Venom

Venom - एक पेनिट्रेशन टेस्टर के लिए मल्टी-हॉप प्रॉक्सी

हिंदी　｜　अंग्रेज़ी

Venom एक गो में विकसित मल्टी-लेवल प्रॉक्सी टूल है जो पेनिट्रेशन टेस्टर्स के लिए डिज़ाइन किया गया है।

Venom कई नोड्स को जोड़ सकता है, और फिर नोड्स का उपयोग स्प्रिंगबोर्ड के रूप में करके मल्टी-लेवल प्रॉक्सी का निर्माण कर सकता है।

पेनिट्रेशन टेस्टर्स आसानी से Venom का उपयोग करके नेटवर्क ट्रैफ़िक को मल्टी-लेयर इंट्रानेट में प्रॉक्सी कर सकते हैं, और प्रॉक्सी नोड्स को आसानी से प्रबंधित कर सकते हैं।

यह उपकरण केवल सुरक्षा अनुसंधान और शिक्षण तक सीमित है, उपयोगकर्ता इस उपकरण के उपयोग से होने वाली सभी कानूनी और संबंधित जिम्मेदारियाँ वहन करता है! लेखक कोई कानूनी या संबंधित जिम्मेदारी नहीं लेता है!

विशेषताएँ

• दृश्य नेटवर्क टोपोलॉजी
• मल्टी-लेवल SOCKS5 प्रॉक्सी
• मल्टी-लेवल पोर्ट फ़ॉरवर्डिंग
• पोर्ट रीयूज़ (apache/mysql/...)
• SSH टनल
• इंटरैक्टिव शेल
• फ़ाइल अपलोड और डाउनलोड
• नोड्स के बीच संचार एन्क्रिप्शन
• कई प्लेटफ़ॉर्म (Linux/Windows/MacOS) और कई आर्किटेक्चर (x86/x64/arm/mips) का समर्थन

चूँकि IoT उपकरणों (arm/mips/... आर्किटेक्चर) में आमतौर पर सीमित संसाधन होते हैं, बाइनरी फ़ाइल का आकार कम करने के लिए, IoT पर्यावरण के लिए संकलित बाइनरी फ़ाइलें पोर्ट रीयूज़ और SSH टनल सुविधाओं का समर्थन नहीं करती हैं, और मेमोरी उपयोग को कम करने के लिए नेटवर्क समवर्ती और बफ़र आकार को सीमित किया गया है।

स्थापना

आप सीधे release में संकलित निष्पादन योग्य फ़ाइल डाउनलोड और उपयोग कर सकते हैं।

यदि आप स्रोत कोड से इस प्रोजेक्ट को संकलित करना चाहते हैं, तो go >= 1.11 स्थापित करना आवश्यक है, फिर नीचे दिए गए आदेश निष्पादित करें।

go get -u github.com/Dliv3/Venom/...

# $GOPATH एक पर्यावरण चर है जो Go स्थापित करते समय कॉन्फ़िगर किया गया है, इसे go env कमांड द्वारा देखा जा सकता है
cd $GOPATH/src/github.com/Dliv3/Venom

# संकलित बाइनरी फ़ाइलें वर्तमान निर्देशिका के अंतर्गत release फ़ोल्डर में संग्रहीत हैं
./build.sh

उपयोग

Youtube डेमो वीडियो: https://www.youtube.com/playlist?list=PLtZO9vwOND91vZ7yCmlAvISmEl2iQKjdI

1. admin/agent कमांड लाइन पैरामीटर

• admin और agent नोड्स कनेक्शन को सुन सकते हैं या शुरू कर सकते हैं

  admin पोर्ट सुनता है, agent कनेक्शन शुरू करता है:

  root@kitploit:~

  ./admin_macos_x64 -lport 9999
  

  root@kitploit:~

  ./agent_linux_x64 -rhost 192.168.0.103 -rport 9999
  

  agent पोर्ट सुनता है, admin कनेक्शन शुरू करता है:

  root@kitploit:~

  ./agent_linux_x64 -lport 8888
  

  root@kitploit:~

  ./admin_macos_x64 -rhost 192.168.204.139 -rport 8888
  

• agent नोड पोर्ट रीयूज़ का समर्थन करता है

  agent दो पोर्ट रीयूज़ विधियाँ प्रदान करता है:

  1. SO_REUSEPORT और SO_REUSEADDR विकल्पों के माध्यम से पोर्ट रीयूज़
  2. iptables के माध्यम से पोर्ट रीयूज़ (केवल Linux प्लेटफ़ॉर्म का समर्थन करता है)

  Venom द्वारा प्रदान की गई पोर्ट रीयूज़ सुविधा का उपयोग करके, Windows पर आप apache, mysql आदि सेवाओं के पोर्ट को रीयूज़ कर सकते हैं, लेकिन RDP, IIS आदि सेवा पोर्ट को अस्थायी रूप से रीयूज़ नहीं कर सकते। Linux पर आप अधिकांश सेवा पोर्ट को रीयूज़ कर सकते हैं। रीयूज़ किए गए पोर्ट अभी भी सामान्य रूप से अपनी मूल सेवा प्रदान कर सकते हैं।

  पहली पोर्ट रीयूज़ विधि

  root@kitploit:~

  # उदाहरण के लिए Windows पर apache के साथ
  # apache के 80 पोर्ट को रीयूज़ करें, apache द्वारा सामान्य http सेवा प्रदान करने पर कोई प्रभाव नहीं पड़ता
  # -lhost का मान स्थानीय IP होना चाहिए, 0.0.0.0 नहीं लिख सकते, अन्यथा पोर्ट रीयूज़ संभव नहीं है
  ./agent.exe -lhost 192.168.204.139 -reuse-port 80
  

  root@kitploit:~

  ./admin_macos_x64 -rhost 192.168.204.139 -rport 80
  

2. admin नोड की अंतर्निहित कमांड

• help सहायता जानकारी प्रिंट करें

  root@kitploit:~

  (admin node) >>> help
  
    help                                     Help information.
    exit                                     Exit.
    show                                     Display network topology.
    getdes                                   View description of the target node.
    setdes     [info]                        Add a description to the target node.
    goto       [id]                          Select id as the target node.
    listen     [lport]                       Listen on a port on the target node.
    connect    [rhost] [rport]               Connect to a new node through the target node.
    sshconnect [user@ip:port] [dport]        Connect to a new node through ssh tunnel.
    shell                                    Start an interactive shell on the target node.
    upload     [local_file]  [remote_file]   Upload files to the target node.
    download   [remote_file]  [local_file]   Download files from the target node.
    socks      [lport]                       Start a socks5 server.
    lforward   [lhost] [sport] [dport]       Forward a local sport to a remote dport.
    rforward   [rhost] [sport] [dport]       Forward a remote sport to a local dport.
    
  

• show नेटवर्क टोपोलॉजी प्रदर्शित करें

  A admin नोड को दर्शाता है, संख्याएँ agent नोड्स को दर्शाती हैं।

  नीचे दिया गया टोपोलॉजी आरेख दर्शाता है कि admin नोड के नीचे नोड 1 जुड़ा है, नोड 1 के नीचे नोड 2 और 4 जुड़े हैं, और नोड 2 के नीचे नोड 3 जुड़ा है।

  root@kitploit:~

  (node 1) >>> show
  A
  + -- 1
       + -- 2
            + -- 3
       + -- 4
  

3. ध्यान देने योग्य बातें

• वर्तमान में केवल एकल admin नोड नेटवर्क प्रबंधन का समर्थन करता है।
• नए जोड़े गए नोड पर संचालन करने के लिए, पहले admin नोड पर show कमांड चलाकर नेटवर्क टोपोलॉजी और नोड नंबरों को सिंक्रोनाइज़ करना आवश्यक है।
• दूसरी पोर्ट रीयूज़ विधि (iptables-आधारित) का उपयोग करते समय, आपको लक्ष्य होस्ट पर agent द्वारा सेट किए गए पोर्ट रीयूज़ नियमों को सक्रिय करने के लिए script/port_reuse.py का उपयोग करने की आवश्यकता है।

TODO

• ReGeorg के साथ एकीकरण
• एकाधिक admin नोड्स एक साथ नेटवर्क प्रबंधित करें
• नोड्स के बीच संचार ट्रैफ़िक एन्क्रिप्शन
• SOCKS5 का UDP समर्थन
• Meterpreter के साथ एकीकरण (अनिश्चित)
• RESTful API
• प्रॉक्सी और पोर्ट फ़ॉरवर्डिंग बंद करें

आभार

• rootkiter#Termite
• ring04h#s5.go
• n1nty#远程遥控 IPTables 进行端口复用