Sniffing hesiel pomocou Wireshark

1.1   Informácie k cvičeniu

Cvičenie má predpripravené virtuálne stroje Kali a Ubuntu, ktoré si študent spustí cez VMware.

• Kali – verzia 2022.4, 64bit, user kali, password kali, viac info. –> úvodné cvičenie
• Ubuntu – verzia 22.04.2 64bit, user:tuke, password secret, viac info. -> úvodné cvičenie

Wireshark 4.0.1 , defaultne predpripravený vo virtuálnom stroji kali

1.2   Motivácia

Na tomto cvičení sa študent naučí nasadiť Secure Shell Protokol (SSH) a Telnet do virtuálneho stroja Ubuntu a pomocou virtuálneho stroja kali sa naň pripojiť. Pri pripojení študent zachytí pakety pomocou nástroja wireshark a pokúsi sa odhaliť heslo cez obe protokoly.

1.3   Ciele cvičenia

1. Pochopiť základnú teóriu k secure shell a telnetu.
2. Nasadiť ssh server na virtuálnom stroji Ubuntu
3. Nasadiť telnet server na virtuálnom stroji Ubuntu
4. Pripojiť sa pomocou oboch protokolov z níástroja PUTTY do virtuálneho stroja ubuntu
5. Analyzovať sieťovú prevádzku pri pripájaní sa z VM kali do vzdialeného zariadenia a odhaliť heslo.

1.6   Konfigurácia SSH

Poznámka: Uistite sa, že sieťový adaptér VM je nastavený v režime NAT. Viac, úvodne cvičenie.

Nainštalujte si PUTTY na vzdialené pripojenie: dostupný z : https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

V tejto časti si ukážeme ako spustiť ssh server na virtuálnom stroji ubuntu a ako sa z virtuálneho stroja kali naň pripojiť.

Aktualizujte systém:

$ sudo apt-get update && sudo apt-get upgrade

Vo virtuálnom stroji ubuntu si otvorte terminál, zistite a uložte si IP adresu:

$ ifconfig

Poznámka: V prípade, že príkaz ipconfig nie je dostupný, nainštalujte si balíček pomocou príkazu sudo apt install net-tools.

Skontrolute, či firewall je vypnutý (firewall budeme rozoberať v nasledujúcom cvičení):

$ sudo ufw status

Ak je firewall aktívny vypnite ho príkazom:

$ sudo ufw disable

Otvorte si PUTTY a skúste sa pomocou SSH pripojiť na ubuntu:

Otázka: Prečo ste dostali hlášku „Network error: Connection refused“ ?
– nemame spustený server, ktorý aktívne počúva na porte 22 a vyhľadáva ssh komunikáciu.

Aktivácia OpenSSH

Vo virtuálnom stroji ubuntu skontrolujte, či je nainštalovaný openSSH server:

$ sudo apt list --installed | grep openssh-server

OpenSSH server by nemal byť nainštalovaný, preto ho nainštalujeme

$ sudo apt install openssh-server -y

Poznámka: Niekedy sa môže stať, že služba SSH nie je na vašom zariadení aktívna, v takomto prípade si to môžete overiť príkazom: sudo systemctl status ssh , ktorý zobrazí stav služby ssh. V prípade, že táto služba je neaktívna spustite ju príkazom sudo systemctl start ssh .

Poznámka: Druhý problém ktorý môže nastať, je upravený konfiguračný súbor ssh. Napríklad port nemusí byť implicitne daný ako 22, pretože ho možno niekto pred vami upravil. Overenie portu môžete vykonať príkazom sudo netstat -ltnp | grep sshd

Kedže sme nainštalovali openSSH, ktorý sa automaticky spustil, otvorme si PUTTY a skúsme sa znova pripojiť na virtuálny stroj ubuntu.

Login as: tuke
Password: secret

Tentokrát sa nám to podarilo.

Pridajte na plochu ľubovoľný súbor:

$ cd /home/tuke/Desktop/ && echo “hello from external pc” > myfile.txt

1.7   Konfigurácia Telnetu

V tejto časti si ukážeme ako spustiť telnet server na virtuálnom stroji ubuntu a ako sa z virtuálneho stroja kali naň pripojiť.

Nainštalujte si telnet daemon a skontrolujte jeho stav:

$ sudo apt install telnetd -y
$ sudo systemctl status inetd

V prípade, že by služba inetd bola vypnutá spustite ju príkazom:

$ sudo systemctl start inetd

Otvorte si PUTTY a skúste sa pomocou telnetu pripojiť na virtálny stroj ubuntu:

Zadajte meno používateľa a heslo. Mali by ste sa pripojiť.

1.8   Odhalenie hesiel

1.8.1    Sniffing telnetu

1. Vo virtuálnom stroji Kali, spustite Wireshark
2. Vyberte rozhranie eth0, týmto sa spustí zachytávanie paketov
3. Otvorte si konzolu a pripojte sa cez telnet na vzdialený server

$ telnet <ip adresa ubuntu servera>

4. Vložte prihlasovacie meno: tuke
5. Vložte heslo: secret
6. Zastavte snímanie paketov.
7. Filtrujte pakety pomocou filtra “Telnet”.
8. Vyberte si akýkoľvek z týchto paketov, kliknite naň pravým tlačidlom myši a zvoľte
   Folow –> TCP Stream

Všimnite si, že meno aj heslo sú v textovom formáte. Presne kvôli tomuto sa telnet považuje za nechránený. Tak ako sme písali v predchadzajúcom cvičení o Wiresharku, predstavte si scenár, kde útočník využije man in the middle útok, týmto jednoduchým spôsobom je útočník schopný získať vaše prihlasovacie údaje a zneužiť vašu identitu alebo integritu systému.

1.8.2    Sniffing SSH

1. Zopakujte znova kroky tak ako v predoslej úlohe tentokrat pre SSH

$ ssh tuke@<ip adresa ubuntu servera>

2. Filtrujte pakety pomocou filtra “ssh”.
3. Vyberte si akýkoľvek z týchto paketov, kliknite naň pravým tlačidlom myši a zvoľte
   Folow –> TCP Stream
4. Všimnite si, že tentokrát sú dáta nečitateľné.

1.9   Zdroje

• https://www.extrahop.com/resources/protocols/telnet/
• https://www.ssh.com/academy/ssh/protocol
• https://sk.wikipedia.org/wiki/OpenSSH
• https://www.hostinger.com/tutorials/how-to-change-ssh-port-vps
• https://linux.die.net/man/8/telnetd
• Tatu Ylonen: SSH – Secure Login Connections over the Internet. Proceedings of the 6th USENIX Security Symposium, pp. 37-42, USENIX, 1996.