一、渗透场景构建

在一次针对金融公司的渗透测试中，我们发现目标公司内部有一个非常重要的数据库服务器。通过对网络环境的分析，发现该服务器有一个未公开的入口，可以通过隐藏服务进行访问。为了深入研究这种技术，我们决定搭建一个隐藏服务测试环境，模拟真实场景，探索如何利用这项技术进行攻击。

目标环境搭建

为了复现这种场景，我们需要准备以下资源：

  1. 虚拟机：准备两台虚拟机，一台作为攻击机（Kali Linux），一台作为目标机（Ubuntu Server）。
  2. Tor网络：在目标机上安装和配置Tor服务，搭建一个隐藏服务。
  3. Web服务器：在隐服务上运行一个Apache或Nginx来模拟目标的入口。

Tor服务安装

首先，在目标机上安装Tor服务。通过以下命令完成安装：

<pre><code class="language-shell">sudo apt update sudo apt install tor</code></pre>

完成安装后，编辑Tor配置文件以启用隐藏服务：

<pre><code class="language-shell">sudo nano /etc/tor/torrc</code></pre>

添加以下配置以创建一个隐藏服务：

<pre><code>HiddenServiceDir /var/lib/tor/hidden_service/ HiddenServicePort 80 127.0.0.1:80</code></pre>

接下来，启动Tor服务并查看隐藏服务的地址：

<pre><code class="language-shell">sudo systemctl start tor sudo cat /var/lib/tor/hidden_service/hostname</code></pre>

黑客示意图

这会输出一个.onion地址，类似于 abcdefg12345.onion，这就是我们隐藏服务的入口。

Web服务器配置

现在我们需要在目标机上运行一个Web服务器。这里使用Apache作为示例：

<pre><code class="language-shell">sudo apt install apache2 sudo systemctl start apache2</code></pre>

确保Apache可以正常运行并可以通过目标机的IP访问。此时，隐藏服务已经可以通过Tor网络进行访问。

二、探索Payload构造

现在我们已经有了一个隐藏服务环境，接下来是构造攻击Payload以进行渗透。在这种场景中，我们可以使用Python来构造请求并测试隐藏服务的入口。

Python脚本实现

我们编写一个简单的Python脚本，通过Tor网络访问隐藏服务：

<pre><code class="language-python">import requests

def access_hidden_service(onion_url): proxies = { &#039;http&#039;: &#039;socks5h://localhost:9050&#039;, &#039;https&#039;: &#039;socks5h://localhost:9050&#039; } try: response = requests.get(onion_url, proxies=proxies) print(f&quot;Response: {response.text}&quot;) except Exception as e: print(f&quot;Request failed: {e}&quot;)

onion_address = &#039;http://abcdefg12345.onion&#039; access_hidden_service(onion_address)</code></pre>

解释下代码：这段代码通过requests库访问Tor隐藏服务，使用SOCKS代理通过Tor网络进行代理，实现匿名访问。onion_address是我们之前获取的隐藏服务地址。

通过这段代码，我们可以验证隐藏服务是否正常运行以及是否可以通过Tor网络进行访问。

黑客示意图

Payload测试

为了测试隐藏服务的安全性，我们可以尝试构造不同的Payload进行验证。例如，可以使用常见的Web攻击技术，如SQL注入、XSS等，模拟对隐藏服务的攻击。

三、流量捕获实战

接下来，我们需要验证隐藏服务是否真的能够隐藏流量。在渗透过程中，我们可以通过流量捕获来分析其隐蔽性。

使用Wireshark进行流量分析

在攻击机上运行Wireshark，捕获通过Tor网络发出的流量。我们期望看到加密的流量，而不是明文的HTTP请求。

  1. 启动Wireshark，选择合适的网卡接口。
  2. 设置一个过滤器 tcp.port == 9050，捕获Tor流量。
  3. 发送Python脚本中的请求，并观察Wireshark中的流量变化。

分析结果：Tor网络会将流量加密，流量捕获不会直接显示明文请求。我们可以通过这种方式验证隐藏服务的隐蔽性。

实战经验分享

在真实的渗透测试中，隐藏服务可以有效地隐藏目标的入口，使得攻击者难以直接定位目标。这种技术在APT攻击中尤其常见，因为它提供了一层额外的隐蔽性。

四、绕过与免杀技巧

在对隐藏服务进行攻击时，可能需要绕过一些安全机制，如入侵检测系统（IDS）或防火墙。这里介绍一些常用的绕过技巧。

使用混淆技术躲避检测

在攻击Payload中，我们可以使用混淆技术以躲避安全设备的检测。通过Python脚本实现简单的字符串混淆：

<pre><code class="language-python">def obfuscate_payload(payload): return &#039;&#039;.join([chr(ord(c) ^ 0x20) for c in payload])

original_payload = &quot;SELECT * FROM users WHERE username=&#039;admin&#039;&quot; obfuscated_payload = obfuscate_payload(original_payload) print(f&quot;Obfuscated Payload: {obfuscated_payload}&quot;)</code></pre>

解释下代码：这段代码对原始Payload进行简单的字符异或混淆，生成一个看似无意义的字符串，隐藏真实意图。

绕过防火墙策略

某些防火墙可能会阻止直接访问.onion地址。可以通过中间代理进行绕过，例如使用SSH隧道：

<pre><code class="language-shell">ssh -D 9050 username@remotehost</code></pre>

使用SSH隧道将本地端口9050上的流量转发到远程主机，实现防火墙的绕过。

五、检测与防御机制

针对隐藏服务的攻击，甲方安全团队需要有相应的检测与防御机制。这里提供一些建议。

IDS配置建议

黑客示意图

可以在网络入口处部署入侵检测系统，设置规则以检测异常的Tor流量。使用以下简单规则作为示例：

<pre><code>alert tcp any any -&gt; any 9050 (msg:&quot;Tor traffic detected&quot;; sid:10001; rev:1;)</code></pre>

这条规则会检测流量中是否有到9050端口的连接，通过分析流量模式识别可能的Tor流量。

日志分析与监控

监控Web服务器日志，发现异常请求模式。例如，发现频繁的请求错误或不常见的User-Agent字符串，可以作为潜在攻击的线索。

防御经验分享

在防御隐藏服务攻击时，关键在于对流量模式的识别和异常行为的早期发现。结合网络流量分析工具和日志监控系统，可以有效地提高检测能力。

六、个人经验分享

在长期的渗透测试工作中，我发现隐藏服务的技术在攻击者与防御者之间的对抗中扮演着重要角色。通过有效地利用Tor网络，攻击者可以隐藏其来源和目的，而防御者则需要通过异常流量分析和多层检测机制提高防护能力。

心得体会

  1. 技术演进：随着网络技术的发展，隐藏服务的技术也在不断演进，攻击者可以利用更先进的技术进行隐蔽攻击。
  2. 综合防御：单一的防御手段难以全面防御隐藏服务攻击，应结合多种技术手段构建综合防御体系。
  3. 持续学习：安全技术的发展日新月异，作为安全从业者，需要不断学习新技术，保持技术敏感性和警觉性。

以上是我在渗透测试过程中积累的一些经验，希望对同样在甲方安全团队工作的朋友有所帮助。