Venom - ペネトレーションテスター向けマルチホッププロキシ

简体中文　｜　English

Venomは、ペネトレーションテスター向けにGoで開発されたマルチレベルプロキシツールです。

Venomは複数のノードを接続し、それらのノードを踏み台として多段プロキシを構築できます。

ペネトレーションテスターはVenomを使用して、ネットワークトラフィックを簡単に多層内部ネットワークにプロキシし、プロキシノードを簡単に管理できます。

このツールはセキュリティ研究および教育目的に限定されています。ユーザーはこのツールの使用に起因するすべての法的および関連責任を負うものとします。作者は一切の法的および関連責任を負いません。

特徴

ネットワークトポロジの可視化
多段SOCKS5プロキシ
多段ポートフォワーディング
ポート再利用（Apache/MySQL等）
SSHトンネル
インタラクティブシェル
ファイルのアップロードおよびダウンロード
ノード間通信の暗号化
複数プラットフォーム（Linux/Windows/MacOS）および複数アーキテクチャ（x86/x64/ARM/MIPS）をサポート

IoTデバイス（ARM/MIPS等）は通常リソースが限られているため、このプロジェクトのIoT環境向けにコンパイルされたバイナリは、ポート再利用とSSHトンネルの機能をサポートしていません。また、メモリ使用量を抑えるため、ネットワーク同時接続数とバッファサイズを制限しています。

インストール

リリースからコンパイル済みの実行可能ファイルを直接ダウンロードして使用できます。

ソースからコンパイルする場合は、Go >= 1.11 をインストールし、以下のコマンドを実行してください。

go get -u github.com/Dliv3/Venom/...

# $GOPATH はGoインストール時に設定される環境変数です。go env コマンドで確認できます。
cd $GOPATH/src/github.com/Dliv3/Venom

# コンパイルされたバイナリはカレントディレクトリのreleaseフォルダに配置されます。
./build.sh

使用方法

YouTubeデモ動画: https://www.youtube.com/playlist?list=PLtZO9vwOND91vZ7yCmlAvISmEl2iQKjdI

1. admin/agent コマンドライン引数

adminノードとagentノードはどちらも接続を待ち受けることも、接続を開始することもできます。

adminがポートを待ち受け、agentが接続する場合:
```
./admin_macos_x64 -lport 9999
```
```
./agent_linux_x64 -rhost 192.168.0.103 -rport 9999
```
agentがポートを待ち受け、adminが接続する場合:
```
./agent_linux_x64 -lport 8888
```
```
./admin_macos_x64 -rhost 192.168.204.139 -rport 8888
```
agentノードはポート再利用をサポート

agentは2つのポート再利用方法を提供します。
1. SO_REUSEPORT および SO_REUSEADDR オプションを使用したポート再利用
2. iptables を使用したポート再利用（Linuxのみ）
Venomのポート再利用機能により、Windows上ではApache、MySQLなどのサービスポートを再利用できます（RDP、IISなどのサービスポートは現在再利用不可）。Linux上ではほとんどのサービスポートを再利用可能です。再利用されたポートは元のサービスを通常通り提供し続けられます。

第一のポート再利用方法
```
# Windows上のApacheを例に
# Apacheの80番ポートを再利用。ApacheのHTTPサービスには影響しません。
# -lhost の値はローカルIPアドレスである必要があります。0.0.0.0 は使用できません。
./agent.exe -lhost 192.168.204.139 -reuse-port 80
```
```
./admin_macos_x64 -rhost 192.168.204.139 -rport 80
```
第二のポート再利用方法
```
# Linux上のApacheを例に
# root権限が必要
sudo ./agent_linux_x64 -lport 8080 -reuse-port 80
```
この方法では、ローカルに iptables ルールを設定し、reuse-port へのトラフィックをに転送し、agentがトラフィックを分配します。

2. adminノードの組み込みコマンド

help ヘルプ情報を表示

(admin node) >>> help

  help                                     Help information.
  exit                                     Exit.
  show                                     Display network topology.
  getdes                                   View description of the target node.
  setdes     [info]                        Add a description to the target node.
  goto       [id]                          Select id as the target node.
  listen     [lport]                       Listen on a port on the target node.
  connect    [rhost] [rport]               Connect to a new node through the target node.
  sshconnect [user@ip:port] [dport]        Connect to a new node through ssh tunnel.
  shell                                    Start an interactive shell on the target node.
  upload     [local_file]  [remote_file]   Upload files to the target node.
  download   [remote_file]  [local_file]   Download files from the target node.
  socks      [lport]                       Start a socks5 server.
  lforward   [lhost] [sport] [dport]       Forward a local sport to a remote dport.
  rforward   [rhost] [sport] [dport]       Forward a remote sport to a local dport.

show ネットワークトポロジを表示

Aはadminノード、数字はagentノードを示します。

以下のトポロジ図は、adminノードの下にノード1が接続され、ノード1の下にノード2、4が接続され、ノード2の下にノード3が接続されていることを示します。
```
(node 1) >>> show
A
+ -- 1
     + -- 2
          + -- 3
     + -- 4
```
新しく追加されたノードを操作するには、最初にadminノードでコマンドを実行してネットワークトポロジとノード番号を同期する必要があることに注意してください。

3. 注意事項

現時点では、単一のadminノードのみがネットワークを管理できます。
新しく追加されたノードを操作するには、最初にadminノードで show コマンドを実行して、ネットワークトポロジとノード番号を同期する必要があります。
第二のポート再利用方法（iptablesベース）を使用する場合、scripts/port_reuse.py を使用して、agentがターゲットホストに設定したポート再利用ルールを有効にする必要があります。

TODO

reGeorgとの連携
複数のadminノードによるネットワーク管理
ノード間通信の暗号化
SOCKS5のUDPサポート
meterpreterとの連携（未定）
RESTful API
プロキシとポートフォワーディングの終了

Venom

人気