<div id="readability-page-1" class="page"><div><h2 id="client-side-attacks">Client-side Attacks</h2>
클라 사이드 공격은 서버 사이드와 다르게, 사용자의 인터렉션이 필수적이다. 링크를 클릭하거나 파일을 실행하거나 하는 행위가 필요하다
또한, 사회공학적 해킹으로 NAT이나 라우터 뒤 숨겨진 PC도 접근이 가능도 가능하다. 서버사이드가 취약한 프로그램을 발견하는 것이 전제 조건이었다면 클라 사이드는 정보 수집과 사회공학이 더해진다.
클라 사이드 공격은 보통 아래와 같은 상황에서 사용한다
<ul>
<li>서버 사이드로 취약점을 못 찾았을 때</li>
<li>같은 네트워크가 아닐 때 </li>
</ul>
이제 대부분의 서버 사이드 공격은 막혔지만 실제로 대부분의 해킹이 클라 사이드에서 이루어진다. 
<h3 id="payload">payload</h3>
백도어란 실행되면서 공격자에게 제어 권한을 주는 프로그램이다. 프로그램 자체가 백도어라기보다 프로그램 안에 있는 페이로드가 백도어를 수행하는 경우가 많다
<ul>
<li>msfvenom</li>
</ul>
msfvenom은 페이로드 생성 패키지이다. 업계 표준이라 종류도 많고 Metasploit와 연계도 잘 되어 있다. 이번 예제에서는 msfvenom을 통해 페이로드를 생성해볼 것이다
<img src="https://velog.velcdn.com/images/dongha1992/post/58f745f6-10a1-4441-b758-96de77e62b53/image.png">
<code>msfvenom --list payloads</code>를 통해 보면 엄청나게 많은 페이로드가 있다는 걸 확인할 수 있다.
<h4 id="payload-구조">payload 구조</h4>
페이로드는 다음과 같은 구조를 따른다.
<code>platform / type / communication</code>
<ol>
<li>
platform은 어디서 동작하는지에 관한 거다. windows, linux 등등.. 언어도 가능하다! 
</li>
<li>
type은 무슨 기능을 하는지에 대한 거다. 가령 shell은 명령 기반 제어고, meterpreter는 암호화 통신 등에 관한 것이다
</li>
<li>
communication은 어떻게 통신하는지에 대한 것이다. 방향(bind or reverse)인지 프로토콜(tcp or http 등등)인지 
</li>
</ol>
<h4 id="payload-옵션-설정">payload 옵션 설정</h4>
<code>msfvenom --payload windows/meterpreter/reverse_https --list-options</code>
여기서 <code>--payload</code>에서 페이로드를 지정하고 <code>--list-options</code>에서 지정한 페이로드에 대한 옵션 목록을 확인한다.
<img src="https://velog.velcdn.com/images/dongha1992/post/211d36b7-cdff-43b7-8d1c-ec1b8b74384d/image.png">
여기서 LHOST를 공격자 컴퓨터로 변경하고 LPORT를 8080으로 바꿔서 페이로드를 만들면 된다. 8080인 이유는 웹서버에서 사용하는 포트이기 때문에!
<img src="https://velog.velcdn.com/images/dongha1992/post/7fad6014-340d-42b9-920b-02f6e9823a60/image.png">
 reverse이기 떄문에 위 그림처럼 포트 설정이 된다.
<h4 id="payload-생성">payload 생성</h4>
<img src="https://velog.velcdn.com/images/dongha1992/post/81b60acf-9abc-4bff-8f22-68c2231e8755/image.png">
여기까지 작성했으면 <code>--format exe</code>을 통해서 실행 가능한 파일로 export를 한다. 
<img src="https://velog.velcdn.com/images/dongha1992/post/36f70aa1-6912-4223-8a0b-0a3e8a46b79d/image.png">
생성이 잘 되었다! 이제 타겟 컴퓨터에 백도어를 넘겨주면 된다
<h3 id="백도어-리스너">백도어 리스너</h3>
우리가 시도하는 reverse 백도어는 타겟이 공격자 컴퓨터로 접속하는 구조다
그래서 공격자 컴퓨터에서 미리 특정 포트에서 소켓을 열어두고 기다려야 한다. 
<code>use exploit/multi/handler</code>
<img src="https://velog.velcdn.com/images/dongha1992/post/964bb634-7f47-4fe9-b93a-1245f90cc6b2/image.png">
exploit/multi/handler 모듈은 Metasploit에서 리스너 역할을 한다. 공격자 컴퓨터에서 포트를 열고, 백도어가 접속해오면 세션을 열면 된다.
<img src="https://velog.velcdn.com/images/dongha1992/post/2359843c-80a1-4066-b810-1ef8c696ece1/image.png">
옵션을 보면 리스너의 페이로드가 백도어에 심은 페이로드와 다른 것을 볼 수 있다. 백도어에서 Windows meterpreter reverse HTTPS를 썼으니, 핸들러도 동일하게 맞춰야 한다.
<img src="https://velog.velcdn.com/images/dongha1992/post/051aa3e7-7f6f-4e6a-a539-096f4dbd0342/image.png">
페이로드도 백도어와 동일하게 변경했다
<img src="https://velog.velcdn.com/images/dongha1992/post/aa5da9a4-a1b8-45b3-b0a1-4ce861ad5f37/image.png">
LHOST와 LPORT도 백도어와 동일하게 변경하면 끝! <code>expolit</code>을 실행하면 리스너를 실행한 거다.
<img src="https://velog.velcdn.com/images/dongha1992/post/1c9c52d5-96d6-4c1d-bf85-e6cc1257d78e/image.png">
<h3 id="백도어를-웹서버로-넘기기">백도어를 웹서버로 넘기기</h3>
이제 타켓에서 백도어를 실행해야 한다. 이미 공격자 컴퓨터에선 특정 IP에 포트를 열었고, 타겟에서 백도어를 실행하는 순간 역방향 연결이 되면서 접근이 가능해진다.
이를 위해서 먼저 웹서버를 통해 백도어를 전달해보자.
아파치 웹서버의 index.html가 있는 <code>/var/www/html/</code>에 
<img src="https://velog.velcdn.com/images/dongha1992/post/208c65b9-c9bb-4f91-b78f-f969648fb078/image.png">
아까 만들었던 백도어 프로그램을 가져온다. 그리고 웹서버 실행!!
<img src="https://velog.velcdn.com/images/dongha1992/post/eda9e17a-ce1b-4fe7-a3c5-18753ad9c5f4/image.png">
그리고 타켓 컴퓨터에서 가서 공격자 컴퓨터의 IP 주소로 웹서버를 들어가면 잘 뜬다. 
<img src="https://velog.velcdn.com/images/dongha1992/post/5c9a43a2-35c4-4433-93a3-59206e20b37f/image.png">
백도어가 있다!
<img src="https://velog.velcdn.com/images/dongha1992/post/7ba02efa-40c5-4db0-a54f-bc8cf1d7ad4c/image.png">
다운로드 받으려고 하면 브라우저가 차단시켜버린다. msfvenom 기본 백도어는 난독화나 우회가 되어 있지 않은 연습용이기 때문에 다운로드 전에 Windows Defender를 비활성화 시켜서 예제를 진행한다.
브라우저가 계속 차단해서 다운로드 실패
타켓 컴퓨터에서 다운로드를 받고 실행하면 아래와 같이 나온다
<img src="https://velog.velcdn.com/images/dongha1992/post/51a411c3-894f-4684-a8ed-856b11ed9081/image.png">
실행하고 공격자 컴퓨터로 가보면
<img src="https://velog.velcdn.com/images/dongha1992/post/1d3a71ff-ae2c-455d-9120-eef21aea8d4d/image.png">
로그가 찍히는 걸 확인할 수 있다! 이제 정보를 수집해보면
<img src="https://velog.velcdn.com/images/dongha1992/post/8b41e1f5-7554-4f12-a14c-2c67a9236f64/image.png">
이렇게 시스템 정보가 잘 나온다.
<h3 id="안티-바이러스-우회">안티 바이러스 우회</h3>
안티 바이러스는 크게 2가지 방식으로 작동한다.
<ol>
<li>정적 분석</li>
<li>동적 or 휴리스틱 분석</li>
</ol>
정적 분석은 파일을 실행하지 않고 내부 코드를 검사한다. msfvenom가 금방 바이러스 검사에 걸렸던 이유는 예제에서 사용했던 msfvenom의 기본 페이로드는 전세계적으로 많이 쓰이기 때문에 정적 분석만으로도 금방 걸리는 것!
안티 바이러스의 정적 분석을 우회하기 위해서는 코드가 다르게 보이기만 하면 된다. 가령
<ul>
<li>구조 변경</li>
<li>불필요 코드 추가</li>
<li>포장 및 난독화</li>
</ul>
이러한 방법들이 있다.
동적 분석은 더 까다로운데, 프로그램의 행동 패턴을 검사한다. 파일을 격리된 환경에서 실행하여 행동을 감시한다. 그러므로 단순한 난독화나 구조 변경으로 우회가 불가능하다. 
그래서 동적 분석을 우회하기 위해서는 정상 기능을 먼저 수행해야 한다. 계산기나 이미지 로더처럼 무언가 정상적으로 하는 기능이 있어야 한다. 
그리고 프로그램이 외부 서버와 연결하려고 한다는 자체가 의심스러운 행동이기 때문에 보통 메신저처럼 가장하는 경우가 많다. 
<img src="https://velog.velcdn.com/images/dongha1992/post/4e01172c-fafe-45b9-bfd4-e7a612c3f0ec/image.png">
이런 느낌...?</div></div>

삶도 재입학이 되나요?

Client-side Attacks
클라 사이드 공격은 서버 사이드와 다르게, 사용자의 인터렉션이 필수적이다. 링크를 클릭하거나 파일을 실행하거나 하는 행위가 필요하다
또한, 사회공학적 해킹으로 NAT이나 라우터 뒤 숨겨진 PC도 접근이 가능도 가능하다. 서버사이드가 취약한 프로그램을 발견하는 것이 전제 조건이었다면 클라 사이드는 정보 수집과 사회공학이 더해진다.
클라 사이드 공격은 보통 아래와 같은 상황에서 사용한다
서버 사이드로 취약점을 못 찾았을 때
같은 네트워크가 아닐 때 
이제 대부분의 서버 사이드 공격은 막혔지만 실제로 대부분의 해킹이 클라 사이드에서 이루어진다. 
payload
백도어란 실행되면서 공격자에게 제어 권한을 주는 프로그램이다. 프로그램 자체가 백도어라기보다 프로그램 안에 있는 페이로드가 백도어를 수행하는 경우가 많다
msfvenom
msfvenom은 페이로드 생성 패키지이다. 업계 표준이라 종류도 많고 Metasploit와 연계도 잘 되어 있다. 이번 예제에서는 msfvenom을 통해 페이로드를 생성해볼 것이다
msfvenom --list payloads를 통해 보면 엄청나게 많은 페이로드가 있다는 걸 확인할 수 있다.
payload 구조
페이로드는 다음과 같은 구조를 따른다.
platform / type / communication
platform은 어디서 동작하는지에 관한 거다. windows, linux 등등.. 언어도 가능하다! 
type은 무슨 기능을 하는지에 대한 거다. 가령 shell은 명령 기반 제어고, meterpreter는 암호화 통신 등에 관한 것이다
communication은 어떻게 통신하는지에 대한 것이다. 방향(bind or reverse)인지 프로토콜(tcp or http 등등)인지 
payload 옵션 설정
msfvenom --payload windows/meterpreter/reverse_https --list-options
여기서 --payload에서 페이로드를 지정하고 --list-options에서 지정한 페이로드에 대한 옵션 목록을 확인한다.
여기서 LHOST를 공격자 컴퓨터로 변경하고 LPORT를 8080으로 바꿔서 페이로드를 만들면 된다. 8080인 이유는 웹서버에서 사용하는 포트이기 때문에!
 reverse이기 떄문에 위 그림처럼 포트 설정이 된다.
payload 생성
여기까지 작성했으면 --format exe을 통해서 실행 가능한 파일로 export를 한다. 
생성이 잘 되었다! 이제 타겟 컴퓨터에 백도어를 넘겨주면 된다
백도어 리스너
우리가 시도하는 reverse 백도어는 타겟이 공격자 컴퓨터로 접속하는 구조다
그래서 공격자 컴퓨터에서 미리 특정 포트에서 소켓을 열어두고 기다려야 한다. 
use exploit/multi/handler
exploit/multi/handler 모듈은 Metasploit에서 리스너 역할을 한다. 공격자 컴퓨터에서 포트를 열고, 백도어가 접속해오면 세션을 열면 된다.
옵션을 보면 리스너의 페이로드가 백도어에 심은 페이로드와 다른 것을 볼 수 있다. 백도어에서 Windows meterpreter reverse HTTPS를 썼으니, 핸들러도 동일하게 맞춰야 한다.
페이로드도 백도어와 동일하게 변경했다
LHOST와 LPORT도 백도어와 동일하게 변경하면 끝! expolit을 실행하면 리스너를 실행한 거다.
백도어를 웹서버로 넘기기
이제 타켓에서 백도어를 실행해야 한다. 이미 공격자 컴퓨터에선 특정 IP에 포트를 열었고, 타겟에서 백도어를 실행하는 순간 역방향 연결이 되면서 접근이 가능해진다.
이를 위해서 먼저 웹서버를 통해 백도어를 전달해보자.
아파치 웹서버의 index.html가 있는 /var/www/html/에 
아까 만들었던 백도어 프로그램을 가져온다. 그리고 웹서버 실행!!
그리고 타켓 컴퓨터에서 가서 공격자 컴퓨터의 IP 주소로 웹서버를 들어가면 잘 뜬다. 
백도어가 있다!
다운로드 받으려고 하면 브라우저가 차단시켜버린다. msfvenom 기본 백도어는 난독화나 우회가 되어 있지 않은 연습용이기 때문에 다운로드 전에 Windows Defender를 비활성화 시켜서 예제를 진행한다.
브라우저가 계속 차단해서 다운로드 실패
타켓 컴퓨터에서 다운로드를 받고 실행하면 아래와 같이 나온다
실행하고 공격자 컴퓨터로 가보면
로그가 찍히는 걸 확인할 수 있다! 이제 정보를 수집해보면
이렇게 시스템 정보가 잘 나온다.
안티 바이러스 우회
안티 바이러스는 크게 2가지 방식으로 작동한다.
정적 분석
동적 or 휴리스틱 분석
정적 분석은 파일을 실행하지 않고 내부 코드를 검사한다. msfvenom가 금방 바이러스 검사에 걸렸던 이유는 예제에서 사용했던 msfvenom의 기본 페이로드는 전세계적으로 많이 쓰이기 때문에 정적 분석만으로도 금방 걸리는 것!
안티 바이러스의 정적 분석을 우회하기 위해서는 코드가 다르게 보이기만 하면 된다. 가령
구조 변경
불필요 코드 추가
포장 및 난독화
이러한 방법들이 있다.
동적 분석은 더 까다로운데, 프로그램의 행동 패턴을 검사한다. 파일을 격리된 환경에서 실행하여 행동을 감시한다. 그러므로 단순한 난독화나 구조 변경으로 우회가 불가능하다.
그래서 동적 분석을 우회하기 위해서는 정상 기능을 먼저 수행해야 한다. 계산기나 이미지 로더처럼 무언가 정상적으로 하는 기능이 있어야 한다. 
그리고 프로그램이 외부 서버와 연결하려고 한다는 자체가 의심스러운 행동이기 때문에 보통 메신저처럼 가장하는 경우가 많다. 
이런 느낌...?

권한 획득 - 클라이언트 사이드 공격

댓글