<\/p>\n\n\n\n
- \n
- Gli attaccanti non concentrano le loro attenzioni verso un singolo obiettivo<\/strong>: sembra strano leggere questa frase ma non \u00e8 sbagliato dire che spesso i gruppi criminali non hanno un obiettivo prefissato. Nella maggior parte dei casi invece si cerca di trovare un serie di obiettivi pi\u00f9 vulnerabili\u2002al fine di installare componenti software malevoli. Essendo una questione prettamente monetaria, si punta pi\u00f9 sulla quantit\u00e0 che sulla qualit\u00e0 degli obiettivi <\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- L’enumerazione degli utenti \u00e8 un’attivit\u00e0 che pu\u00f2 richiedere molto tempo<\/strong>: escludendo alcuni casi ben specifici come vulnerabilit\u00e0 software o scorrette configurazioni, l’enumerazione degli utenti \u00e8 un’attivit\u00e0 che richiede uno studio approfondito del sistema da attaccare. Studio che spesso costringe l’attaccante ad interagire direttamente con i componenti di una determinata azienda, utilizzando quindi delle tecniche di ingegneria sociale.<\/li>\n<\/ul>\n\n\n\n<\/div>\n\n\n\n
Negli attacchi mirati contro aziende o entit\u00e0 governative, dove l’attaccante \u00e8 fortemente motivato e\/o sovvenzionato da un governo ostile, l’enumerazione degli utenti assume un ruolo centrale.<\/p>\n\n\n\n
<\/div>\n\n\n\nEnumerazione degli utenti in ambiente Unix\/Linux<\/h4>\n\n\n\n
In questa prima parte ci concentreremo su alcune tecniche di enumerazione utenti in ambiente unix\/linux, per poi mostrare in che modo \u00e8 possibile combinare questa ultime con attacchi di tipo bruteforce al fine di aumentarne l’efficacia.<\/p>\n\n\n\n
<\/div>\n\n\n\nIn principio era “Finger”<\/h4>\n\n\n\n
Per ragioni prettamente storiche, pu\u00f2 essere utile parlare del servizio Finger. Se qualcuno di voi ha avuto modo di leggere qualche vecchio testo riguardante l’hacking, avr\u00e0 sicuramente letto qualcosa riguardante questo servizio. Finger nasce a fine anni 70′, \u00e8 uno dei primi servizi di ARPANET (l’antenato dell’attuale internet) e si prefiggeva lo scopo di fornire utili informazioni riguardante gli utenti di un determinato sistema. E’ un servizio assai obsoleto e, ad esser onesti, sar\u00e0 molto difficile per noi trovarne uno attivo sui nuovi sistemi; tuttavia, ritengo sia utile parlarne per un approfondimento teorico sul nostro tema<\/p>\n\n\n\n
<\/div>\n\n\n\nE’ possibile utilizzare telnet o netcat per recuperare il banner del server finger, tentando di collegarsi alla porta tcp 79 nel seguente modo:<\/p>\n\n\n\n
telnet 79
nc -vn 79<\/code><\/pre>\n\n\n\n<\/div>\n\n\n\nSe doveste essere cos\u00ec fortunati da ricevere una risposta, allora ci troveremmo in uno di questi 3 casi:<\/p>\n\n\n\n
<\/div>\n\n\n\n- \n
- Un varco temporale si \u00e8 aperto sotto la vostra scrivania e siete stati instantaneamente risucchiati nel 1985;<\/li>\n\n\n\n
- Vi trovate alla presenza di un bel honeypot<\/a> e un sedicente ricercatore di sicurezza inizier\u00e0 ad osservare tutti i vostri movimenti;<\/li>\n\n\n\n
- Siete stati davvero fortunati e siete collegati con un server finger.<\/li>\n<\/ul>\n\n\n\n
<\/div>\n\n\n\n<\/p>\n\n\n\n
Solo in quest’ultimo caso possiamo utilizzare i seguenti comandi<\/p>\n\n\n\n
<\/p>\n\n\n\n
echo \"root\" | nc -vn79 #Recupera le informazioni relative all'utente root
echo \"*\" | nc -vn79 #Recupera tutti gli utenti presenti in un sistema<\/ip><\/ip><\/code><\/pre>\n\n\n\n <\/div>\n\n\n\nE’ cos\u00ec che agli albori di internet venivano enumerati gli utenti sui server Unix. Ora le tecniche sono simili ma i servizi da interrogare diversi<\/p>\n\n\n\n
<\/div>\n\n\n\nSMTP – L’immortale<\/h4>\n\n\n\n
Un altro servizio sfruttabile per estrapolare informazioni sugli utenti \u00e8 SMTP. Anche SMTP \u00e8 un servizio abbastanza antico, ma al contrario di finger \u00e8 ancora ampiamente utilizzato per l’invio della posta elettronica. Da protocollo presenta alcuni comandi che, se abilitati, possono essere utilizzati per i nostri scopi.<\/p>\n\n\n\n
<\/p>\n\n\n\n
I Comandi in questione sono principalmente 2: VRF e EXPN. <\/p>\n\n\n\n
Spesso sono disabilitati di default sui server proprio per evitare di fornire troppe informazioni ad un potenziale attaccante.
In questa sessione utilizzeremo uno script python per enumerare gli utenti con il comando VRFY.<\/p>\n\n\n\n<\/div>\n\n\n\nNmap \u00e8 tuo amico<\/h4>\n\n\n\n
E’ possibile eseguire una scansione con nmap per avere una lista di comandi disponibili sul server.<\/p>\n\n\n\n
<\/div>\n\n\n\n<\/p>\n\n\n\n
![\"\"](\"https:\/\/www.cyberdoomera.com\/wp-content\/uploads\/2024\/01\/nmap_find_smtp-2.jpg\")
<\/figure>\n\n\n\n<\/div>\n\n\n\nPer completezza aggiungo che nmap oltre ad essere un portscanner molto potente \u00e8 anche altamente “customizzabile” tramite una serie di plugin; uno di questi plugin permette di effettuare direttamente l’enumerazione degli utenti.<\/p>\n\n\n\n
Noi per\u00f2 scriveremo il nostro tool da zero, perch\u00e8 vogliamo imparare… giusto?<\/p>\n\n\n\n
<\/div>\n\n\n\nDall’output notiamo subito che tra i comandi utilizzabili \u00e8 presente VRFY<\/strong>. Creeremo quindi uno script python in grado di sfruttare questo comando per enumerare gli utenti<\/p>\n\n\n\n
<\/div>\n\n\n\nEnumUSR.py – Il nostro tool di enumerazione <\/h4>\n\n\n\n
<\/div>\n\n\n\n#SCRIPT enumusr.py
from socket import *
import sys
import time
TIMEOUT_CONN=2
SMTP_PORT = 25
user_list = [\"root\", \"admin\",\"nick\",\"james\",\"julius\", \"marco\",\"luca\",\"mike\"]
ip = sys.argv[1]
connSkt = socket(AF_INET, SOCK_STREAM)
connSkt.settimeout(TIMEOUT_CONN)
connSkt.connect((ip, SMTP_PORT))
rcv_data = connSkt.recv(1024)
print(\"SMTP server banner: {}\".format(rcv_data.decode('utf-8')))
for user in user_list:
vrfy_data = \"VRFY {}\\r\\n\".format(user)
connSkt.send(vrfy_data.encode())
rcv_data = connSkt.recv(1024)
#print(rcv_data.decode('utf-8').strip(\"\\r\\n\"))
if rcv_data.decode('utf-8').startswith(\"252\"):
print(user+\" - found!\")
time.sleep(1)
connSkt.close()<\/code><\/pre>\n\n\n\n<\/div>\n\n\n\nEseguiremo lo script con il seguente comando: python enumusr.py 172.18.0.3<\/p>\n\n\n\n
- Siete stati davvero fortunati e siete collegati con un server finger.<\/li>\n<\/ul>\n\n\n\n
- L’enumerazione degli utenti \u00e8 un’attivit\u00e0 che pu\u00f2 richiedere molto tempo<\/strong>: escludendo alcuni casi ben specifici come vulnerabilit\u00e0 software o scorrette configurazioni, l’enumerazione degli utenti \u00e8 un’attivit\u00e0 che richiede uno studio approfondito del sistema da attaccare. Studio che spesso costringe l’attaccante ad interagire direttamente con i componenti di una determinata azienda, utilizzando quindi delle tecniche di ingegneria sociale.<\/li>\n<\/ul>\n\n\n\n
![\"\"](\"https:\/\/www.cyberdoomera.com\/wp-content\/uploads\/2024\/01\/smpt_user_found.jpg\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/www.cyberdoomera.com\/wp-content\/uploads\/2024\/01\/crack_pwd.jpg\")
<\/figure>\n\n\n\n