Dolos Cloak
Dolos Cloak은 고급 중간자 공격(MITM)을 사용하여 802.1x 인증 솔루션을 우회할 수 있도록 네트워크 침투 테스터와 레드 팀을 돕기 위해 설계된 Python 스크립트입니다. 이 도구는 대상 네트워크에 이미 허용된 피해자 장치의 유선 연결에 탑승하여 피해자 장치를 네트워크에서 강제로 내보내지 않고 작업을 수행할 수 있습니다. Odroid C2에서 Kali ARM을 실행하도록 설계되었으며, 두 개의 외부 USB 이더넷 동글이 필요합니다. 다른 하드웨어와 배포판에서도 실행할 수 있어야 하지만, 현재까지는 Odroid C2에서만 테스트되었습니다.
제작: Forrest Kasler (fkasler)(ph3eds)
작동 방식
Dolos Cloak은 iptables, arptables 및 ebtables NAT 규칙을 사용하여 신뢰할 수 있는 네트워크 장치의 MAC 및 IP 주소를 스푸핑하고 일반 네트워크 트래픽에 섞여 들어갑니다. 부팅 시 스크립트는 Odroid에서 나가는 모든 네트워크 트래픽을 차단하여 네트워크 인터페이스의 MAC 주소를 숨깁니다.
다음으로, 스크립트는 브리지 인터페이스를 만들고 두 개의 외부 USB 이더넷 동글을 브리지에 추가합니다. 모든 트래픽(802.1x 인증 단계 포함)은 이 두 인터페이스 간의 브리지를 통해 전달됩니다. 이 상태에서 장치는 도청기 역할을 합니다. Odroid가 신뢰할 수 있는 장치(데스크탑, IP 전화, 프린터 등)와 네트워크 사이에 연결되면, 스크립트는 브리지 인터페이스의 패킷을 수신하여 피해자 장치의 MAC 주소와 IP를 확인합니다.
스크립트가 피해자 장치의 MAC 주소와 IP를 확인하면, OUTPUT 및 POSTROUTING 체인의 모든 트래픽이 피해자 장치에서 오는 것처럼 보이도록 NAT 규칙을 구성합니다. 이 시점에서 장치는 적발되지 않고 네트워크와 통신할 수 있습니다.
Odroid가 피해자 장치의 MAC 주소와 IP를 스푸핑하면, 스크립트는 기본 게이트웨이, 검색 도메인 및 네임 서버를 확인하기 위해 DHCP 요청을 보냅니다. 응답을 사용하여 네트워크 설정을 구성하여 장치가 나머지 네트워크와 통신할 수 있도록 합니다.
이 시점에서 Odroid는 네트워크에서 은밀한 거점으로 작동합니다. 운영자는 내장 NIC eth0을 통해 Odroid에 연결하여 네트워크에 액세스할 수 있습니다. 또한 장치가 역방향 셸을 보내도록 구성할 수 있어 운영자가 장치를 드롭 박스로 사용하고 원격으로 네트워크에서 명령을 실행할 수 있습니다. 예를 들어, 중간자 공격 실행 후 Empire Python 스테이저를 실행하도록 스크립트를 구성할 수 있습니다. 그런 다음 Empire C2 연결을 사용하여 TCP 역방향 셸 또는 VPN 터널로 업그레이드할 수 있습니다.
설치 및 사용법
- Odroid C2에 Kali ARM 기본 설치를 수행합니다. Blackhills의 글을 여기에서 확인하세요.
- 이 프로젝트를 /root/tools/dolos_cloak에 저장해야 합니다.
- 하나의 외부 USB NIC를 Odroid에 연결하고 dhclient를 실행하여 인터넷에 액세스한 후 종속성을 설치합니다:
- 설치 스크립트를 실행하여 모든 종속성을 다운로드하고 Odroid가 기본적으로 부팅 시 MITM을 수행하도록 설정합니다. 이렇게 하면 장치의 네트워크 설정이 크게 변경되고 Network Manager가 비활성화된다는 점을 명심하세요. 이 단계 전에 추가 도구를 다운로드하는 것이 좋습니다:
- Kali ARM에 기본으로 포함되지 않은 'host'와 같은 다른 도구를 설치하는 것이 좋습니다. Empire, enum4linux 및 responder도 좋은 추가 도구입니다.
- 내장 NIC eth0을 통해 Odroid에 SSH로 접속할 수 있는지 확인하세요. 빠른 액세스를 위해 공개 키를 /root/.ssh/authorized_keys에 추가하세요.
- 필요에 따라 config.yaml을 수정하세요. 인터페이스가 Odroid가 USB 동글에 부여하는 기본 이름과 일치하는지 확인해야 합니다. 순서는 중요하지 않습니다. LAN 탭을 사용하여 수집하지 않는 한 client_ip, client_mac, gateway_ip 및 gateway_mac은 비워 두세요. 스크립트가 이 값을 자동으로 알아낼 수 있어야 합니다. 값을 확실히 알고 있는 경우에만 이 옵션을 설정하세요. management_int, domain_name 및 dns_server 옵션은 현재 자리 표시자이지만 곧 유용해질 것입니다. 셸의 경우 config.yaml에 사용자 정의 autorun 명령을 설정하여 중간자 공격이 자동 구성될 때 실행되도록 할 수 있습니다. 또한 쉘을 다시 보내기 위해 cron 작업을 설정할 수 있습니다.
- 두 개의 USB 이더넷 동글을 연결하고 장치를 재부팅합니다(내장 이더넷이 무차별 모드를 지원하지 않으므로 두 개가 필요합니다).
- 장치를 부팅하고 autosniff.py가 OUTPUT 이더넷 및 IP 체인을 차단할 때까지 몇 초 기다립니다. 그런 다음 Odroid를 신뢰할 수 있는 장치와 네트워크 사이에 연결하세요.
- PWN N00BZ, $$$ 획득, 재미있게 놀고, 행성을 해킹하세요
팁
- ./scripts/upgrade_to_vpn.sh 스크립트를 수정하고 실행하여 은밀한 Empire 에이전트를 본격적인 VPN 터널로 전환하세요.
- ./scripts/reverse_listener_setup.sh 스크립트를 수정하고 실행하여 장치에 역방향 리스너 포트를 설정하세요.
- ./scripts/responder_setup.sh를 실행하여 responder를 위해 캡처할 프로토콜을 제어할 수 있습니다. responder는 브리지 인터페이스에서 실행해야 합니다:
- 일부 NAC 솔루션은 포트 445, 443 및 80을 사용하여 주기적으로 호스트를 확인하므로 주의하세요. 이에 대한 해결 방안을 작업 중입니다...
- autosniff.py가 잘못 작동할 때 로그가 도움이 됩니다. rc.local은 현재 세션 로그를 ./logs/session.log에 저장하고 이전 로그를 ./logs/history.log에 저장하도록 설정되어 있어 재부팅 후에도 필요한 경우 마지막 세션 로그를 확인할 수 있습니다. 로그 파일에는 네트워크 정보, 오류 메시지, NAT 닌자 마법을 설정하는 모든 bash 명령 등 유용한 정보가 포함되어 있습니다.
은밀성
radio_silence 파라미터를 사용하여 우리 쪽에서 발생하는 출력을 방지하세요.
이는 순수 스니핑 전용 목적입니다.
라이선스
이 프로젝트는 @jkadijk가 작성한 도구를 대대적으로 재작성한 것이며, 원래 프로젝트의 클래스 구조를 사용합니다. 그의 요청에 따라:
"이 코드를 기반으로 무언가를 만든다면 저에게 크레딧을 주고, 오픈 소스로 유지해 주세요 :)" - @jkadijk
fkasler/dolos_cloak
