欺骗 SSDP 和 UPnP 设备获取凭证
欺骗 SSDP 回复并创建假的 UPnP 设备来获取凭证和 NetNTLM 挑战/响应。
目录
· 介绍
· 什么是 SSDP?
· 什么是 UPnP 设备？
· 安装
· 欺骗 SSDP 扫描仪
· 模板配置
· 操作用户
· 获取凭证
· 欺骗 Office365 SSDP
· 模板配置
· 操作用户
· 获取凭证
· 欺骗密码库 SSDP
· 模板配置
· 操作用户
· 获取凭证
· 欺骗微软 Azure SSDP
· 模板配置
· 操作用户
· 缓解措施
引言
什么是 SSDP？
SSDP 或简单服务发现协议是一种用于广告和发现网络服务的网络协议。 它可以在没有任何 DHCP 或 DNS 配置的情况下工作。 它被设计用于住宅或小型办公环境。 它使用 UDP 作为端口1900上的底层传输协议。 它使用 HTTP 的 NOTIFY 方法向多播组宣布服务的建立或撤销。 它是发现协议 UPnP 的基础。
什么是 UPnP 设备？
即插即用（UPnP）是一套网络协议，它允许联网设备(如个人电脑、打印机、Internet网关、Wi-Fi接入点和移动设备)发现彼此在网络上的可用性，并为通信、数据共享和娱乐建立网络服务。通用即插即用体系结构支持零配置网络。来自任何供应商的通用即插即用兼容设备都可以动态地加入网络、获取IP地址、根据请求宣布其名称、宣传或传达其功能，并了解其他设备的存在和功能。
既然我们已经了解了SSDP或UPnP的基本功能，让我们使用它来操作目标用户以窃取他们的凭证。
安装
evil_ssdp 是由 initstring 开发的。 这个工具托管在GitHub上。我们将使用git克隆命令将git仓库的所有内容克隆到攻击者的机器上。git克隆命令将创建一个与GitHub同名的目录。由于该工具是在Python版本3中开发的，为了运行该程序，我们必须使用python3后面跟着.py文件的名称。在这里我们可以看到该工具的基本帮助屏幕。
git clone https://github.com/initstring/evil-ssdp.git
cd evil-ssdp/
ls
python3 evil-ssdp.py –help
在克隆的目录中，我们将找到一个名为templates的目录。它包含了所有预先编译好的模板，可以用来攻击目标用户。
欺骗 SSDP 扫描仪
现在，我们已经毫无问题地运行了这个工具，让我们使用它来获得一些可靠的凭证。作为第一个实践操作，我们将欺骗一个扫描仪作为一个可靠的通用即插即用设备。首先，我们必须配置模板。
模板配置
要使用该工具，我们必须提供网络接口。在这里，在我们的攻击机器上，我们的接口是“eth0”，你可以使用“ifconfig”命令找到你的接口。
在提供接口之后，我们将使用“-template”参数来传递前面在 templates 目录中找到的模板。 要欺骗扫描仪，我们将运行以下命令。我们可以看到，该工具已经完成了它的工作，并在端口8888的攻击者计算机上托管了多个模板文件。我们还托管了SMB指针。
ls templates/
python3 evil-ssdp.py eth0 –template scanner
操作用户
下一个合乎逻辑的步骤是操纵用户单击应用程序。 与目标位于同一网络中将在其资源管理器上显示我们伪造的扫描仪。这就是“通用即插即用”发挥作用的地方。邪恶的SSDP工具在目标的系统上创建了这个看起来像是一个真实的扫描仪，而没有与目标进行任何强制交互。
单击资源管理器中的图标后，我们将被重定向到默认的Web浏览器，打开了我们设置好的链接。我们使用的模板在这里发挥了作用。用户现在知道自己确实连接到了我们生成的一个真正的扫描仪或一个假冒的通用即插即用设备。之后用户会在这个模板上输入有效的凭证，如下图所示。
获取凭证
一旦目标用户输入了凭据，我们就在攻击者机器上检查终端，可以发现用户输入的凭据已经存在。由于每个目标设备都不需要会话，所以网络中的每个用户都可以看到我们的伪扫描器。这意味着这种攻击的范围是无限的。
欺骗 Office365 SSDP
在前面的实践中，我们将扫描仪欺骗给目标用户。 现在，通过模板目录，我们找到了 Office365模板。 也可以进行利用。
模板配置
正如我们前面所做的，让我们从模板和工具的配置开始。 我们将使用 python 3运行该工具，命令后面跟上 python 文件的名称。然后提供网络接口，该接口后面是office365的模板参数。
python3 evil-ssdp.py eth0 –template office365
我们可以看到，该工具已经完成了它的工作，并在攻击者计算机上的端口8888托管了多个模板文件。
操纵用户
只要我们运行该工具，就会有一个名为Office365 backup的UPnP设备。这是由工具完成的，不需要向目标用户发送任何文件、载荷或任何其他类型的交互。剩下的就是用户点击图标了。
