欢迎光临
我们一直在努力

MITM攻击 :对加密服务逆向工程

1-27 MITM攻击 :对加密服务逆向工程

内容

内容还是相当简单的。Theodo的工资单被外包给了另一家公司:Silaexpert。我们已经获得了访问权限,以及一个访问假期数目和工资单的url。

这一切都要从这个链接开始:http://www.silaexpert01.fr/silae。

此链接不能在Chrome、 Firefox 和 Safari上打开,也不能在windows10系统中运行。

似乎只能在windows7的IE浏览器中打开,对于所有在Theodo中运行Linux或OSX的开发者来说这不是个好消息。

黑匣子

1-27 MITM攻击 :对加密服务逆向工程

我们可以从Microsoft 中下载一个免费的虚拟机︰ https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/。为此特定目的,VM 与 IE9 在 Windows 7 上会效果更好。

所以,拥有了虚拟机,也可以运行了,那就可以访问那个url了吧。可是它正在下载一个fat客户端,并且已经开始了某种安装进程。

最后就可以登录并下载你最后的工资单了。然后下个月这样的过程要再来一遍。如果重置虚拟机,也不行的,因为你没有许可证。

正式开始

如果你想在不经过VM的情况下直接在自己的Mac或Linux计算机中下载文件。你必须要将正确的请求发送给远程服务器(我还不知道具体的地址,可能被下载的fat客户端编码加密过了)。

所以,让我们先嗅探一下VM出来的所有网络通信。

可以在自己的平台上使用任意的嗅探工具:

· Wireshark,可用于大多数系统,但是也有可能矫枉过正。

· Charles Proxy,可用于Mac。

· mitmproxy ,喜欢使用python的人可以选择。

· Fiddler,在windows中使用(试用版可用于Mac和Linux)。

这里用proxy举例:

1.首先在主机上启动HTTP代理。进入代理,然后代理设置,注意所使用的端口。

1-27 MITM攻击 :对加密服务逆向工程

 

2.启动VM

1)打开命令行,运行 ipconfig /all,注意默认网关IP。这是你的主机IP。

1-27 MITM攻击 :对加密服务逆向工程

2)打开IE浏览器,找到互联网选项>连接>LAN设置,然后设置代理服务器IP和端口。

1-27 MITM攻击 :对加密服务逆向工程

3)完成了!现在可以在Charles上看到所有VM出来的通信了。

现在,如果你登陆到fat客户端下载一张工资单,应该就会有足够的数据来考虑接下来的问题了。

1-27 MITM攻击 :对加密服务逆向工程

数据分析

现在已经拥有客户端和服务器之间完整的交换信息了。

最先注意到的就是所有的通信都没有进行SSL/TLS 加密,真是轻松获得的数据!也就是说,我们还是可以通过虚拟机上的代理服务器生成假CA来嗅探加密通信。

我们还会注意到这几件事:

1.单一的web服务终结点:

http://www.silaexpert01.fr/SILAE/IWCF/IWCF.svc,所有请求都会转到这个url。

2.使用的协议是SOAP,没有使用任何的web安全模块。

3.登录请求似乎不同于所有其他请求,虽然看起来都很像。

4.还有一堆base64加密数据。

可以尝试解码这些base64加密数据,但是解码得到的只是一堆不可读的数据,它可能只是加密的二进制数据。

登录请求

向服务器发出的第一个请求只包含了一个有趣的数据,那就是一个密钥k:

<RSAKeyValue>
  <Modulus>odfDJj...pEQ2RQ==</Modulus>
  <Exponent>AQAB</Exponent>
</RSAKeyValue>

此密钥k是由客户端使用的RSA公钥。响应中还包含一个密钥,使用的是同样的格式和某种类型的标示符$USR。这个密钥是服务器使用的RSA公钥。

我们刚刚见证了RSA的密钥交换。RSA不能用于加密大量数据,数据大小具体取决于所使用的填充技术,在这里我们使用的是2048位密钥,最多可以加密245个字节,不能再多了。

常用的技术是使用公/私 RSA 密钥来加密对称密钥,然后使用对称密钥加密交换过程。

很好,现在有了客户端和RSA密钥,下面做什么呢?

这是个好问题。下面要做的事情就是解码第二条信息的base64二进制。

echo "AQABAAAOE6jZqMmDnFHefXddjDq...W5A=" | base64 -D | hexdump -C

如果已经做过这件事好几次了,在发送出好多次登录请求之后,你可能会发现这样一个场景。

1-27 MITM攻击 :对加密服务逆向工程

开头几个字节都是 01 00 01 00 00。这可以直接在 base64 中看到︰开头的几个字母都是”AQABAA”。很有趣的是00 01 00 00 是二进制表示形式,转换成十进制就是256。

我们可能会注意到的另一个就是261 (1 + 4 + 256) 的偏移量,字节总是 20 00 00 00,这是十进制的 32。

这是天才操作的一部分。一种常见的对称加密系统就是 AES 256,它使用一个初始化向量 (IV) 的32 个字节。

小小的总结一下:

· 第一个字节总是01。

· 接下来的4个字节是AES密钥的大小:256个字节。

· 下面的256字节代表的是实际的AES密钥,使用RSA公钥k加密,这会在第一阶段发送给服务器。

· 再下面4个字节是IV的大小:32字节。

· 下面的32个字节定义IV。

· 剩余的部分还是未知的,可能使用 AES 密钥进行加密的登录名/密码。

虽然只有一个AES,但是有很多变种。可以将这些变种都试一遍,但是这需要很长的时间和大量的精力。

到现在为止,我们还没有使用完手中所有的筹码。还记得那个fat客户端吗?这是我们加密问题的关键。

客户端使用的是NET语言,当然java也是可以的。

让我们来看看这段代码。可以阅读其他 proxified 请求来获取访问.exe的url。导入反编译的.exe (我是在 Windows VM中使用的试用版.Net 反射器),然后寻找一些有趣的代码,可惜没有发现什么。

除了这一个小小的 DLL,Sila.WCFDLL.dll。导出它,然后重新将其导入反编译。现在,所有的安全内容就都会被序列化/反序列化程序处理。

我们得获得正确的AES。它使用的是 AES 加密的 Rijndael 256 变量与自定义序列化程序。

获取信息

我们没办法解密任何一个AES密钥,因为解密需要使用私人的RSA密钥。要想获取此AES密钥的唯一办法就是编写一个MITM服务器,借此来截获每个客户端和服务器之间的请求。

1-27 MITM攻击 :对加密服务逆向工程

一旦该服务器编写完成( https://github.com/kraynel/sila-cli/blob/master/server.js ),并且已经解决了固定缓冲区/字节转换/RSA/mcrypt 的所有问题,就可以再一次重新加载您的 VM 和登录了。

接下来使用Charles proxy的”地图远程”选项重定向所有 http://www.silaexpert01.fr/SILAE/IWCF/IWCF.svc 到你的本地终结点之间的通信,这些通信将会反过来解密通信并且暴露真正的终结点。

现在我们已经解密了所有二进制形式的请求。

1-27 MITM攻击 :对加密服务逆向工程

序列化/反序列化

请求不是直接可读的。它们不使用 xml 序列化,而是使用序列化技术自定义编写的。 但是我们现在有代码在手,所以可以仔细研究一下。

现在,我们获取了所有的请求及其响应,和一个可读的JS。通过使用不同的参数,我们可以发现两个有趣的请求:

· AcquisitionBulletins,列出可用工资单;

· GenererPdf,下载工资单的pdf文件。

 

*原文:theodo? Mottoin小编翻译发布

原创文章,作者:Moto,如若转载,请注明出处:http://www.mottoin.com/85240.html

未经允许不得转载:杂术馆 » MITM攻击 :对加密服务逆向工程
分享到: 更多 (0)