Nac_Bypass_Agent

Questa funzione combina tutte le funzioni sopra elencate e prende le informazioni necessarie dall'utente per cambiare l'indirizzo IP e MAC, avviare gli strumenti responder e tcpdump, ed eseguire lo strumento nbtscan.

Questa funzione avvia lo strumento responder sull'interfaccia di rete specificata.

start_tcpdump(interface):

Questa funzione avvia lo strumento tcpdump sull'interfaccia di rete specificata.

nbtscan(ip_range):

Questa funzione esegue lo strumento nbtscan nell'intervallo IP specificato.

main():

Questa funzione combina tutte le funzioni sopra elencate e prende le informazioni necessarie dall'utente per cambiare l'indirizzo IP e MAC, avviare gli strumenti responder e tcpdump, ed eseguire lo strumento nbtscan.

Tutto il codice sopra descritto deve essere contenuto in uno script Python e lo script deve essere eseguito con privilegi di root. Poiché questo pezzo di codice contiene comandi che modificano la configurazione di rete e strumenti che ascoltano il traffico di rete. Queste operazioni richiedono solitamente privilegi di root. Inoltre, l'uso di questo script potrebbe essere soggetto a leggi e l'uso non autorizzato potrebbe portare a problemi legali. Pertanto, è importante verificare le leggi e le politiche locali prima di utilizzare lo script.

In scenari di gruppi APT e ransomware, quando si infiltrano dall'esterno nell'impresa, cerca di bypassare le soluzioni di sicurezza nac nelle strutture aziendali. Se ci riesce, inizia a scoprire gli utenti sull'intera rete. Ascolta anche la rete con wireshark o tcpdump. Se nella tua struttura viene utilizzato VoIP, può decodificare tutte le chiamate su SIP. Nello scenario che ho descritto qui sotto, decodifica le tue chiamate VoIP su SIP dopo il successo.

Questo è uno strumento che mira a bypassare automaticamente il metodo di bypass nac a livello base nello strumento che ho realizzato. Con questo strumento, ti aiuta a interpretare la configurazione del tuo prodotto di sicurezza nac nella tua organizzazione con o senza protezione dagli attacchi a livello base. L'uso di esempio e la spiegazione sono i seguenti.

Step 1

Il primo passo è eseguire questo strumento quando ti connetti alla rete interna.

Se il bypass nac ha successo, ascolta la rete con wireshark. E qui, filtra le chiamate VoIP dalla scheda #SIPFlows nella scheda #Telephony con i dati che hai raccolto tramite wireshark, e se la chiamata è disponibile istantaneamente, puoi ascoltare le chiamate VOIP secondo un certo ordine.

Step 2

Step 3

Lo scopo di questo strumento e di questo scenario è aumentare la consapevolezza della sicurezza per le vostre istituzioni. Inoltre, si è cercato di riflettere la prospettiva di un gruppo APT.

Tutti guardano ciò che guardi tu; ma tutti possono vedere ciò che lui vede? Tu sei l'unica differenza tra loro…

Di Mevlânâ Celâleddîn-i Rûmî