2021年1月29日

NECサイバーセキュリティ戦略本部セキュリティ技術センターの長浜です。
今回は、ペネトレーションテストツールとして便利な「ProxyChains」について紹介いたします。

ProxyChainsとは

ProxyChains(https://github.com/haad/proxychains)は、AdamHamsik氏が作成したツールです。本ツールを利用することで、多段のプロキシサーバを経由して、接続したい端末と任意のプログラムの通信をすることができます。この機能を用いることで、複数のネットワークセグメントにまたがる端末の検査が可能となります。
ProxyChains単体で利用する場合、踏み台サーバにProxyサーバの機能をインストールする必要があります。そのため、検査の際の設定項目が増加してしまいます。そこで今回は、ProxyChains単体での利用方法ではなく、SSHのポートフォワーディングと組み合わせた利用方法についてご紹介いたします。

ProxyChains と SSHの組み合わせのメリット・デメリット

メリット

デメリット

ProxyChains と SSHの組み合わせの仕組み

上図を用いて接続手順をご紹介いたします。

例1 . evil winrm（https://github.com/Hackplayers/evil-winrm)
「evil winrm」は、Windows Remote Managementのサービスをリモートから実行し、任意コマンドが実行できるプログラムです。

ProxyChainsにより、複数のネットワークセグメントをまたいで接続できていることが確認できます。
例2. smbclient
「smbclient」は、Sambaに接続するためのプログラムです。

使用例

今回は以下の2つの例についてご紹介いたします。

1．踏み台サーバ先のサーバにSSH接続

今回は、VMware上に検証環境を以下の図のように用意し、ProxyChainsの動作を確認します。

① 接続元サーバにてProxyChainsのインストールおよびコンフィグの設定を行います。

② SSHでトンネルを作成します。

③ 接続元サーバから接続先サーバにSSHで接続を行います。

このように、ネットワークセグメントをまたがる端末に対し、個別にProxy設定をせずに接続することができました。

2．多段のProxy先のサーバへの検査

今回も、VMware上に検証環境を以下の図のように用意し、ProxyChainsの動作を確認します。

今回は、接続元サーバにProxyChainsを構築する方法についてご紹介いたします。

接続元サーバから複数のネットワークセグメントをまたがる接続先サーバへ検査を実施します。今回は、pythonのスキャンツールを用いてポートスキャンを実施します。また、今回はWeb上に公開されているソースの一部を変更して利用しています。
Python_scanner(https://www.geeksforgeeks.org/port-scanner-using-python/)

このように、複数のネットワークセグメントをまたがり、検査対象の端末に接続できることが確認できました。この際、個別にProxy設定をせずに接続することができました。

最後に

今回はペネトレーションツールとして、ProxyChainsをご紹介いたしました。本ツールを利用することで、踏み台サーバに追加の設定やツールの配置をすることなく、複数のネットワークセグメントにまたがる端末の検査が可能となります。ぜひともご利用ください。

参考資料

ProxyChains(https://github.com/haad/proxychains)
ProxyChains-ng(https://github.com/rofl0r/proxychains-ng)
evil winrm（https://github.com/Hackplayers/evil-winrm)
Python_scanner(https://www.geeksforgeeks.org/port-scanner-using-python/)

執筆者の他の記事を読む