滲透測試高手 打造固若金湯的安全網絡 ( 簡體 字) |
| 作者：[美]Wil Allsopp 著 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者：楊雪 譯 |
| 出版社：清華大學出版社 |  3dWoo書號： 48848
詢問書籍請說出此書號！【缺書】
NT售價： 250 元 |
| 出版日：3/1/2018 |
| 頁數：170 |
| 光碟數：0 |
|
站長推薦：  |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787302497806 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：認為好運青睞勇敢的人是一種錯誤的理念。事實上，好運總是青睞有準備的人。當公司經歷嚴重的安全事故時，你所做的準備以及對這一事件必然性的理解決定了公司能否從事故中成功恢復。不論你是本地社區大學的安全負責人，還是國際銀行的首席信息安全官(Chief Information Security Officer，CISO)，上述事實同樣適用。
霍華德·拉夫曾說，“諾亞建造方舟時，天并未下雨。”
做好準備的第一步就是要樹立意識。
攻擊的相似性
我們總是認為自己必須為系統安裝補丁程序并確保網絡的安全，因為黑客會大范圍掃描網絡地址，尋找未執行上述操作的受害者，這些黑客會入侵他們遇到的任何脆弱的系統。從某種程度來說這種認知是對的——總有人喜歡攻擊那些能被輕松入侵的系統。20世紀80年代也是如此——如果你清楚自己面臨的攻擊，防御公共交換電話網絡(Public Switched Telephone Network，PSTN)上的戰爭撥號很容易。然而，如果你被某個既有時間又有資源的攻擊者盯上，問題則變得截然不同。簡單地說，無論是20世紀80年代還是現在，耐心地針對某些用戶實施攻擊以入侵目標公司的系統通常都是最好的方式。然而，與其他行業一樣，安全公司也在不停地以不同的時髦名詞銷售“新的”產品和服務，這個新名詞就是高級持續性威脅。
高級持續性威脅(Advanced Persistent Threat，APT)
與傳統入侵不同，APT特別具有目標導向性。攻擊者試圖尋找一些內容(例如某些專用數據)并用足夠的耐心去獲取它們。雖然我不建議將復雜的流程分解成簡單的列表或流程圖，但所有APT通常具有以下特征：
l 初始化攻擊——通常借助社會工程學實現。針對某一終端的攻擊通常包括某一核心技術組件(例如Java小程序)，但如果缺少令人信服的托詞，攻擊通常注定會失敗。盡管可以自主地選擇托詞，但若想取得成功，你通常需要針對目標公司或其雇員定制托詞。隨意嘗試不同的攻擊傳遞方式然后攻擊上鉤的對象并不是合適的APT建模方式，攻擊者通常不會這樣做。
l 建立攻擊的前沿陣地——確保不需要重復初始化攻擊就能進一步訪問被攻陷的網絡資產。命令與控制(Command & Control，C2)可以實現這一功能，你最好創建自己能夠完全理解并在必要時可根據需求定制的C2。《滲透測試高手打造固若金湯的安全網絡》在介紹C2各方面時強調的一個關鍵點是在確保C2安全性的同時必須使其網絡流量看上去合法。這個問題很容易解決。
l 權限提升——獲取本地管理員和域管理員權限。實現這一目的的方法有很多，《滲透測試高手打造固若金湯的安全網絡》將著重介紹一些最實用且可靠的方法以及一些關鍵概念。
l 內部偵察——從周邊基礎設施、信任的關系以及Windows域結構中收集信息。對任何APT活動來說，獲得成功的一個關鍵因素是態勢感知。
l 擴大控制的網絡范圍——借助收集到的管理員憑據或其他攻擊擴大對其他網絡設施的控制。這種方式又稱為“內網漫游”，攻擊者在目標網絡內部創建穩定的操作平臺后，通過這種方式擴大自己在基礎設施中的影響力并利用其他主機。
l 持續性——確保能夠通過命令與控制持續地控制目標。持續性主要意味著無論目標機器是否重新啟動，你都能隨時訪問目標。
l 完成任務——滲漏竊取到的數據。這是APT中最重要的一部分。攻擊者對破壞系統、篡改網頁或竊取信用卡賬號(除非這些內容對達成最終目標有所幫助)不感興趣。一般來說，攻擊者的目標非常明確——通常是專有數據——當他們定位并滲漏出這些數據后攻擊就完成了。
我是一名職業滲透測試工程師(你也可以稱我為專業“黑客”)，在過去二十年的大部分時間里，我為每一種可能的客戶和市場工作。《滲透測試高手打造固若金湯的安全網絡》介紹了這些工作經歷。我想向讀者介紹傳統滲透測試在保護機構免受有針對性的APT攻擊時幾乎失效的原因。現代滲透測試的方法陷入了停滯，只有打破僵局才能實現對APT的防御。
下一代技術
有許多技術宣稱自己能夠防御APT攻擊并阻止未知的惡意軟件。其中一些產品表現尚可，它們的確通過提供某種程度的行為分析增強了安全性——例如，通過查看.exe文件的行為而不是易被繞過的反病毒特征來捕捉Metasploit回調函數。然而，在這種情況下，APT建模依然很容易，因為理解上述工具的行為非常容易。真正的APT攻擊由專業的攻擊者實施，這些攻擊者非常了解現代入侵檢測和防御系統的工作原理，并能開發出自己的攻擊工具。因此，我在介紹APT建模技術時主要使用SSH協議，因為該協議在解決許多問題的同時還能夠使生成的流量看上去合法。我們有必要思考APT的本質及其原因。許多商業機構或其他組織錯誤地理解了高級持續性威脅，卻仍在提供建議及銷售服務。下面這篇發表在InfoWorld 上的文章恰好能夠反駁我最近在網上看到的一些錯誤觀念。
l 判斷是否遭受APT攻擊的特征一：夜間登錄次數激增——純屬無稽之談。攻擊者在攻陷目標后(無論采用何種攻擊方式)不會使用任何會被審計的登錄方式，因為他們已經部署了自己的命令與控制基礎設施。無論是深夜還是其他時間你都不會看到他們的登錄記錄。
當一個老練的攻擊者創建自己的C2后，審計日志很有可能無法記錄任何信息。攻擊者很可能會繞開這些機制。
l 判斷是否遭受APT攻擊的特征二：查找被廣泛部署的后門木馬——我將在《滲透測試高手打造固若金湯的安全網絡》中反復向讀者灌輸反病毒軟件和其他惡意軟件檢測工具對APT無效的觀念。“A”代表高級，攻擊者不僅能夠開發自己的工具，還可以偽裝可用的公開工具。你所發現的后門木馬(不管其是否被廣泛部署)往往是外部攻擊者事先部署的、故意讓你發現的誘餌。
l 判斷是否遭受APT攻擊的特征三：意外信息流——“我希望所有的電子郵件客戶端都能夠顯示用戶最近一次登錄、查收電子郵件的位置以及訪問上一條信息的位置。Gmail和其他云電子郵件系統已經向用戶提供此項功能。”
任何電子郵件系統(或其他系統)都可以記錄遠程IP地址并執行實時分析以檢測異常行為。但是，如果攻擊者在你的網絡內部訪問電子郵件，源IP地址將來自你自己的網絡。隨著瀏覽器攻擊的頻發，這種情況將變得更加常見。
l 判斷是否遭受APT攻擊的特征四：發現意外的數據壓縮文件——寄希望于偶然發現包含有價值數據的ZIP文件(查找這些文件很方便)并不是實現信息安全的好方法。盡管此類文件的存在很可能是系統被入侵的標志(Indicator of Compromise, IoC)，但這種方法不可靠也無法重復。你應該認為，既然攻擊者能夠進入內部網絡竊取寶貴的數據，他們就一定知道如何使用刪除命令。
l 判斷是否遭受APT攻擊的特征五：檢測哈希傳遞攻擊工具——我并不清楚為何唯獨關注“哈希傳遞攻擊”——特別是它們應作為攻擊框架的一部分，而不是單獨存在。盡管如此，雖然此類工具的存在可以被認為是IoC，但你將在《滲透測試高手打造固若金湯的安全網絡》中了解到APT攻擊者不會以這種方式在被攻陷的主機上部署能夠被檢測到的攻擊軟件。隱蔽性和耐心是APT的標志。
“黑客”
我們對“黑客”的認知已經發生了翻天覆地的變化。“黑客”一詞已經過時，其所呈現的內涵完全是錯誤的，我傾向于使用中性的術語，如：攻擊者或外部活動者。你會了解到目前從事攻擊活動的人比當年那些擁有大把時間的青少年無政府主義者要糟糕得多。在黑客活動的“黃金年代”，馬克·阿貝尼 、凱文·普爾森 和凱文·米特尼克 等是典型的英雄人物，與今天相比那個年代竟然難以置信的純真。當下的情形比20世紀80年代激勵了許多黑客的計算機科幻小說中描述的場景還要光怪陸離。
這幾年我異常忙碌。斯諾登的披露震驚了全世界，這直接導致科技行業對安全的態度發生了廣泛變化。2013年，我與一家客戶開展了一場在披露發生前無法想象的溝通——他們想要規避的對象是美國國家安全局(National Security Agency，NSA)。該客戶并非暴民，而是一家具有良好口碑的世界500強公司。知識產權盜竊呈上升趨勢且規模不斷擴大。出于我的工作性質，我可以肯定地說讀者所了解到的只是那些披露給媒體的攻擊事件，與未被媒體報道的內容相比，它們僅是冰山一角。我每天都會接觸到此類安全事件。不幸的是，對更廣泛的科技行業來說，入侵目標系統(包括恰當執行的滲透測試)比保護其不受攻擊要容易得多。系統從安全變得脆弱就像上千人中有人犯一個小錯誤那樣簡單。
忘記你對滲透測試的所有認知
沒有什么是安全的。讀者至少應該收獲這樣一條經驗——一個堅定的攻擊者總是處于優勢地位，并且(極少數除外)企業越大，不安全因素越多。因為大企業意味著更多的待監控對象、更多的網絡出站和入站點、業務單元間的邊界模糊不清以及更多的用戶。當然，這并不意味著大型企業應該放棄希望，但僅“遵照安全程序”是不夠的。
盡管這種全面的或開放范圍的測試的好處顯而易見，但至少與傳統的滲透測試相比，APT建模在現實中極少執行。其原因有二：人們認為APT建模收費更高(事實并非如此)以及企業極少想做這一等級的審查。企業只想遵從他們的安全政策和法定要求。你一定聽到過遵從HIPAA 、SOX 或PCI 標準之類的術語，供應商將他們打包在一起就好像它們有什么具體含義似的，但它們的存在只是讓律師們開心并獲得高薪，而且該產品包很容易銷售。即使你的企業遵從PCI標準，但仍可能極度脆弱。讀者可以去了解一下T.J.Maxx 或索尼公司，T.J.Maxx花費多年才恢復人們對其品牌的信心，而大量的數據泄露意味著索尼公司所受的損害目前仍在評估中。這足以說明以追求合規的心態看待安全性是有害的。我在此反復強調這一點，因為我想確保讀者徹底理解遵從安全策略和安全并不是一回事。
《滲透測試高手打造固若金湯的安全網絡》組織架構
如前所述，我將在《滲透測試高手打造固若金湯的安全網絡》中探討在現實世界中執行APT建模，但《滲透測試高手打造固若金湯的安全網絡》的內容并不完全拘泥于此。我將介紹一個可行的APT測試框架，并在每章中添加一些解決不同問題所需的功能，并將結果應用于所討論的目標環境。在介紹時，我將盡可能做到與源代碼無關，但由于你需要開發自己的工具——有時需要使用不熟悉的編程語言——因此，堅實的編程知識是必不可少的。
《滲透測試高手打造固若金湯的安全網絡》每一章都介紹了我對某特定行業的APT建模經驗。因此，每一章都會引入新的概念、思想并啟發讀者。我認為從不同的行業背景、對安全的態度以及能力差異巨大的網絡防御人員等角度來介紹APT建模很有價值。如果你是一名滲透測試工程師，你會有所收獲。如果你的職責是防止攻擊者入侵所在單位的系統，你會了解到一些讓你半夜睡不著的內容，但《滲透測試高手打造固若金湯的安全網絡》也會告訴你如何構建更具彈性的防御措施。
我無意寫作一本枯燥乏味的技術手冊，《滲透測試高手打造固若金湯的安全網絡》的每個章節都采用了類似的格式——以不同的行業作為背景，我們在其上探究新的技術、攻擊方式及主題。這不僅包括成功的攻擊向量，還包括權限提升、規避惡意軟件檢測、態勢感知、內網漫游以及多種能夠幫助讀者深入理解高級可持續威脅和APT建模的關鍵技術。雖然我給出了許多示例，但《滲透測試高手打造固若金湯的安全網絡》的目標并不是簡單地提供一些代碼和腳本，而是鼓勵讀者更寬泛地、從根本上理解這些問題，從而能夠以新的方式思考并開發自己的工具。
l 第1章“醫療記錄的安全性”討論針對醫院基礎設施的攻擊，闡述宏攻擊和瀏覽器攻擊等概念，并初步介紹C2。
l 第2章“數據竊取研究”以一所研究型大學遭受的攻擊為背景探討使用Java小程序作為攻擊向量，并討論更高級的C2。
l 第3章“21世紀的搶劫”討論如何針對銀行等高安全性目標執行滲透測試和采用了DNS協議的高級C2技術。
l 第4章“制藥業”介紹一場針對制藥公司的攻擊，并以此為背景介紹客戶端利用及將Metasploit等第三方框架集成到C2。
l 第5章“槍支彈藥”介紹勒索軟件仿真以及使用洋蔥路由(The Onion Router，Tor)隱蔽服務來掩蓋C2基礎設施的物理地址。
l 第6章“犯罪情報”以入侵某警察總部為背景描述，當能夠短暫訪問攻擊目標時使用“爬蟲盒”實現長期的攻擊活動。此外，該章還將介紹權限提升和通過HTML應用程序部署攻擊等概念。
l 第7章“戰爭游戲”探討針對保密網絡的攻擊，并闡釋公開資源情報收集和命令與控制中的高級概念。
l 第8章“攻擊出版社”展示了如何利用出版社采用的技術和工作流程來攻擊。本章探討新興的多元媒體及實驗性的C2方法，并介紹社會工程學中的高級概念。
現在，讓我們一同開啟高級滲透測試之旅。 |
內容簡介：如何使用專業黑客的技術構建不可逾越的防線
傳統的滲透測試往往過于刻板，僅快速審計目標網絡和應用程序的安全性。高價值目標必須進一
步加固自己的IT基礎設施以防御當前高度積極和專業的攻擊者，而這只能依靠精通專業的攻擊者手段
和滲透測試技術的安全分析師與工程師來實現。
《滲透測試高手 打造固若金湯的安全網絡》由曾為《財富》世界100強企業執行入侵與滲透測
試的頂級安全專家撰寫，旨在向讀者傳授證書培訓或常規防御掃描器未涉及的針對并攻陷高安全性環
境的技術。作者Wil Allsopp并未局限于Kali linux和Metasploit，而是向讀者提供了一個復雜且高度現實
的攻擊模擬。他綜合社會工程學、編程及漏洞利用等多學科的知識，向讀者介紹如何：
● 發現并創建攻擊向量
● 在目標企業中隱蔽地移動，偵察網絡和操作系統信息，并測試架構
● 通過社會工程學策略完成初始攻擊
● 攻陷目標機器并在其上部署穩健的命令與控制基礎設施
● 使用高級數據滲漏技術——即使目標并未直接連接到互聯網
● 使用高級權限提升方法
● 利用收集到的用戶名和密碼等憑據滲透至網絡及操作系統
● 使用VBA、Windows Scripting Host、C、Java、JavaScript及Flash等編寫自定義的代碼 |
目錄：第1章醫療記錄的安全性1
1.1高級持續性威脅仿真介紹2
1.2背景與任務簡介2
1.3攻擊載荷傳遞第一部分：學會使用VBA宏指令5
1.3.1如何不發動VBA攻擊5
1.3.2檢查VBA代碼9
1.3.3避免使用shellcode9
1.3.4自動執行代碼10
1.3.5使用VBA/VBS雙傳輸器11
1.3.6盡量保持代碼的通用11
1.3.7代碼混淆12
1.3.8引誘用戶13
1.4命令與控制第一部分：基礎知識與要領16
1.5攻擊19
1.6小結22
1.7練習23
第2章數據竊取研究25
2.1背景與任務介紹26
2.2攻擊載荷傳遞第二部分：使用Java小程序27
2.2.1Java代碼簽名27
2.2.2編寫一個Java小程序傳輸器30
2.2.3編造令人信服的借口33
2.2.4對傳輸器簽名34
2.3攻擊載荷持久性的相關要點35
2.3.1Windows操作系統35
2.3.2Linux操作系統36
2.3.3OSX操作系統38
2.4命令與控制第二部分：高級攻擊管理39
2.4.1隱蔽性增強及多系統管理39
2.4.2實現命令結構40
2.4.3創建管理界面41
2.5攻擊42
2.5.1態勢感知42
2.5.2通過活動目錄收集情報43
2.5.3分析活動目錄的輸出44
2.5.4攻擊脆弱的二級系統45
2.5.5通過密碼重用攻擊主要的目標系統46
2.6小結47
2.7練習47
第3章21世紀的搶劫49
3.1可能奏效的方式49
3.2一切皆不安全50
3.3部門政治50
3.4APT建模與傳統滲透測試51
3.5背景與任務簡介51
3.6命令與控制第三部分：高級通道與數據竊取52
3.6.1有關入侵檢測和安全運維中心的注意事項55
3.6.2SOC小組56
3.6.3SOC的運轉機制56
3.6.4SOC反應時間與干擾57
3.6.5規避入侵檢測系統57
3.6.6事件誤報58
3.7攻擊載荷傳遞第三部分：物理媒介58
3.7.1一種全新的社會工程學攻擊方式59
3.7.2目標位置分析59
3.7.3收集目標59
3.8攻擊62
3.9小結64
3.10練習64
第4章制藥業65
4.1背景與任務簡介66
4.2攻擊載荷傳遞第四部分：客戶端利用67
4.2.1Flash的詛咒67
4.2.2至少你可以棄用Flash68
4.2.3內存崩潰缺陷：相關注意事項68
4.2.4尋找攻擊目標70
4.3命令與控制第四部分：集成Metasploit72
4.3.1基本的Metasploit集成72
4.3.2服務器配置73
4.3.3黑帽子/白帽子73
4.3.4反病毒軟件74
4.3.5跳板攻擊75
4.4攻擊75
4.4.1硬盤防火墻失效75
4.4.2Metasploit驗證76
4.4.3實質77
4.4.4Admin的益處78
4.4.5典型的子網克隆81
4.4.6恢復密碼81
4.4.7創建數據清單83
4.5小結85
4.6練習85
第5章槍支彈藥87
5.1背景與任務簡介88
5.2攻擊載荷傳遞第五部分：仿真勒索軟件攻擊89
5.2.1勒索軟件簡介90
5.2.2仿真勒索軟件攻擊的原因90
5.2.3勒索軟件仿真模型90
5.2.4非對稱加密91
5.2.5遠程生成密鑰92
5.2.6鎖定目標文件92
5.2.7索要贖金93
5.2.8維持C294
5.2.9結語94
5.3命令與控制第五部分：創建隱蔽的C2解決方案94
5.3.1洋蔥路由器簡介94
5.3.2torrc文件95
5.3.3配置C2代理使用Tor網絡96
5.3.4Tor網橋97
5.4有關隱蔽性及部署的新策略97
5.4.1VBARedux：另一種命令行攻擊向量97
5.4.2PowerShell98
5.4.3FTP98
5.4.4Windows腳本宿主(WSH)99
5.4.5BITSadmin99
5.4.6對攻擊載荷進行簡單混淆100
5.4.7規避反病毒軟件的其他策略102
5.5攻擊105
5.5.1槍械設計工程師的回答105
5.5.2識別玩家106
5.5.3(更)靈活的VBA文檔部署108
5.5.4電子郵件與保存的密碼109
5.5.5鍵盤記錄器與cookies111
5.5.6總結111
5.6小結112
5.7練習113
第6章犯罪情報115
6.1攻擊載荷傳遞第六部分：使用HTA部署116
6.2在MicrosoftWindows系統中提升權限118
6.2.1通過本地漏洞利用提升權限119
6.2.2利用自動化操作系統安裝122
6.2.3利用任務調度器123
6.2.4利用易受攻擊的服務124
6.2.5DLL劫持126
6.2.6挖掘Windows注冊表129
6.3命令與控制第六部分：爬蟲盒129
6.3.1爬蟲盒說明書130
6.3.2RaspberryPi及其組件介紹130
6.3.3通用輸入/輸出131
6.3.4選擇操作系統132
6.3.5配置全硬盤加密132
6.3.6隱蔽性136
6.3.7使用3G/4G配置帶外命令與控制136
6.3.8創建透明網橋139
6.3.9將RaspberryPi用作遠程鍵盤記錄器的無線訪問點140
6.4攻擊143
6.5小結145
6.6練習145
第7章戰爭游戲147
7.1背景與任務簡介148
7.2攻擊載荷傳遞第七部分：USB霰彈攻擊法149
7.2.1USB存儲媒介149
7.2.2簡單的社會工程學151
7.3命令與控制第七部分：高級自主數據滲漏151
7.3.1“自主”的含義151
7.3.2不同的數據出口方式151
7.4攻擊155
7.4.1構建攻擊保密網絡的攻擊載荷157
7.4.2隱蔽安裝3G/4G軟件157
7.4.3攻擊目標并部署攻擊載荷158
7.4.4有效的“突發式”數據滲漏159
7.5小結159
7.6練習160
第8章攻擊出版社161
8.1簡介161
8.2社會工程學中的高級概念162
8.3命令與控制中的實驗概念166
8.3.1方案一：C2服務器引導代理管理166
8.3.2方案二：半自主C2代理管理168
8.4攻擊載荷傳遞第八部分：令人眼花繚亂的網頁內容170
8.4.1JavaWebStart171
8.4.2AdobeAir171
8.4.3淺談HTML5172
8.5攻擊172
8.6小結175
8.7練習175
|
| 序： |
