Lyonn's Blog

Con este post haré entrega de los conceptos básicos para entender a partir de ahora los conceptos usados para la práctica de un asalto a una sesión TCP.

Sesión TCP

El objetivo de una sesión TCP es coordinar múltiples conexiones TCP concurrentes entre un par de host. Una aplicación típica de una sesión TCP es la coordinación entre conexiones TCP concurrentes y un servidor web o de aplicaciones y un cliente, en donde las conexiones corresponden a componentes del sito web.

Una sesión TCP se identifica por una tupla con los datos del cliente y el servidor>

tupla: {ip-cliente, ip-servidor, puerto-cliente, puerto-servidor}

Paquete. Es en sí la información que viaja entre dos host. Los paquetes son de capa de transporte según el modelo de referencia OSI. Los paquetes de bits que constituyen las unidades de datos de protocolo TCP se llaman “segmentos“.

Hablando de paquetes, un paquete contiene el puerto origen y el puerto destino. También contiene un número de secuencia de 32 bits que identifica el flujo de cada octeto de datos, dicho número va de 0 a 232-1. Cuando se establece una sesión entre dos host, estos intercambian números de secuencia, para efectos de un session attack explicaré la impostancia de estos números y la selección del número inicial.

TCP Header Format

    0                   1                   2                   3
    0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |          Source Port          |       Destination Port        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                        Sequence Number                        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                    Acknowledgment Number                      |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |  Data |           |U|A|P|R|S|F|                               |
   | Offset| Reserved  |R|C|S|S|Y|I|            Window             |
   |       |           |G|K|H|T|N|N|                               |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |           Checksum            |         Urgent Pointer        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                    Options                    |    Padding    |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                             data                              |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Sobre los demás campos del paquete cabe resaltar que las banderas que son 6 bits de control se utilizan de izquierda a derecha para indicar: URG (paquete urgente), ACK (confirmación de recibido el anterior paquete), PSH (el paquete contiene datos), RST (resetea la conexión), SYN (sincroniza el número secuencia) y FIN (no vienen más dato del emisor)

Una sesión TCP empieza por una sincronización entre el cliente y el servidor. Esta sincronización se conoce como el three way handshake que hace para que los dos hosts, entre los cuales se va hacer la conexión, sepan la especificación de la otra y su configuración para manejar las sesiones. Veámos un pequeño ejemplo>

Host A

Host B

1. A->B SYN (Mi número de secuencia es X)

2. A<-B ACK (Su número de secuncia es X)

3. A<-B SYN (Mi número de secuencia es Y)

4. A->B ACK (Sú número de secuencia es Y)

Capa de Transporte (Modelo OSI)

Para conectar dos dispositivos remotos es necesarios establecer una conexión. La capa de trasnporte establece las reglas de conexión. Permite que los host ensamblen y reensamblen múltiples segmentos del mismo flujo de datos. Estos se pueden hacer a través de identificadores conocidos en TCP/IP como números de puerto. Soporta que las aplicaciones establezcan conexiones seguras. Aegura que los segmentos distribuidos serán confirmados por el remitente, reenvia el segmento que no haya sido confirmado, coloca los segmenos en el orden correcto en el host receptor.

Creo que en el siguiente post comentaré acerca de las 7 capas del modelo OSI.

Por ahora doy como entendido que he explicado los conceptos básicos que utilizaremos, muy probablemente vayan saliendo más, por tanto podría haber futuras versiones o extensiones de este post.

Referencia>

http://freesoft.org/CIE/Course/Section4/8.htm

http://es.wikipedia.org/wiki/Transmission_Control_Protocol

“Computación Forense, Descubrimiento de rastros infromáticos”, Jeimy J. Cano, Alfaomega

    0                   1                   2                   3
    0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |          Source Port          |       Destination Port        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                        Sequence Number                        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                    Acknowledgment Number                      |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |  Data |           |U|A|P|R|S|F|                               |
   | Offset| Reserved  |R|C|S|S|Y|I|            Window             |
   |       |           |G|K|H|T|N|N|                               |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |           Checksum            |         Urgent Pointer        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                    Options                    |    Padding    |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                             data                              |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Creo que ya es justo publicar algo de informática, ya que últimamente me concentrado más en la novela y en la literatura que en otra cosa. Hoy me han dado ganas de publicar un session attack, pero por falta de tiempo no podré explicar, debido a eso lo intentaré ir explicando en diversos post posteriores a éste. Lo primero que considero tenemos que hacer es obtener el sistema operativo objetivo, una de las técnicas que puedo decir es remote OS detection via tcp ip stack fingerprinting, aclaro que hay muchas formas de obtener el sistema operativo remoto. La siguiente pregunta obligada es>

¿Qué demonios es remote OS detection via tcp ip stack fingerprinting?

En términos sencillos, es una metodología de huellas de las computadoras basado en el comportamiento de protocolos, como TCP o ICMP, que a final de cuentas nos ayudarán a determinar que tipo de sistema operativo está ejecutandose remotamente. Importante saber eso, ya que a partir de eso podemos explotar vulnerabilidades conocidas o no tan conocidas jajaja.

NMAP es una poderosa herramienta que permite, además de su escaneo de puertos, el stack fingerprinting, una de las formas es>

#nmap -O -v «IP|DNS»

Tendrían una salida similar a la siguiente>

filemona:/home/lyonn# nmap -O -v 127.0.0.1

Starting Nmap 4.62 ( http://nmap.org ) at 2010-05-06 23:12 CDT
Initiating SYN Stealth Scan at 23:12
Scanning filemona (127.0.0.1) [1715 ports]
Discovered open port 7634/tcp on 127.0.0.1
Discovered open port 631/tcp on 127.0.0.1
Discovered open port 111/tcp on 127.0.0.1
Completed SYN Stealth Scan at 23:12, 0.07s elapsed (1715 total ports)
Initiating OS detection (try #1) against filemona (127.0.0.1)
Host filemona (127.0.0.1) appears to be up … good.
Interesting ports on filemona (127.0.0.1):
Not shown: 1712 closed ports
PORT     STATE SERVICE
111/tcp  open  rpcbind
631/tcp  open  ipp
7634/tcp open  hddtemp
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.17 – 2.6.24
Uptime: 0.091 days (since Thu May  6 21:01:26 2010)
Network Distance: 0 hops
TCP Sequence Prediction: Difficulty=204 (Good luck!)
IP ID Sequence Generation: All zeros

Read data files from: /usr/share/nmap
OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 1.868 seconds
Raw packets sent: 1734 (77.058KB) | Rcvd: 3474 (147.092KB)

Con eso ya quedó la primer parte, la detección del sistema operativo, así que por el momento estamos cumpliendo con el objetivo.

Otra manera y más sencilla, pero menos efectiva, que se me ocurre es con un simple ping, ya que el flag TTL nos dirá qu SO es, el problema es si el SO no está en la tablita de TTLs que se busquen xD

lyonn@filemona:~$ ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.029 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.029 ms

Referencia extra para que pueda indagar un poco más acerca del tema >

http://nmap.org/nmap-fingerprinting-article.txt

http://en.wikipedia.org/wiki/TCP/IP_stack_fingerprinting

http://en.wikipedia.org/wiki/Time_to_live

http://nmap.org/