pyrdp

RDP monster-in-the-middle (mitm) और Python के लिए लाइब्रेरी जिसमें कनेक्शनों को लाइव या बाद में देखने की क्षमता है

PyRDP को 2018 में पेश किया गया था जिसमें हमने प्रदर्शित किया कि हम एक वास्तविक खतरे वाले अभिनेता को कार्रवाई में पकड़ सकते हैं। यह उपकरण पेंटेस्ट और मैलवेयर अनुसंधान उपयोग मामलों दोनों को ध्यान में रखकर विकसित किया जा रहा है।

विषय सूची

• समर्थित सिस्टम
• स्थापना
  • pipx का उपयोग करना
  • Docker इमेज का उपयोग करना
• PyRDP का उपयोग करना
  • PyRDP मॉन्स्टर-इन-द-मिडल का उपयोग करना
  • PyRDP प्लेयर का उपयोग करना
  • PyRDP सर्टिफिकेट क्लोनर का उपयोग करना
  • PyRDP कन्वर्ट का उपयोग करना
  • PyRDP को कॉन्फ़िगर करना
  • उन्नत उपयोग
  • Docker विशिष्ट उपयोग निर्देश
• PyRDP Lore
• PyRDP में योगदान देना
• आभार

समर्थित सिस्टम

PyRDP को Python 3.7 और उससे ऊपर के संस्करणों पर x86-64, ARM और ARM64 प्लेटफार्मों पर काम करना चाहिए।

इस उपकरण का परीक्षण Linux (Ubuntu 20.04, 22.04), Raspberry Pi और Windows पर Python 3.7 पर काम करने के लिए किया गया है। macOS पर इसका परीक्षण नहीं किया गया है।

स्थापना

दो स्थापना तकनीकों की सिफारिश की जाती है: pipx के माध्यम से या Docker कंटेनरों का उपयोग करके। स्रोत से स्थापित करना या स्वयं Docker कंटेनर बनाना विकास दस्तावेज़ीकरण में शामिल है।

pipx का उपयोग करना

निर्भरताएँ

Linux

पहले, सुनिश्चित करें कि आवश्यक पैकेज स्थापित हैं (ये Ubuntu 22.04 के लिए सूचीबद्ध हैं, आपको अन्य डिस्ट्रो के लिए समायोजित करने की आवश्यकता हो सकती है)। हम दो प्रकार की स्थापना प्रदान करते हैं: एक पूर्ण और एक स्लिम। अपने उपयोग के अनुसार निर्भरताएँ स्थापित करें।```sh

Full install (GUI, convert captures to video)

sudo apt install python3 python3-pip python3-venv
build-essential python3-dev openssl
libegl1 libxcb-cursor0 libxkbcommon-x11-0 libxcb-icccm4 libxcb-keysyms1
libnotify-bin
libavcodec58 libavdevice58

Slim install (no GUI, no conversion to video possible)

sudo apt install python3 python3-pip python3-venv
build-essential python3-dev git openssl

Windows

सुनिश्चित करें कि आपने Python स्थापित किया है। Windows Store Python ने Windows 11 पर मेरे लिए काम नहीं किया। हम Scoop के माध्यम से Python स्थापित करने की सलाह देते हैं।```sh scoop install python # if not installed already scoop install pipx pipx ensurepath

हेडलेस वातावरण (सर्वर, RaspberryPi) में चलाने के लिए बनाए गए कॉम्पैक्ट संस्करण के लिए:```sh pipx install pyrdp-mitm

एक विकल्प के रूप में, हमारे पास GUI और ffmpeg निर्भरताओं के बिना एक पतला इमेज है। ARM प्लेटफार्मों पर यह एकमात्र प्रदान की गई इमेज है।```sh docker pull gosecure/pyrdp:latest-slim

पहली बार MITM चलाने पर वर्तमान कार्यशील निर्देशिका के सापेक्ष pyrdp_output/ नामक एक निर्देशिका बनाई जाएगी। उस निर्देशिका का एक उदाहरण लेआउट निम्नलिखित है:```sh pyrdp_output/ ├── certs │   ├── WinDev2108Eval.crt │   └── WinDev2108Eval.pem ├── files │   ├── e91c6a5eb3ca15df5a5cb4cf4ebb6f33b2d379a3a12d7d6de8c412d4323feb4c │   ├── b14b26b7d02c85e74ab4f0d847553b2fdfaf8bc616f7c3efcc4771aeddd55700 ├── filesystems │   ├── romantic_kalam_8214773 │   │   └── device1 │   │   └── clipboard | └── priv-esc.exe -> ../../../files/b14b26b7d02c85e74ab4f0d847553b2fdfaf8bc616f7c3efcc4771aeddd55700 │   └── happy_stonebraker_1992243 │   ├── device1 │   └── device2 | └── Users/User/3D Objects/desktop.ini -> ../../../../../../e91c6a5eb3ca15df5a5cb4cf4ebb6f33b2d379a3a12d7d6de8c412d4323feb4c ├── logs │   ├── crawl.json │   ├── crawl.log │   ├── mitm.json │   ├── mitm.log │   ├── mitm.log.2021-08-26 │   ├── ntlmssp.log │   ├── player.log │   └── ssl.log └── replays ├── rdp_replay_20231214_01-20-28_965_happy_stonebraker_1992243.pyrdp └── rdp_replay_20231214_00-42-24_295_romantic_kalam_8214773.pyrdp

Monster-in-the-Middle नेटवर्क स्तर प्रमाणीकरण (NLA) कनेक्शन

नेटवर्क स्तर प्रमाणीकरण (NLA) एक सुरक्षा सुविधा है जो विंडोज विस्टा से उपलब्ध है, जो RDP कनेक्शनों में सुरक्षा जोड़ती है।
NLA नए सुरक्षा समर्थन प्रदाता CredSSP पर निर्भर करता है और कभी-कभी इसे उसी नाम से संदर्भित किया जाता है।
NLA लागू करने वाले सर्वर पर हमला करना अधिक कठिन होता है।
तीन अलग-अलग रणनीतियाँ उपयोग की जा सकती हैं:

• सर्वर का प्रमाणपत्र और निजी कुंजी प्राप्त करें
• होस्ट रीडायरेक्शन सुविधा का उपयोग करना
• क्लाइंट के NetNTLMv2 हैश को कैप्चर करें और इसे क्रैक करें

Monster-in-the-Middle NLA

यदि हमारे पास सर्वर के प्रमाणपत्र और निजी कुंजी तक पहुंच है, तो हम NLA लागू होने पर भी सफलतापूर्वक MITM RDP कर सकते हैं।
हमने इस हमले का दस्तावेज़ीकरण अपने 1.0 रिलीज़ ब्लॉग पोस्ट में किया है।
RDP प्रमाणपत्र और निजी कुंजी निकालने के निर्देश हमारे GitHub पर उपलब्ध हैं।

प्रमाणपत्र और निजी कुंजी सुलभ होने पर, आपको बस pyrdp-mitm कमांड-लाइन पर यह जोड़कर प्रमाणीकरण को ssp पर सेट करना होगा:```sh --auth ssp -c <certificate.pem> -k <private-key.pem>

यह सुविधा PyRDP 1.1.0 में शुरू की गई थी।

NetNTLMv2 हैश कैप्चर करना

NetNTLMv2 हैश एक हमलावर के लिए उपयोगी होते हैं क्योंकि उन्हें अपेक्षाकृत आसानी से क्रैक किया जा सकता है, जिससे हमलावर वैध RDP पहुंच का लाभ उठा सकते हैं या क्रेडेंशियल स्टफिंग का प्रयास कर सकते हैं। संस्करण 1.1.0 से शुरू करके, PyRDP में NLA (CredSSP) कनेक्शन के माध्यम से क्लाइंट के NetNTLMv2 हैश को कैप्चर करने की क्षमता है, जो बातचीत को आगे बढ़ाकर और NTLMSSP प्रमाणीकरण संदेशों को कैप्चर करके काम करता है। संस्करण 1.2.0 में उस समर्थन को बढ़ाया गया ताकि यह तब भी काम करे जब हमारे पास सर्वर का प्रमाणपत्र और निजी कुंजी न हो, जिसका अर्थ है कि कनेक्शन सफलतापूर्वक MITM नहीं किया जाएगा। यह उसी प्रकार का है जो Responder RDP के साथ करता है। कैप्चर किया गया NetNTLMv2 हैश ntlmssp.log लॉग फ़ाइल में पाया जा सकता है और इसे इस प्रकार स्वरूपित किया गया है कि क्रैकिंग टूल जैसे John The Ripper या hashcat इसे ग्रहण कर सकें।

इस तकनीक का एक ब्लॉग पोस्ट में विस्तार से वर्णन किया गया है: Capturing RDP NetNTLMv2 Hashes: Attack details and a Technical How-To Guide

यह सुविधा --auth ssp के साथ संगत है लेकिन --nla-redirection-host के साथ असंगत है।

PyRDP प्लेयर से कनेक्ट करना

यदि आप PyRDP प्लेयर के माध्यम से लाइव RDP कनेक्शन देखना चाहते हैं, तो आपको -i और -d आर्गुमेंट्स का उपयोग करके प्लेयर जिस IP पते और पोर्ट पर सुन रहा है, उसे निर्दिष्ट करना होगा। नोट: पोर्ट आर्गुमेंट वैकल्पिक है, डिफ़ॉल्ट पोर्ट 3000 है।```sh pyrdp-mitm 192.168.1.10 -i 127.0.0.1 -d 3000

नए कनेक्शन पर पेलोड चलाना

PyRDP नए कनेक्शन बनने पर स्वचालित रूप से कंसोल कमांड या PowerShell पेलोड चलाने का समर्थन करता है। RDP की प्रकृति के कारण, यह प्रक्रिया थोड़ी हैकिश है और हमेशा 100% विश्वसनीय नहीं होती। यह इस प्रकार काम करता है:

1. उपयोगकर्ता के प्रमाणित होने की प्रतीक्षा करें।
2. पेलोड को छिपाने और हस्तक्षेप को रोकने के लिए क्लाइंट के इनपुट/आउटपुट को ब्लॉक करें।
3. नकली Windows+R अनुक्रम भेजें और cmd.exe चलाएं।
4. पेलोड को कंसोल कमांड के रूप में चलाएं और कंसोल से बाहर निकलें। यदि PowerShell पेलोड कॉन्फ़िगर किया गया है, तो इसे powershell -enc <PAYLOAD> के साथ चलाया जाता है।
5. पेलोड को पूरा होने देने के लिए थोड़ी प्रतीक्षा करें।
6. क्लाइंट के इनपुट/आउटपुट को पुनर्स्थापित करें।

इसे काम करने के लिए, आपको 3 तर्क सेट करने होंगे:

• पेलोड
• पेलोड शुरू होने से पहले की देरी
• पेलोड की अवधि

पेलोड सेट करना

आप चलाने के लिए पेलोड सेट करने के लिए निम्नलिखित तर्कों में से एक का उपयोग कर सकते हैं:

• --payload, एक स्ट्रिंग जिसमें कंसोल कमांड हैं
• --payload-powershell, एक स्ट्रिंग जिसमें PowerShell कमांड हैं
• --payload-powershell-file, PowerShell स्क्रिप्ट का पथ

पेलोड कब शुरू करना है यह चुनना

फिलहाल, PyRDP यह पता नहीं लगाता कि उपयोगकर्ता लॉग ऑन है या नहीं। आपको पेलोड चलाने से पहले प्रतीक्षा करने के लिए एक समय अवधि देनी होगी। इस समय अवधि के बीत जाने के बाद, यह नकली कुंजी अनुक्रम भेजेगा और पेलोड के ठीक से चलने की उम्मीद करेगा। ऐसा करने के लिए, आप --payload-delay तर्क का उपयोग करते हैं। देरी मिलीसेकंड में होती है। उदाहरण के लिए, यदि आप उम्मीद करते हैं कि उपयोगकर्ता पहले 5 सेकंड के भीतर लॉग इन हो जाएगा, तो आप निम्नलिखित तर्कों का उपयोग करेंगे:```sh --payload-delay 5000

यह क्लाइंट के इनपुट/आउटपुट को 5 सेकंड के लिए ब्लॉक कर देगा, ताकि कंसोल छिपा रहे और हस्तक्षेप को रोका जा सके। 5 सेकंड के बाद, इनपुट/आउटपुट सामान्य रूप से बहाल हो जाता है।

अन्य MITM तर्क

तर्कों की पूरी सूची के लिए pyrdp-mitm --help चलाएँ।

--no-downgrade

यह तर्क पायरेडीपी को हनीपॉट परिदृश्यों में चलाते समय स्कैनर फिंगरप्रिंटिंग से बचने के लिए उपयोगी है। जब स्विच सक्षम होता है, पायरेडीपी असमर्थित एक्सटेंशन को डाउनग्रेड नहीं करेगा और ट्रैफिक को पारदर्शी रूप से गुजरने देगा। प्लेयर संभवतः वीडियो ट्रैफिक को सफलतापूर्वक रीप्ले नहीं कर पाएगा, लेकिन निम्नलिखित समर्थित चैनल अभी भी सुलभ होने चाहिए:

• की-स्ट्रोक रिकॉर्डिंग
• माउस स्थिति अपडेट
• क्लिपबोर्ड एक्सेस (निष्क्रिय)
• ड्राइव एक्सेस (निष्क्रिय)

यह सुविधा अभी भी चालू है और कनेक्शन स्थापित करने के लिए कुछ डाउनग्रेडिंग वर्तमान में अपरिहार्य है। निम्नलिखित वर्तमान में इस स्विच से प्रभावित नहीं हैं और अभी भी अक्षम रहेंगे:

• FIPS एन्क्रिप्शन
• गैर-TLS एन्क्रिप्शन प्रोटोकॉल
• क्लाइंटइन्फो संपीड़न
• वर्चुअल चैनल संपीड़न

नोट: यदि अंततः पूरे सत्र को रीप्ले करने में सक्षम होना महत्वपूर्ण है, तो एक अच्छा समाधान वायरशार्क का उपयोग करके कच्चे आरडीपी ट्रैफिक को रिकॉर्ड करना और टीएलएस मास्टर सीक्रेट्स को रखना है। जब भी पायरेडीपी अतिरिक्त एक्सटेंशन के लिए समर्थन जोड़ता है, तो कच्चे नेटवर्क कैप्चर से एक मान्य आरडीपी रीप्ले फ़ाइल निकालना संभव हो जाएगा।

--transparent

पायरेडीपी को क्लाइंट के स्रोत आईपी पते को स्पूफ करने का प्रयास करने का निर्देश देता है ताकि सर्वर MITM पते के बजाय वास्तविक आईपी पता देखे। यह विकल्प केवल कुछ परिदृश्यों में उपयोगी है जहां MITM शारीरिक रूप से क्लाइंट और सर्वर के बीच एक गेटवे है और सभी ट्रैफिक देखता है। विशिष्ट उदाहरण यहां पाए जा सकते हैं।

नोट: इसके लिए रूट विशेषाधिकारों की आवश्यकता है, केवल लिनक्स पर काम करता है, और ट्रैफिक को सही ढंग से रूट करने के लिए मैनुअल फ़ायरवॉल कॉन्फ़िगरेशन की आवश्यकता है।

--no-gdi: त्वरित ग्राफिक्स पाइपलाइन अक्षम करें

पायरेडीपी वीडियो को सबसे हाल की ग्राफिक्स पाइपलाइन में डाउनग्रेड करता है जिसका वह समर्थन करता है। यह स्विच MITM को स्पष्ट रूप से वीडियो स्ट्रीम करने के लिए ग्राफिक्स डिवाइस इंटरफ़ेस त्वरण एक्सटेंशन का उपयोग न करने का निर्देश देता है। इस मोड का लाभ उच्च रिज़ॉल्यूशन कनेक्शन के लिए आवश्यक बैंडविड्थ में महत्वपूर्ण कमी है।

ध्यान दें कि कुछ GDI ड्रॉइंग ऑर्डर वर्तमान में लागू नहीं हैं क्योंकि वे अप्रयुक्त प्रतीत होते हैं। यदि आपके पास एक रीप्ले है जिसमें कोई असमर्थित या अनियंत्रित ऑर्डर है, तो परियोजना के अनुरक्षकों के साथ साझा करने में संकोच न करें ताकि आवश्यकतानुसार समर्थन जोड़ा जा सके। (सुनिश्चित करें कि ट्रेस में संवेदनशील जानकारी नहीं है)

PyRDP प्लेयर का उपयोग करना

प्लेयर चलाने के लिए pyrdp-player का उपयोग करें।

रीप्ले फ़ाइल चलाना

आप एक नई रीप्ले फ़ाइल खोलने के लिए मेनू का उपयोग कर सकते हैं: File > Open।

आप प्लेयर लॉन्च करते समय भी रीप्ले फ़ाइलें खोल सकते हैं:```sh pyrdp-player ...

सुनने का पता बदलना

डिफ़ॉल्ट रूप से, प्लेयर केवल स्थानीय मशीन से आने वाले कनेक्शनों को सुनता है। हम प्लेयर को अन्य मशीनों के लिए खोलने की अनुशंसा नहीं करते हैं। यदि आप फिर भी सुनने का पता बदलना चाहते हैं, तो आप इसे -b के साथ कर सकते हैं:```sh pyrdp-player -b

The -o पैरामीटर जनरेट की गई प्राइवेट कुंजी के लिए उपयोग करने हेतु पथ नाम को परिभाषित करता है।

कस्टम प्राइवेट कुंजी का उपयोग करना

यदि आप नई प्राइवेट कुंजी जनरेट करने के बजाय अपनी खुद की प्राइवेट कुंजी का उपयोग करना चाहते हैं:```sh pyrdp-clonecert 192.168.1.10 cert.pem -i input_key.pem

ध्यान दें कि MP4 रूपांतरण के लिए libavcodec और ffmpeg की आवश्यकता होती है, इसलिए विंडोज पर अतिरिक्त कदम उठाने पड़ सकते हैं।

मैन्युअल रूप से डिक्रिप्ट किए गए नेटवर्क ट्रेस को Wireshark से File > Export PDUs चुनकर और OSI Layer 7 चुनकर निर्यात किया जा सकता है।

पहले, सुनिश्चित करें कि आपने Wireshark को TLS सीक्रेट लोड करने के लिए कॉन्फ़िगर किया है:

अगला, OSI Layer 7 PDU निर्यात करें:

और वैकल्पिक रूप से, डिस्प्ले फ़िल्टर लागू करके और File > Export Specified Packets... पर क्लिक करके ट्रेस को केवल रुचि के वार्तालाप(ओं) तक सीमित करें।

अब इस ट्रेस का उपयोग सीधे pyrdp-convert में किया जा सकता है।

PyRDP कॉन्फ़िगर करना

अधिकांश PyRDP कॉन्फ़िगरेशन कमांड लाइन स्विच के माध्यम से किया जाता है, लेकिन कुछ सेटिंग्स जैसे लॉग कॉन्फ़िगरेशन के लिए कॉन्फ़िगरेशन फ़ाइल का उपयोग करना भी संभव है।

PyRDP द्वारा उपयोग की जाने वाली डिफ़ॉल्ट कॉन्फ़िगरेशन फ़ाइलें mitm.default.ini और player.default.ini में स्थित हैं। दोनों फ़ाइलें पूरी तरह से दस्तावेज़ीकृत हैं और आगे के कॉन्फ़िगरेशन के लिए आधार के रूप में काम कर सकती हैं।

भविष्य में उन कॉन्फ़िगरेशन फ़ाइलों के माध्यम से PyRDP कॉन्फ़िगरेशन के अन्य पहलुओं का समर्थन करने की योजना है।

उन्नत उपयोग

PyRDP को लाइब्रेरी के रूप में उपयोग करना

यदि आप RDP के साथ प्रयोग करने और अपने स्वयं के उपकरण बनाने में रुचि रखते हैं, तो अधिक जानकारी के लिए हमारे दस्तावेज़ीकरण अनुभाग पर जाएं।

twistd के साथ PyRDP का उपयोग करना

PyRDP MITM घटक को twistd प्लगइन के रूप में भी लागू किया गया है। यह आपको इसे डीबग मोड में चलाने में सक्षम बनाता है और यदि आप twistd प्रक्रिया को SIGUSR2 भेजते हैं तो आपको एक इंटरैक्टिव डीबगिंग रेप्ल (pdb) प्राप्त करने की अनुमति देता है। अधिक जानकारी के लिए twistd दस्तावेज़ीकरण देखें।

Bettercap के साथ PyRDP का उपयोग करना

हमने अपना स्वयं का Bettercap मॉड्यूल, rdp.proxy, विकसित किया है ताकि किसी दिए गए LAN पर सभी RDP कनेक्शनों को monster-in-the-middle किया जा सके। अधिक जानकारी के लिए यह दस्तावेज़ देखें।

Docker विशिष्ट उपयोग निर्देश

चूंकि Docker होस्ट सिस्टम (फ़ाइलसिस्टम और नेटवर्क) के साथ इंटरैक्शन को प्रतिबंधित करता है, PyRDP Docker इमेज को आपके उपयोग के मामले के अनुसार कुछ पैरामीटर के साथ चलाया जाना चाहिए। यह अनुभाग उन पैरामीटर का दस्तावेज़ीकरण करता है।

हम सार्वजनिक रूप से प्रदान की गई Docker इमेज का संदर्भ लेते हैं लेकिन यदि आपने अपनी खुद की बनाई है तो gosecure/pyrdp को अपनी स्थानीय रूप से बनाई गई इमेज के नाम से बदलें।

सुनने वाले पोर्ट को मैप करना

अधिकांश monster-in-the-middle मामलों में आपको अपने होस्ट के एक पोर्ट को Docker इमेज में मैप करने की आवश्यकता होगी। यह docker run पर लागू किए गए --publish (-p) पैरामीटर द्वारा प्राप्त किया जाता है।

उदाहरण के लिए, सभी इंटरफेस पर 3389 (RDP का डिफ़ॉल्ट पोर्ट) पर सुनने के लिए, इसका उपयोग करें:```sh docker run -p 3389:3389 gosecure/pyrdp pyrdp-mitm 192.168.1.10

सुनिश्चित करें कि आपकी गंतव्य निर्देशिका 1000 के UID वाले उपयोगकर्ता के स्वामित्व में है, अन्यथा आपको अनुमति अस्वीकार त्रुटियाँ मिलेंगी। यदि आप सिस्टम पर एकमात्र गैर-रूट उपयोगकर्ता हैं, तो आमतौर पर आपके उपयोगकर्ता को UID 1000 निर्धारित किया जाएगा।

होस्ट IP पते की लॉगिंग

यदि आप चाहते हैं कि PyRDP अपने लॉग में होस्ट IP पते को लॉग करे, तो आप docker run का उपयोग करते समय HOST_IP पर्यावरण चर सेट कर सकते हैं:```sh docker run -p 3389:3389 -e HOST_IP=192.168.1.9 gosecure/pyrdp pyrdp-mitm 192.168.1.10

ध्यान रखें कि होस्ट के नेटवर्क को डॉकर के लिए उजागर करना आपके कंटेनर और होस्ट के बीच अलगाव से समझौता कर सकता है। यदि आप प्लेयर का उपयोग करने की योजना बना रहे हैं, तो SSH कनेक्शन का उपयोग करके X11 forwarding अधिक सुरक्षित तरीका होगा।

Docker में वीडियो कनवर्ट करना

वीडियो कनवर्ट करने की प्रक्रिया PyAV, ffmpeg और QT पर निर्भर करती है, इसलिए आपको नियमित डॉकर इमेज की आवश्यकता होगी, स्लिम वाली नहीं।

आपको कंटेनर के साथ फ़ाइलें साझा करने के लिए वॉल्यूम माउंट (-v) की आवश्यकता है। यहाँ हम अपनी स्थानीय निर्देशिका को कंटेनर में /shared/ के साथ मैप करते हैं।```sh docker run -e QT_QPA_PLATFORM=offscreen -v $PWD/:/shared gosecure/pyrdp pyrdp-convert -f mp4 <filename-relative-to-volume-in-/shared/> -o /shared/