cryptolok/ghostinthenet리눅스를 네트워크 상의 유령으로 만들고 MITM/DOS/스캔으로부터 보호하는 궁극의 네트워크 스텔스 도구
Ultimate Network Stealther that makes Linux a Ghost In The Net and protects from MITM/DOS/scan
속성:
의존성:
제한 사항:
기본적이고 주요한 네트워크 프로토콜은 링크 및 네트워크 계층에 위치한 IPv4의 ARP와 IPv6의 NDP(ICMPv6)로, LAN에서 주요 연결성을 제공합니다.
유용성과 단순성에도 불구하고, MITM 공격 및 기밀성 유출로 이어질 수 있는 수많은 취약점이 있습니다.
이렇게 널리 사용되는 표준을 패치하는 것은 사실상 불가능한 작업입니다.
매우 간단하면서도 효과적인 해결책은 인터페이스에서 ARP 및 NDP 응답을 비활성화하고 브로드캐스팅에 매우 주의하는 것입니다.
구현의 다양성을 고려할 때, 이는 네트워크 상의 누구도 해당 호스트와 통신할 수 없음을 의미하며, 호스트가 스스로 원할 때만 가능합니다.
ARP/NDP 캐시는 이후 빠르게 지워집니다.
다음은 예제 스키마입니다:
A >>> B의 MAC 주소가 필요함 >>> B A <<< 여기 있습니다 <<< B A <<< A의 MAC 주소가 필요함 <<< B A >>> 제공하지 않음 >>> B
프라이버시를 높이기 위해 MAC 주소를 스푸핑하는 것이 좋으며, 이는 더 나은 은폐를 제공합니다.
또한 호스트 이름을 변경해야 합니다 (특히 DHCP를 사용하는 경우 모든 임대를 해제해야 합니다).
이 모든 것은 리눅스 커널의 간단한 명령과 이를 자동화하는 스크립트를 사용하여 가능합니다.
ARP/NDP가 없다는 것은 연결성이 없음을 의미하므로 네트워크/링크 계층에서 절대적인 은닉과 모호성을 제공합니다.
이는 가능한 모든 DOS 및 MITM(ARP, DNS, DHCP, ICMP, 포트 스틸링)으로부터 보호하며 ArpON보다 훨씬 적은 리소스를 소비합니다.
이러한 완화 조치는 스캔(nmap, arping)이 불가능함을 의미합니다.
게다가 호스트 관점에서 일반 인터넷이나 LAN 연결에 영향을 미치지 않습니다.
호스트에 연결하면 권한이 부여되지만, 통신을 중단한 직후 호스트는 사용자를 잊어버립니다. 새로운 요청 없이 ARP/NDP 테이블이 오래 유지되지 않기 때문입니다.
광범위한 호환성과 크로스 플랫폼 지원으로 인해 오프섹/펜테스트/레드팀에도 매우 유용합니다.
당신은 모두를 보지만 아무도 당신을 보지 못합니다. 당신은 유령입니다.
네트워크에 대한 완화와 실질적인 감독을 위해서는 OS, IDPS 및 기타 모든 장비의 심층 재구성이 필요하므로 실현이 거의 불가능합니다.
네트워크에 연결한 후 또는 직전에 스크립트를 실행할 수 있습니다:
sudo ./GhostInTheNet.sh on eth0
이렇게 하면 재부팅까지 솔루션이 활성화됩니다.
중지하려면:
sudo ./GhostInTheNet.sh off eth0
물론 먼저 스크립트를 실행 가능하게 만들어야 합니다:
chmod u+x GhostInTheNet.sh
ARP/NDP 프로토콜은 방어 목적으로 활용될 수 있습니다.
이제 당신의 Poisontap은 문자 그대로 탐지 불가능하며, 당신의 Tails는 더욱 익명화됩니다.
IPv6에 대해 몇 가지를 배워야 합니다.
"별들이여, 불을 숨겨다오; 빛이 나의 검고 깊은 욕망을 보지 못하게 하라."
William Shakespeare, Macbeth