500/udp - Pentesting IPsec/IKE VPN
Try Hard Security Group
基本情報
IPsecは、ネットワーク間（LAN間）やリモートユーザーからネットワークゲートウェイへの通信を保護するための主要な技術として広く認識されており、企業向けVPNソリューションの基盤として機能しています。
2つのポイント間での**セキュリティアソシエーション（SA）**の確立は、IKEによって管理され、認証と鍵交換のために設計されたプロトコルであるISAKMPの枠組みの下で動作します。このプロセスは、次のように展開されます:
フェーズ1: 2つのエンドポイント間に安全なチャネルが作成されます。これは、Pre-Shared Key（PSK）または証明書を使用して、3つのメッセージのペアを含むメインモードまたはアグレッシブモードを使用して達成されます。
フェーズ1.5: このフェーズは必須ではありませんが、拡張認証フェーズとして知られ、接続しようとしているユーザーの身元を確認するためにユーザー名とパスワードを要求します。
フェーズ2: このフェーズは、ESPとAHを使用してデータを保護するためのパラメータを交渉することに専念しています。フェーズ1とは異なるアルゴリズムの使用を許可し、**Perfect Forward Secrecy (PFS)**を確保してセキュリティを強化します。
デフォルトポート: 500/udp
nmapを使用してサービスをDiscover
有効な変換を見つける
IPSecの構成は、1つまたは複数の変換を受け入れるように準備することができます。変換は値の組み合わせです。各変換には、DESまたは3DESのような暗号化アルゴリズム、SHAまたはMD5のような整合性アルゴリズム、事前共有キーを認証タイプとして含み、Diffie-Hellman 1または2を鍵配布アルゴリズムとして、28800秒を寿命として含みます。
その後、最初に行う必要があるのは、有効な変換を見つけることです。これにより、サーバーがあなたと通信できるようになります。これを行うために、ike-scanツールを使用できます。デフォルトでは、Ike-scanはメインモードで動作し、ISAKMPヘッダーと8つの変換を含む単一の提案を持つパケットをゲートウェイに送信します。
応答に応じて、エンドポイントに関する情報を取得できます。
前の応答で見ると、AUTHというフィールドがあり、値がPSKになっています。これは、VPNが事前共有キーを使用して構成されていることを意味します（これはペンテスターにとって本当に良いことです）。 最後の行の値も非常に重要です:
0 returned handshake; 0 returned notify: これは、ターゲットがIPsecゲートウェイでないことを意味します。
1 returned handshake; 0 returned notify: これは、ターゲットがIPsecに構成され、IKEネゴシエーションを実行する意向があり、提案された変換のいずれかが受け入れ可能であることを意味します（有効な変換は出力に表示されます）。
0 returned handshake; 1 returned notify: VPNゲートウェイは、受け入れ可能な変換がない場合に通知メッセージで応答します（ただし、一部のゲートウェイは応答しない場合もあり、その場合はさらなる分析と改訂提案が試されるべきです）。
したがって、この場合、すでに有効な変換がありますが、3番目の場合は、少しブルートフォースして有効な変換を見つける必要があります:
まず、すべての可能な変換を作成する必要があります:
そして、ike-scanを使用してそれぞれをブルートフォース攻撃します（これには数分かかる場合があります）:
もしブルートフォース攻撃がうまくいかない場合、サーバーがハンドシェイクなしで正当な変換に対して応答している可能性があります。その場合、同じブルートフォース攻撃を行うが、アグレッシブモードを使用してみることができます：
Hopefully 有効な変換がエコーバックされます。 You can try the same attack using iker.py. You could also try to brute force transformations with ikeforce:
DH Group: 14 = 2048-bit MODP および 15 = 3072-bit
2 = HMAC-SHA = SHA1 (この場合)。--trans フォーマットは $Enc,$Hash,$Auth,$DH です。
シスコは、DH グループ 1 と 2 の使用を避けるように指示しています。これらは強力ではないため、リソースが豊富な国々は、これらの弱いグループを使用するデータの暗号化を簡単に解読できると専門家は信じています。これは、それらを素早く解読するために準備する特別な方法を使用して行われます。この方法を設定するのに多額の費用がかかりますが、これにより、これらの強力な国々が、暗号化されたデータをリアルタイムで読むことができます（1,024 ビット以下のような強力でないグループを使用している場合）。
サーバーのフィンガープリント
次に、ike-scan を使用して、デバイスの ベンダーを特定しようとすることができます。このツールは初期提案を送信し、リプレイを停止します。その後、サーバーから受信したメッセージと一致する応答パターンとの 時間差 を 分析 することで、ペンテスターは VPN ゲートウェイのベンダーを正確にフィンガープリントすることができます。さらに、一部の VPN サーバーは IKE でオプションの Vendor ID (VID) ペイロード を使用します。
必要に応じて有効な変換を指定します（--trans を使用）
IKE がベンダーを特定した場合、それを表示します：
これはnmapスクリプト_ike-version_でも実現できます。
正しいID（グループ名）の検索
ハッシュをキャプチャするためには、アグレッシブモードをサポートし、正しいID（グループ名）を持つ有効な変換が必要です。おそらく正しいグループ名はわからないため、総当たり攻撃する必要があります。 そのために、2つの方法をお勧めします：
ike-scanを使用したIDの総当たり攻撃
まず、ハッシュを収集しようとして偽のIDでリクエストを行うことを試してください（"-P"）:
もしハッシュが返されない場合、おそらくこの総当たり攻撃の方法が機能するでしょう。何らかのハッシュが返された場合、それは偽のIDに対して偽のハッシュが返されるため、この方法はIDを総当たり攻撃するために信頼性がないことを意味します。例えば、偽のハッシュが返される可能性があります（これは最新バージョンで発生します）：
しかし、私が言ったように、ハッシュが返されない場合は、ike-scanを使用して一般的なグループ名を総当たり攻撃する必要があります。
このスクリプトは可能なIDを総当たりで試み、有効なハンドシェイクが返されるID（これは有効なグループ名になります）を返します。
特定の変換を発見した場合は、ike-scanコマンドに追加してください。複数の変換を発見した場合は、すべてを試す新しいループを追加してください（正常に機能するものが見つかるまですべてを試す必要があります）。
ikeforceの辞書またはseclistsの辞書を使用して、一般的なグループ名を総当たり攻撃することができます。
IDのBruteforce with Iker
iker.pyはike-scanを使用して、可能なグループ名をBruteforceします。ike-scanの出力に基づいて、有効なIDを見つけるために独自の方法に従います。
IDのBruteforce with ikeforce
ikeforce.pyは、IDをBruteforceするために使用できるツールです。このツールは、有効なIDと無効なIDを区別するために使用できるさまざまな脆弱性を悪用しようとします（偽陽性と偽陰性が発生する可能性があるため、可能な限りike-scanメソッドを使用することをお勧めします）。
デフォルトでは、ikeforceは最初にいくつかのランダムなIDを送信して、サーバーの動作をチェックし、使用するタクティクを決定します。
最初の方法は、Ciscoシステムの情報Dead Peer Detection DPDを検索して、グループ名をBruteforceすることです（この情報は、グループ名が正しい場合にのみサーバーによって再生されます）。
利用可能な2番目の方法は、各試行に送信された応答の数を確認することです。なぜなら、正しいIDが使用されるときには、より多くのパケットが送信されることがあるからです。
3番目の方法は、不正なIDに対する応答で**"INVALID-ID-INFORMATION"を検索**することです。
最後に、サーバーがチェックに対して何も応答しない場合、ikeforceはサーバーをBruteforceし、正しいIDが送信されるとサーバーがいくつかのパケットで応答するかどうかを確認します。 明らかに、IDをBruteforceする目的は、有効なIDがわかったときにPSKを取得することです。その後、IDとPSKを使用して、XAUTHをBruteforceする必要があります（有効になっている場合）。
特定の変換を発見した場合は、ikeforceコマンドに追加してください。複数の変換を発見した場合は、すべてを試すための新しいループを自由に追加してください（うまく機能するまですべてを試す必要があります）。
スニッフィングID
(From the book Network Security Assessment: Know Your Network): VPNクライアントとサーバー間の接続をスニッフィングすることで、クライアントIDを含む最初のアグレッシブモードパケットがクリアテキストで送信されるため、有効なユーザー名を取得することも可能です
ハッシュのキャプチャとクラック
最後に、有効な変換とグループ名が見つかり、アグレッシブモードが許可されている場合、破られる可能性のあるハッシュを簡単に取得できます:
ハッシュは_hash.txt_内に保存されます。
psk-crack、john（ikescan2john.pyを使用）およびhashcatを使用して、ハッシュをクラックすることができます：
XAuth
アグレッシブモードIKE は、事前共有キー（PSK）と組み合わせて、一般的にグループ認証の目的で使用されます。この方法は、拡張認証（XAuth、Extended Authentication） によって補完され、追加のユーザー認証のレイヤーを導入します。このような認証は通常、Microsoft Active Directory、RADIUS、または類似のシステムを利用します。
IKEv2 に移行すると、ユーザーの認証の目的でXAuthの代わりに**EAP（拡張認証プロトコル）**が使用される点が顕著です。この変更は、セキュアな通信プロトコル内での認証プラクティスの進化を示しています。
ローカルネットワークのMitMによる資格情報のキャプチャ
したがって、fiked を使用してログインデータをキャプチャし、デフォルトのユーザー名があるかどうかを確認できます（IKEトラフィックをスニッフィングするために fiked にリダイレクトする必要があります。これはARPスプーフィングを使用して行うことができます、詳細情報）。Fiked はVPNエンドポイントとして機能し、XAuthの資格情報をキャプチャします。
IPSecを使用してMitM攻撃を試み、ポート500へのすべてのトラフィックをブロックし、IPSecトンネルを確立できない場合はトラフィックがクリアで送信されるかもしれません。
ikeforceを使用してXAUTHのユーザー名とパスワードをブルートフォース攻撃する
有効なグループ名idとpskを知っている場合、ユーザー名またはユーザー名のリストとパスワードのリストを使用できます：
この方法では、ikeforce はユーザー名:パスワードの各組み合わせを使用して接続を試みます。
1つ以上の有効なトランスフォームが見つかった場合は、前の手順と同様に使用してください。
IPSEC VPN での認証
Kali では、IPsec トンネルを確立するために VPNC が利用されます。プロファイル は /etc/vpnc/ ディレクトリに配置する必要があります。これらのプロファイルは vpnc コマンドを使用して開始できます。
以下のコマンドと設定は、VPNC を使用して VPN 接続を設定するプロセスを示しています。
Last updated
