一般的な20種類の突破口イントラネットの侵入攻撃と防御は、ネットワークスキルの外に出ていない

イントラネット環境に侵入することは、特にターゲット・ホストが外部ネットワークに直接アクセスできない場合、ペネトレーション・テストでは困難な作業となる。この場合、攻撃者は様々なテクニックやツールを使って、ネットワークから直接出ることなくイントラネットに侵入する必要があります。この記事では、ネットワークの外に出ることなくイントラネットに侵入するための一般的なテクニックを20個詳しく紹介しますので、参考にしてください。

I. トンネリングとエージェントベースのブレークアウト技術

(i) ポート転送ポート 転送)

ポート転送は、宛先ホストから中間ホストを経由して外部ネットワークにトラフィックを転送したり、トラフィックを誘導したりするためによく使われる手法です。一般的なポート転送方法には、次のようなものがあります：

1. 1.ローカルポートフォワーディング（LPF）

攻撃者はターゲットホストから中間ホストを経由して攻撃者のローカルポートに特定のサービスを転送し、あたかもローカルであるかのようにこれらのサービスにアクセスする。例えば、攻撃対象のイントラネットにあるデータベース・サーバーへのアクセスは、SSHポートを経由して転送される：

上記のコマンドは、ターゲットホスト192.168.1.100から攻撃者のローカルポート3306にMySQLサービス（ポート3306）を転送する。

1. 2.リモートポートフォワーディング（RPF）

ターゲットホストが外部ネットワークにアクティブにアクセスできない場合、トラフィックはターゲットホストを経由して攻撃者のホストに逆転送される可能性がある。例

上記のコマンドは、ターゲット・ホストのローカルHTTPサービス（ポート80）を攻撃者ホストのポート8080に転送する。

(ii) プロキシトンネル（Proxy） トンネル)

プロキシトンネリングは、既存のホストやサービスを通してネットワーク制限を回避する方法である。一般的なプロキシトンネリングツールには次のようなものがある：

1. 3.ソックス代理人

プロキシチェーンなどのツールを使って、プロキシサーバーを経由してトラフィックを転送する。例

プロキシチェーン経由でプロキシを使用したイントラネットホストスキャン。

1. 4.HTTPプロキシ

プロキシトンネルは、プロキシスクリプトをターゲットサーバーにアップロードすることで作成される。例えば、reGeorg やプロキシファイアはよく使われるプロキシトンネリングツールである。

(iii）DNSトンネリング（DNS） トンネリング)

DNSトンネリングは、DNSリクエストを使ってDNSクエリにデータを埋め込み、外部との通信を可能にする。HTTP、HTTPS、その他のトラフィックがブロックされても、DNSトラフィックは通常、完全に傍受されることはない。一般的に使用されるDNSトンネリングツールには、iodineやdnscat2がある。

1. 5.ヨウ素を使ったDNSトンネリングの確立

攻撃者のホスト上で実行DNSサーバー::

ターゲットホスト上でクライアントを実行する：

データ転送はDNSトンネリングによって実現される。

(iv) ICMPトンネリング

ICMPトンネリングはデータ転送にICMPトラフィックを使用し、ファイアウォールをバイパスする。場合によっては、TCP/UDPトラフィックがブロックされていても、ICMP（Pingなど）を利用できることがある。一般的に使用されるICMPトンネリングツールには、Ptunnelとicmpshがある。

1. 6.Ptunnelを使用したICMPトンネルの確立

攻撃者のホスト上でPtunnelを実行する：

ターゲットホスト上でクライアントを実行する：

データ転送はICMPトンネリングによって実現される。

II. イントラネット・サービスに基づくブレークスルー技術

(v) イントラネットの横移動

イントラネットの横方向への移動は、イントラネットに存在する脆弱なパスワード、パッチが適用されていない脆弱性、またはドメインアカウント権限を悪用して、他のイントラネットホストにアクセスするために使用される。例

1. 7.使用するピーエスエグゼックリモート実行コマンド

PsExec を介してリモートでコマンドを実行し、他のイントラネットホストにアクセスする。

1. 8.パスザハッシュ攻撃

パスワード認証をバイパスして、キャプチャされたハッシュを使用する直接認証。例

pth-winexeツールによるPass-the-Hash攻撃。

(vi) イントラネット・サービスの利用

ターゲット・ホストが、データベース・サービスやファイル共有サービスなど、イントラネット特有のサービスを持っているかどうかをチェックし、それを通じてネットワーク制限を回避する方法を見つける。

1. 9.イントラネット・データベース・サービスの利用

イントラネットのデータベースサービスを通じて外部ホストと通信する。たとえば、MySQL の LOAD DATA INFILE 関数を使用してデータをファイルシステムに書き込み、他の手段で転送する。

1. 10.SMBトンネルの使用

イントラネットのファイル共有サービスを使って、SMBトンネル経由でデータを転送する。例

smbclient //192.168.1.100/share -U user

SMBクライアント経由でイントラネットのファイル共有サービスにアクセス。

(vii) メール、FTP、その他のプロトコルのネットワーク外への送信

イントラネット環境によっては、通常のHTTP/HTTPSアクセスはブロックしても、外部との通信には他のプロトコル（電子メールやFTPなど）を許可している場合がある。

1. 11.SMTPプロトコルを使用した電子メールの送信

データはSMTPプロトコルで電子メールを送信することで送られる。例

SMTPプロトコルでデータを送信する。

1. 12.FTPを使用してファイルをアップロードまたはダウンロードする

FTPでファイルをアップロードまたはダウンロードします。例

FTPでファイルをアップロードする。

III.逆接続に基づく画期的なテクニック

(H) 逆シェルと逆トンネリング

Reverse ShellおよびReverse Tunnelingは、ターゲットホストに攻撃者ホストへの接続を開始させることで、リターン接続を確立するために使用される。

1. 13.Netcatでリバースシェルを作る

ターゲットホスト上で実行される：

攻撃者のホストをリスニングする：

リバースシェルを使って攻撃者のホストに接続する。

1. 14.メタスプロイトでリバースシェルを作る

ターゲットホスト上で実行される：

攻撃者のホスト上で実行されている：

Metasploitを使ってリバースシェルを作成する。

(コバルト・ストライクのトランジット機能

Cobalt Strikeは、イントラネット侵入でよく使われるツールで、そのSocksプロキシ機能は、ターゲットホストがエクストラネットにアクセスできない場合、トランジット機能を通じてプロキシ接続を確立することができる。

1. 15.コバルト・ストライクを使ったソックス・プロキシ

ターゲットホスト上でBeaconを実行し、Socksプロキシ機能を使ってプロキシ接続を確立する。例

攻撃者ホストのプロキシツールを使用して、ターゲットホストに接続する。

(x) SMBビーコン

SMBビーコンは、Cobalt Strikeの特別な機能で、Windowsの名前付きパイプ比較的ステルスでコミュニケーションをとる。

1. 16.SMBビーコンの使用

SMBのリスナーを作成した後、メイン・ビーコン上のサブ・ビーコンをリンクまたは切断することができる：

接続はSMB Beacon経由で確立される。

IV.ツールとスクリプトに基づくブレークスルー技術

(xi) 再ジョーグと新ジョーグ

reGeorgはよく使われるプロキシトンネリングツールで、対象サーバーのウェブディレクトリにスクリプトをアップロードすることでプロキシトンネルを確立する。

1. 17.reGeorgを使ったプロキシトンネリングの確立

対象サーバーに reGeorg スクリプトをアップロードします：

攻撃者のホスト上でプロキシクライアントを実行する：

reGeorg経由のプロキシトンネリング。

(ピスティンガー

Pystingerは、WebShell経由でイントラネットのSOCK4プロキシを実装し、ポートマッピングによって、ターゲットがネットワークを離れることなくオンラインになることを可能にする。

1. 18.ピスティンガーを使ったプロキシの確立

stinger_server.exeを対象サーバにアップロードし、公開VPS上でstinger_clientを実行してプロキシ接続を確立する。例

プロキシ接続はPystingerを通じて確立される。

(xiii) Frp

Frpは、ターゲットホストがエクストラネットにアクセスできない場合に、制御されたデュアルネットワークカードのイントラネットサーバーを介してチャネルを確立することができるイントラネット侵入ツールである。

1. 19.Frpによるイントラネット浸透の確立

ターゲットホスト上でFrpクライアントを実行する：

攻撃者のホストでFrpサーバーを実行する：

Frpを通じてイントラネットへの浸透を図る。

(xiv) その他のツールとスクリプト

上記のツールのほかにも、ネットワークシナリオから外れることなくイントラネットから抜け出すために使用できるツールやスクリプトが多数ある。

1. 20.ノミによるトンネル掘削

Chiselは、イントラネットへの侵入に使用できる軽量のトンネリングツールです。例

ターゲットホスト上で実行される：

攻撃者のホスト上で実行されている：

チゼルを貫くトンネル。