Stealth
Scanner를 만들어 보자~! (4)
- Stealth Scanner 구현
그럼 지금까지 공부한 지식을 토대로 stealth scanner를 제작해 보도록 하겠습니다.
이제 만드는 프로그램은 인자로 타겟의 IP 혹은 도메인 주소를 입력 받아
1번에서
500번까지의 포트를 스캔합니다. 그리고 열린 포트가 있을 시 해당 포트를 출력해
줍니다.
작동 결과는 기존의 TCP 포트 스캐너와 동일하지만 로그 기록 부분에
대한 차이는
어떻게 될지 뒤에서 알아보도록 하겠습니다.
|
// 필요한 헤더들 선언 #include
<stdio.h> #include
<stdlib.h> #include
<unistd.h> #include
<string.h> #include
<sys/socket.h> #include
<sys/types.h> #include
<arpa/inet.h> #include
<netinet/in.h> #include
<linux/ip.h> #include
<linux/tcp.h> #include
<netdb.h> // 발신자의 IP 주소, 컴파일 전에 수정하세요. #define LOCAL_IP “218.149.4.173” // 체크섬을 구하는 함수 선언/정의. unsigned short
in_cksum(u_short *addr, int len) {
int
sum=0;
int
nleft=len;
u_short
*w=addr;
u_short
answer=0;
while (nleft > 1){
sum += *w++;
nleft -= 2; } if
(nleft == 1){
*(u_char *)(&answer) = *(u_char *)w ;
sum += answer; }
sum = (sum >> 16) + (sum & 0xffff);
sum += (sum >> 16);
answer = ~sum;
return(answer); } // 가상 헤더 구조체 선언 struct pseudohdr
{
u_int32_t saddr;
u_int32_t daddr;
u_int8_t
useless;
u_int8_t
protocol;
u_int16_t tcplength; }; int main( int
argc, char **argv ) {
unsigned char packet[40];
int raw_socket, recv_socket;
int on=1, len ;
char recv_packet[100], compare[100];
struct iphdr *iphdr;
struct tcphdr *tcphdr;
struct in_addr source_address, dest_address; struct
sockaddr_in address, target_addr; struct
pseudohdr *pseudo_header;
struct in_addr ip;
struct hostent *target;
int port; if(
argc < 2 ){
fprintf( stderr, "Usage : %s Target\n", argv[0] );
exit(1); }
source_address.s_addr = inet_addr( LOCAL_IP );
dest_address.s_addr = inet_addr( argv[1] );
strcpy( compare, argv[1] ); //
인자로 도메인을 주었을 경우 IP로 변환.
if( dest_address.s_addr == -1 ){
if( (target = gethostbyname( argv[1] )) == NULL ){
fprintf( stderr, "도메인 주소가 올바르지 않습니다.\n"
);
exit( 1 );
}
bcopy( target->h_addr, (char *)&ip.s_addr, target->h_length
);
dest_address.s_addr
= ip.s_addr;
strcpy( compare, inet_ntoa( dest_address ) ); } printf( "\n[Wise Scanner Started.]\n\n" ); //
1번에서부터 500번까지 스캔
for( port=1; port<500; port++ ){
// raw socket 생성 raw_socket = socket( AF_INET, SOCK_RAW,
IPPROTO_RAW ); setsockopt( raw_socket, IPPROTO_IP,
IP_HDRINCL, (char *)&on, sizeof(on));
// TCP, IP 헤더 초기화
iphdr = (struct iphdr *)packet;
memset( (char *)iphdr, 0, 20 );
tcphdr = (struct tcphdr *)(packet + 20 );
memset( (char *)tcphdr, 0, 20 );
// TCP 헤더 제작
tcphdr->source = htons( 777 );
tcphdr->dest = htons( port );
tcphdr->seq = htonl( 92929292 );
tcphdr->ack_seq = htonl( 12121212 );
tcphdr->doff
= 5;
tcphdr->syn = 1;
tcphdr->window = htons( 512 );
// 가상 헤더 생성.
pseudo_header = (struct pseudohdr
*)((char*)tcphdr-sizeof(struct pseudohdr));
pseudo_header->saddr = source_address.s_addr;
pseudo_header->daddr = dest_address.s_addr;
pseudo_header->protocol = IPPROTO_TCP;
pseudo_header->tcplength = htons( sizeof(struct tcphdr) );
// TCP 체크섬 계산.
tcphdr->check = in_cksum( (u_short *)pseudo_header,
sizeof(struct
pseudohdr) + sizeof(struct tcphdr) );
// IP 헤더 제작
iphdr->version = 4;
iphdr->ihl = 5;
iphdr->protocol =
IPPROTO_TCP;
iphdr->tot_len = 40;
iphdr->id = htons( 12345 );
iphdr->ttl = 60;
iphdr->saddr = source_address.s_addr;
iphdr->daddr = dest_address.s_addr;
// IP 체크섬 계산.
iphdr->check = in_cksum( (u_short *)iphdr, sizeof(struct iphdr));
address.sin_family = AF_INET;
address.sin_port = htons( port );
address.sin_addr.s_addr = dest_address.s_addr;
// 패킷 전송
sendto( raw_socket, &packet, sizeof(packet), 0x0,
(struct sockaddr *)&address, sizeof(address));
// 응답 패킷의 헤더를 저장할 변수 초기화.
iphdr = (struct iphdr *)recv_packet;
tcphdr = (struct tcphdr *)(recv_packet + 20); memset( (char *)iphdr, 0, 20 ); memset( (char *)tcphdr, 0, 20 );
// 수신용 패킷 생성
recv_socket = socket( AF_INET, SOCK_RAW, IPPROTO_TCP );
len = sizeof( target_addr );
// 응답 패킷 검출
while(1){
recvfrom(
recv_socket, recv_packet, 100, 0, (struct sockaddr *)&target_addr,
&len );
if( strcmp( inet_ntoa(target_addr.sin_addr), compare ) == 0 ){
if( ntohs(tcphdr->dest) == 777 ){
// syn 플래그 설정 여부 확인
if(
tcphdr->syn == 1 )
printf( "%d Port is open.\n", port );
break;
}
}
}
close( recv_socket );
close( raw_socket ); } printf( "\n[Scan ended.]\n\n" ); } |
이상입니다. 역시 이해를 쉽게 하기 위해 에러 처리 및 함수화 과정은
생략하였습니다.
그럼 이제 컴파일 한 후 실행해 보도록 합시다.
|
[root@WiseGuyS
/Stealth_Scanner]# pwd /Stealth_Scanner [root@WiseGuyS
/Stealth_Scanner]# gcc -o wise wise.c [root@WiseGuyS
/Stealth_Scanner]# |
|
[root@WiseGuyS
/Stealth_Scanner]# ./wise
hackerschool.org [Wise Scanner
Started.] 21 Port is open. 23 Port is open. 53 Port is open. 80 Port is open. 111 Port is open. [Scan ended.] [root@WiseGuyS
/Stealth_Scanner]# |
포트 스캐닝의 결과는 여느 다른 스캐너와 다를게 없습니다.
그럼 이제 이 스캐너가 Stealth 기능을 제대로 발휘하고 있는지에
대해 확인해 보도록 합시다.
|
[ 스캐닝 대상 서버 : www.hackerschool.org ] [root@hackerschool
log]# pwd /var/log [root@hackerschool
log]# cat > messages [root@hackerschool
log]# cat > secure [root@hackerschool
log]# 명확한 확인을 위해 로그 파일을 초기화 했습니다. |
|
[ 공격 서버 : Naska님의 TCP 포트 스캐너를
작동시켰습니다. ] [root@WiseGuyS
naska21]# ./port hackerschool.org ::: WG
PortScanner by naska21 <naska21@hanmail.net> in WiseGuys!! ::: Host :
211.189.88.58 Port Service
Comment
============================================================================ 21 ftp
File Transfer 23 telnet
Telnet 53 domain
Domain Name Server 80 http
World Wide Web HTTP 111 sunrpc
SUN Remote Procedure Call scanning.. 100% [root@WiseGuyS
naska21]# |
|
[ 스캔 대상 서버 : 스캐닝에 대한 로그 기록
확인 ] [root@hackerschool
log]# cat secure Dec 13 Dec 13 Dec 13 [root@hackerschool
log]# cat messages Dec 13 client_cert allow, data allow Dec 13 Dec 13 [root@hackerschool
log]# 포트 스캐닝 내용이 그대로 로그 파일에 저장된 것을
알 수 있습니다. |
|
[ 스캔 대상 서버 : 로그 기록 초기화 ] [root@hackerschool
log]# cat > secure [root@hackerschool
log]# cat > messages [root@hackerschool
log]# 다시 로그 파일을 초기화 하고.. |
|
[ 공격 서버 : Stealth scanner를
이용하여 포트 스캔 ] [root@WiseGuyS
/Stealth_Scanner]# ./wise
hackerschool.org [Wise Scanner
Started.] 21 Port is open 23 Port is open 53 Port is open 80 Port is open 111 Port is open [Scan ended.] [root@WiseGuyS
/Stealth_Scanner]# 이번엔 Stealth
Scanner를 이용하여 포트 스캔을 합니다. |
|
[ 스캔 대상 서버 : 로그 기록 확인 ] [root@hackerschool
log]# cat secure [root@hackerschool
log]# cat messages [root@hackerschool
log]# 타겟 서버에 전혀 로그 기록을 남기지 않았습니다. |
지금까지 총 4회에 걸쳐 stealth scanning이라는 주제를 통하여
raw socket programming에 대하여
학습하였습니다. 많은 부분이 부족한 강좌였지만 raw socket
programming에 대해 어느정도 이해는
하셨을 거라고 생각합니다. 그럼 지금까지 배운 내용에 대한 실습을 꼭
해보셔야 효과가 있을 거란
말씀을 드리면서 강좌를 마치도록 하겠습니다.