Shodan, Censys, Scans.io, NetDB.io, ZMap, ... hoy en día son muchos los servicios y herramientas que escanean (y etiquetan) continuamente y de forma indiscriminada todas las IPs en Internet. Pero, ¿y si troleáramos a estos escáneres abriendo puertos TCP que no contienen realmente ningún servicio? Y aumentando la mala baba a nivel Dios... ¿si cada servicio escaneado además devolviera un banner "spoileando" el final de una película?
Pues hace días Infobyte LLC nos sorprendía publicando en su Github una pequeña herramienta en Python que precisamente hace eso: Spoilerwall. Una utilidad que simplemente levanta un servidor web (SocketServer) en un puerto especificado y devuelve de forma aleatoria un texto contenido en un fichero json (el spoiler). Luego y normalmente mediante iptables tendremos que redireccionar el puerto o puertos que consideremos para que, a la hora de que nos escaneen la máquina, devuelva el banner de turno. Simple evil.. xD
Para probarlo, lo primero que tenemos que hacer -por supuesto- es clonar el repositorio:
$ git clone https://github.com/infobyte/spoilerwall.git
Luego editar el archivo server-spoiler.py y configurar las variables HOST y PORT, y ejecutar el servidor:
$ python2 server-spoiler.py
Ahora que tenemos el servidor corriendo, por defecto en el puerto 8080, tendremos que redireccionar todo el tráfico TCP entrante hacia el mismo:
$ sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 1:65535 -j DNAT --to-destination {HOST}:{PORT}
Si el tráfico está redireccionado a localhost tendremos que ejecutar:
$ sudo sysctl -w net.ipv4.conf.eth0.route_localnet=1
Finalmente, con esta configuración, si escanean cualquier puerto, un "simpático" banner será devuelto:
También podéis ver un ejemplo desde Shodan (cuidado con los spoilers) en:
https://www.shodan.io/host/138.197.196.144
Ten cuidado en tu próximo CTF - nunca sabes cuando aparecerá un spoiler!
Github: https://github.com/infobyte/spoilerwall
Para probarlo, lo primero que tenemos que hacer -por supuesto- es clonar el repositorio:
$ git clone https://github.com/infobyte/spoilerwall.git
Luego editar el archivo server-spoiler.py y configurar las variables HOST y PORT, y ejecutar el servidor:
$ python2 server-spoiler.py
Ahora que tenemos el servidor corriendo, por defecto en el puerto 8080, tendremos que redireccionar todo el tráfico TCP entrante hacia el mismo:
$ sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 1:65535 -j DNAT --to-destination {HOST}:{PORT}
Si el tráfico está redireccionado a localhost tendremos que ejecutar:
$ sudo sysctl -w net.ipv4.conf.eth0.route_localnet=1
Finalmente, con esta configuración, si escanean cualquier puerto, un "simpático" banner será devuelto:
También podéis ver un ejemplo desde Shodan (cuidado con los spoilers) en:
https://www.shodan.io/host/138.197.196.144
Ten cuidado en tu próximo CTF - nunca sabes cuando aparecerá un spoiler!
Github: https://github.com/infobyte/spoilerwall
Lenin
ResponderEliminar