3260 - Pentesting ISCSI
Informazioni di base
Da Wikipedia:
Nel campo dell'informatica, iSCSI è l'acronimo di Internet Small Computer Systems Interface, uno standard di rete di archiviazione basato su Internet Protocol (IP) per collegare strutture di archiviazione dati. Fornisce accesso a livello di blocco ai dispositivi di archiviazione trasportando comandi SCSI su una rete TCP/IP. iSCSI viene utilizzato per facilitare il trasferimento di dati su intranet e per gestire l'archiviazione su lunghe distanze. Può essere utilizzato per trasmettere dati su reti locali (LAN), reti geografiche (WAN) o Internet e può consentire l'archiviazione e il recupero dei dati indipendenti dalla posizione.
Il protocollo consente ai client (chiamati initiator) di inviare comandi SCSI (CDB) ai dispositivi di archiviazione (target) su server remoti. È un protocollo di rete di archiviazione (SAN), che consente alle organizzazioni di consolidare l'archiviazione in array di archiviazione fornendo contemporaneamente ai client (come database e server web) l'illusione di dischi SCSI collegati localmente. Concorre principalmente con Fibre Channel, ma a differenza del tradizionale Fibre Channel che di solito richiede cavi dedicati, iSCSI può essere eseguito su lunghe distanze utilizzando l'infrastruttura di rete esistente.
Porta predefinita: 3260
Enumerazione
iSCSI Discovery
The first step in enumerating iSCSI targets is to perform an iSCSI discovery. This involves sending an iSCSI discovery request to the target's IP address and port number. The target will respond with a list of available iSCSI targets.
To perform an iSCSI discovery, you can use the iscsiadm command-line tool. Here is an example command:
Replace <target_ip> with the IP address of the target and <port> with the port number. This command will send an iSCSI discovery request to the target and display the list of available targets.
iSCSI Target Enumeration
Once you have obtained the list of available iSCSI targets, you can proceed with enumerating each target to gather more information. This can include details such as the target's name, IQN (iSCSI Qualified Name), and supported authentication methods.
To enumerate an iSCSI target, you can use the iscsiadm command-line tool again. Here is an example command:
Replace <target_name> with the name of the target, <target_ip> with the IP address, and <port> with the port number. This command will log in to the specified target and display detailed information about it.
iSCSI CHAP Authentication Enumeration
If the iSCSI target uses CHAP (Challenge-Handshake Authentication Protocol) for authentication, you can also enumerate the CHAP credentials. CHAP is a widely used authentication method in iSCSI.
To enumerate CHAP credentials, you can use the iscsiadm command-line tool once again. Here is an example command:
Replace <target_name> with the name of the target, <target_ip> with the IP address, and <port> with the port number. This command will update the authentication method to CHAP and display the CHAP credentials.
By performing these enumeration techniques, you can gather valuable information about iSCSI targets and their authentication methods, which can be useful for further penetration testing activities.
Questo script indicherà se è richiesta l'autenticazione.
Nota: Potresti scoprire che quando i tuoi obiettivi vengono individuati, vengono elencati con un indirizzo IP diverso. Questo tende a succedere se il servizio iSCSI è esposto tramite NAT o un IP virtuale. In casi come questi, iscsiadmin non riuscirà a connettersi. Questo richiede due modifiche: una al nome della directory del nodo creato automaticamente dalle tue attività di scoperta e una al file default contenuto in questa directory.
Ad esempio, stai cercando di connetterti a un target iSCSI su 123.123.123.123 alla porta 3260. Il server che espone il target iSCSI è in realtà a 192.168.1.2 ma esposto tramite NAT. isciadm registrerà l'indirizzo interno anziché l'indirizzo pubblico:
Questo comando creerà una directory nel tuo filesystem come segue:
All'interno della directory, c'è un file predefinito con tutte le impostazioni necessarie per connettersi all'obiettivo.
Rinomina
/etc/iscsi/nodes/iqn.1992-05.com.emc:fl1001433000190000-3-vnxe/192.168.1.2\,3260\,1/in/etc/iscsi/nodes/iqn.1992-05.com.emc:fl1001433000190000-3-vnxe/123.123.123.123\,3260\,1/All'interno di
/etc/iscsi/nodes/iqn.1992-05.com.emc:fl1001433000190000-3-vnxe/123.123.123.123\,3260\,1/default, cambia l'impostazionenode.conn[0].addressin modo che punti a 123.123.123.123 anziché a 192.168.1.2. Questo può essere fatto con un comando comesed -i 's/192.168.1.2/123.123.123.123/g' /etc/iscsi/nodes/iqn.1992-05.com.emc:fl1001433000190000-3-vnxe/123.123.123.123\,3260\,1/default
Ora puoi montare l'obiettivo seguendo le istruzioni nel link.
Enumerazione manuale
Esempio da iscsiadm docs:
Prima di tutto devi scoprire il nome degli obiettivi dietro l'indirizzo IP:
Nota che mostrerà l'IP e la porta delle interfacce a cui puoi raggiungere quei target. Può anche mostrare IP interni o IP diversi da quello che hai utilizzato.
Quindi cattura la seconda parte della stringa stampata di ogni riga (iqn.1992-05.com.emc:fl1001433000190000-3-vnxe dalla prima riga) e prova ad effettuare il login:
Quindi, puoi effettuare il logout utilizzando –logout
Possiamo trovare ulteriori informazioni a riguardo semplicemente utilizzando senza alcun parametro --login/--logout
C'è uno script per automatizzare il processo di enumerazione di base del subnet disponibile su iscsiadm
Shodan
port:3260 AuthMethod
Riferimenti
Last updated