Venom - Un proxy multi-sauts pour testeurs de pénétration

Venom est un outil de proxy multi-niveaux développé en Go, conçu pour les testeurs de pénétration.

Venom permet de connecter plusieurs nœuds, puis d'utiliser ces nœuds comme tremplins pour construire un proxy multi-niveaux.

Les testeurs de pénétration peuvent utiliser Venom pour acheminer facilement le trafic réseau vers des couches internes multiples et gérer aisément les nœuds proxy.

Cet outil est réservé à la recherche en sécurité et à l'enseignement. L'utilisateur assume l'entière responsabilité légale et associée découlant de l'utilisation de cet outil ! L'auteur décline toute responsabilité légale ou connexe !

Caractéristiques

Topologie réseau visuelle
Proxy SOCKS5 multi-niveaux
Redirection de ports multi-niveaux
Réutilisation de ports (apache/mysql/...)
Tunnel SSH
Shell interactif
Téléchargement et téléversement de fichiers
Chiffrement des communications entre nœuds
Prise en charge de multiples plateformes (Linux/Windows/MacOS) et architectures (x86/x64/arm/mips)

Comme les appareils IoT (architecture arm/mips/...) ont généralement des ressources limitées, pour réduire la taille du binaire, les binaires compilés pour l'environnement IoT dans ce projet ne prennent pas en charge la réutilisation de ports ni le tunnel SSH, et les limites de concurrence et la taille du tampon sont réduites pour économiser la mémoire.

Installation

Vous pouvez télécharger et utiliser directement les exécutables précompilés dans la version.

Si vous souhaitez compiler ce projet à partir des sources, vous devez installer go >= 1.11, puis exécuter les commandes suivantes :

go get -u github.com/Dliv3/Venom/...

# $GOPATH est la variable d'environnement configurée lors de l'installation de Go, visible via la commande go env
cd $GOPATH/src/github.com/Dliv3/Venom

# Les binaires compilés sont stockés dans le dossier release du répertoire courant
./build.sh

Utilisation

Vidéo de démonstration YouTube : https://www.youtube.com/playlist?list=PLtZO9vwOND91vZ7yCmlAvISmEl2iQKjdI

1. Paramètres de la ligne de commande admin/agent

Les nœuds admin et agent peuvent tous deux écouter les connexions ou initier des connexions

Le nœud admin écoute un port, l'agent initie la connexion :
```
./admin_macos_x64 -lport 9999
```
```
./agent_linux_x64 -rhost 192.168.0.103 -rport 9999
```
L'agent écoute un port, l'admin initie la connexion :
```
./agent_linux_x64 -lport 8888
```
```
./admin_macos_x64 -rhost 192.168.204.139 -rport 8888
```
Le nœud agent prend en charge la réutilisation de ports

L'agent propose deux méthodes de réutilisation de ports :
1. Réutilisation de ports via les options SO_REUSEPORT et SO_REUSEADDR
2. Réutilisation de ports via iptables (Linux uniquement)
Grâce à la fonction de réutilisation de ports de Venom, il est possible de réutiliser les ports de services comme apache, mysql, etc. sous Windows, mais pas ceux de services comme RDP, IIS pour le moment. Sous Linux, la plupart des ports de service peuvent être réutilisés. Le port réutilisé continue à fournir normalement son service d'origine.

Première méthode de réutilisation de ports
```
# Exemple avec apache sous Windows
# Réutilise le port 80 d'apache sans affecter le service HTTP normal
# La valeur de -lhost doit être l'IP locale, ne pas utiliser 0.0.0.0 (sinon la réutilisation échoue)
./agent.exe -lhost 192.168.204.139 -reuse-port 80
```
```
./admin_macos_x64 -rhost 192.168.204.139 -rport 80
```

2. Commandes intégrées du nœud admin

help Affiche l'aide

(admin node) >>> help

  help                                     Informations d'aide.
  exit                                     Quitter.
  show                                     Afficher la topologie réseau.
  getdes                                   Voir la description du nœud cible.
  setdes     [info]                        Ajouter une description au nœud cible.
  goto       [id]                          Sélectionner l'id comme nœud cible.
  listen     [lport]                       Écouter sur un port du nœud cible.
  connect    [rhost] [rport]               Connecter un nouveau nœud via le nœud cible.
  sshconnect [user@ip:port] [dport]        Connecter un nouveau nœud via tunnel SSH.
  shell                                    Démarrer un shell interactif sur le nœud cible.
  upload     [local_file]  [remote_file]   Téléverser des fichiers vers le nœud cible.
  download   [remote_file]  [local_file]   Télécharger des fichiers depuis le nœud cible.
  socks      [lport]                       Démarrer un serveur SOCKS5.
  lforward   [lhost] [sport] [dport]       Rediriger un port local sport vers un port distant dport.
  rforward   [rhost] [sport] [dport]       Rediriger un port distant sport vers un port local dport.

show Affiche la topologie réseau

A représente le nœud admin, les chiffres représentent les nœuds agent.

Le diagramme ci-dessous indique que le nœud admin est connecté au nœud 1, le nœud 1 est connecté aux nœuds 2 et 4, et le nœud 2 est connecté au nœud 3.
```
(node 1) >>> show
A
+ -- 1
     + -- 2
          + -- 3
     + -- 4
```

3. Remarques

Actuellement, un seul nœud admin peut gérer le réseau.
Pour interagir avec un nouveau nœud, exécutez d'abord la commande show sur le nœud admin pour synchroniser la topologie et les identifiants.
Lorsque vous utilisez la deuxième méthode de réutilisation de ports (basée sur iptables), vous devez utiliser script/port_reuse.py pour activer les règles de réutilisation de ports définies par l'agent sur la machine cible.

TODO

Interopérabilité avec regeorg
Gestion simultanée du réseau par plusieurs nœuds admin
Chiffrement du trafic entre nœuds
Support UDP pour SOCKS5
Interopérabilité avec meterpreter (à déterminer)
API RESTful
Fermeture du proxy et de la redirection de ports

Venom

Populaires