Imprimir Página - SSL Port Forward

Título: SSL Port Forward
Publicado por: ANTRAX en Marzo 30, 2012, 12:26:53 PM

Bueno, como primicia les comento que estoy trabajando en metasploit desarrollando el meterpreter para Linux y *Bsd (posix). Y que hoy por primera vez le pudimos cargar una extension despues de un ida y vuelta de parches tremendo. (Estoy mas que contento de participar en el proyecto jaja)

El tema de este post es que para esa tarea tuvimos que debuggear conexiones SSL y no podiamos modificar el codigo existente por su complejidad. Asi que hice un "port forwarder" de ssl que pueden usar para debuggear conexiones o para hacer mitm.
Bueno, solamente les comento que corre con Python >= 2.6 y bueno, espero que les sirva.

sslfwd.py:

Código (python) [Seleccionar]


#!/usr/bin/python

import sys, thread
import socket, ssl


def main():
    print("\nSSL Proxy dump (by Sebastian Fernandez)\n---------------------------------------")
    if(len(sys.argv)!=4):
        usage()
    settings = (sys.argv[1],int(sys.argv[2]),int(sys.argv[3]))
    server(settings)

def usage():
    print("Usage:\n\tsslfwd.py [host] [dst port] [src port]")
    exit()

def server(settings):
    dock_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    dock_socket.bind(('', settings[2]))
    dock_socket.listen(5)
    print("Socket listening at "+str(settings[2]))

    while True:
        client_socket = dock_socket.accept()[0]
        server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        
        #Create SSL wrappers
        client_ssl = ssl.wrap_socket(client_socket,
                                     certfile="certfile.crt",
                                     keyfile="keyfile.key",
                                     server_side=True,
                                     ssl_version=ssl.PROTOCOL_TLSv1)

        server_ssl = ssl.wrap_socket(server_socket, 
                                     ssl_version=ssl.PROTOCOL_TLSv1)
        
        server_ssl.connect((settings[0], settings[1]))

        #Start forwarding data
        thread.start_new_thread(ssl_forward, (client_ssl, server_ssl))
        thread.start_new_thread(ssl_forward, (server_ssl, client_ssl))
        lock = thread.allocate_lock()
        lock.acquire()

def ssl_forward(source, destination):
    data=' '
    while data:
        try:
            data = source.read()
        except:
            source.close()
            destination.close()
            return
        if data:
            work_data(data)
            try:
                destination.write(data)
            except:
                pass
            finally:
                pass

def work_data(data):
    data = "DATA =================\n"+data+"\nEND=====================\n"
    print(data)
    fdump.write(data)


if __name__ == '__main__':
    fdump = open('dump.dmp', 'w')
    main()
    fdump.close()

Necesitan el certificado y la clave para correr el programa, si quieren pueden usar estos que genere:

keyfile.key :

Código [Seleccionar]

certfile.crt:

Código [Seleccionar]

Saludos,

Autor: snf

Underc0de

[In]Seguridad Informática => Hacking => Mensaje iniciado por: ANTRAX en Marzo 30, 2012, 12:26:53 PM