manager-Konfiguration "Wired Connection". Beachte, dass F31 sich auf die Datei /etc/NetworkManager/system-connections/Wired\ connection\ 1 bezieht
4. TTL-Erhöhung und TTL-Offset +1, um die Paketverfolgung während eines MITM-Angriffs zu umgehen
5. Deaktivierung des NTP-Clients
6. Firewall-Konfiguration. Erlauben etablierter und verketteter Verbindungen, Blockieren ungültiger Verbindungen, Einschränken des ICMP-Verkehrs, Blockieren unerwarteter TCP-MSS-Werte
7. Deaktivierung von ICMP Redirect. IDS/IPS-Sicherheitssysteme können auf ICMP-Redirect-Nachrichten reagieren, die den Angreifer enttarnen können.
8. MAC-Adress-Randomisierung. Ein Klassiker des Genres.
9. Traffic Shaping. Minimiert das Rauschen für den sorgfältigen Betrieb von Scannern, um Netzwerkgeräte nicht zu überlasten. Begrenzung auf 30 Kbit/s, 800 ms Latenz

Verwendung

Es ist einfach genug: Klone das Repository und gib den Bash-Skripten Ausführungsrechte.

caster@kali:~$ git clone https://github.com/wearecaster/F31
caster@kali:~$ cd F31/
caster@kali:~/F31$ chmod +x F31.sh reset.sh

F31 erfordert Root-Rechte zum Ausführen

caster@kali:~$ sudo bash F31.sh
███████ ██████   ██ 
██           ██ ███ 
█████    █████   ██ 
██           ██  ██ 
██      ██████   ██ 
                    
F31: Tool for hiding Kali Linux on the network
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
Usage: F31.sh --interface <interface> --new-hostname <hostname> [--noise-reduction]

Options:
  --interface       Specify the network interface to hide
  --new-hostname    Specify the new hostname for the system
  --noise-reduction Enable traffic shaping for noise reduction (optional)

Das Tool erwartet zwei Argumente pro Eingabe. Dies sind die Systemschnittstelle und der neue Hostname, den der Kali-Benutzer wünscht.

Das Argument, das für die Aktivierung des Traffic Shaping verantwortlich ist, ist optional. Es wird nicht immer vom Angreifer benötigt. Und Traffic Shaping wird die Geschwindigkeit des Herunterladens von Dateien usw. in Zukunft beeinträchtigen. Verwende die Rauschreduzierung mit Bedacht.

caster@kali:~/F31$ sudo bash F31.sh --interface eth0 --new-hostname ubuntu --noise-reduction
███████ ██████   ██ 
██           ██ ███ 
█████    █████   ██ 
██           ██  ██ 
██      ██████   ██ 
                    
F31: Tool for hiding Kali Linux on the network
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
[+] Tools are already installed.

[+] Changing hostname
[*] Hostname changed to ubuntu successfully.

[+] Enabling hostname transfer via DHCP
[*] Hostname through DHCP disabled successfully.

[+] Disabling NTP client
[*] NTP client shut down successfully.

[+] Increasing and shifting TTL (TTL=80)
[*] TTL values adjusted successfully.

[+] Configuring firewall
[*] Allowing established and chained connections, blocking invalid connections, restricting ICMP traffic, blocking unexpected TCP MSS values
[*] Firewall configuration successfully.

[+] Disabling ICMP Redirect
[*] ICMP Redirects disabled successfully.

[+] Changing MAC
[*] Randomize MAC configured successfully.

[+] Limit data rate to 30 kbit/s and latency 600ms to minimize noise in L2/L3 scanning.
[+] WARNING: This change will severely affect the speed of file downloads. Use this shaping exactly before scanning
[+] If necessary, adjust this value yourself
[*] Traffic shaping configured successfully.
[*] Script executed successfully.

Änderungen rückgängig machen

Ich habe ein spezielles Skript vorbereitet, um alle vorgenommenen Einstellungen zurückzusetzen.

caster@kali:~/F31$ sudo bash reset.sh --interface eth0 --old-hostname kali
███████ ██████   ██ 
██           ██ ███ 
█████    █████   ██ 
██           ██  ██ 
██      ██████   ██ 
                    
F31: Tool for hiding Kali Linux on the network (Reset script)
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31

[+] Restoring MAC

[+] Enabling ICMP Redirect

[+] Disabling NTP client
[*] NTP client disabled successfully.

[+] Restoring firewall configuration

[+] Enabling hostname transfer via DHCP

[+] Resetting TTL (TTL=64)

[+] Restoring hostname

[+] Removing traffic shaping (noise reduction)
[+] Traffic shaping removed
[*] Reset script executed successfully

Fazit

Dieses Tool ist kein Allheilmittel; du musst verstehen, was du in der Infrastruktur tust, und Risiken so weit wie möglich vermeiden.