CVE-2017-0144攻撃検出Pythonプログラム

リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。

ラボ構成

このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：

Kaliマシンは最新バージョンにアップデートしてください sudo apt update
Windows 7マシンはファイアウォールを無効にする
Windows 10マシンにはPythonをインストールする必要があります

実施手順

B0: 3台のマシンを起動する

B1: 攻撃マシンで: Metasploitを起動する。ターミナルでmsfconsoleコマンドを使用して起動可能

B2: 次にsearch eternalblueで適切な攻撃モジュールを検索する。モジュールを使用: use exploit/windows/smb/ms17_010_eternalblue

B3: パラメータを設定する set RHOST + 被害マシンのIP

B4: 監視マシンで: プログラムを実行する。プログラムはネットワークトラフィックを.csvファイルに記録し、攻撃を検出した場合はコンソールにメッセージを表示し、log.txtファイルにログを記録する

B5: 攻撃マシンで: 攻撃を開始する exploit

B6: 監視マシンに攻撃検出の通知が表示される。Kaliマシンは被害マシンへのセッションを取得し、shellコマンドを使用して被害者のCMDを開くことができる。ラボ完了。

参考資料

CVE-2017-0144の詳細情報:

https://en.wikipedia.org/wiki/EternalBlue

被害マシンに適したOSバージョンを探す:

https://www.getmyos.com/

Detect-CVE-2017-0144-attack

人気