์ํ ๋ฏน ๋ ๋ ํ ํ ์คํธ ์ค ํ๋๊ฐ ๋ด ํ ์คํธ์์ ์ข ๋ฃ๋๋ ๋ฐ 30 ๋ถ ์ด์ ๊ฑธ๋ฆฌ๋ ๊ฒ ๊ฐ์ต๋๋ค. ๋ฐ๋์ ๋ฌธ์ ๊ฐ ๋ ํ์๋ ์์ง๋ง ํ ์คํธ ์ํ๊ฐ ์๊ฐ ์ด๊ณผ ๋ ๋๊น์ง ๊ธฐ๋ค๋ฆฌ๋ ์๊ฐ์ attack.conf์์ ๊ตฌ์ฑ ํ ์์๋ ๊ธฐ๋ฅ ์์ฒญ์ ๋ง๋ค๊ณ ์ถ์ต๋๋ค (๊ฐ๋ฅํ๋ค๋ฉด). ํ์ ์คํฌํ๋ ๋ก์ปฌ ํ ์คํธ์์ T1071์ ์คํ ์์๊ณผ ๋์ ๋ณด์ฌ์ค๋๋ค.
์์ : 2020-02-04 14:49:35
์ข
๋ฃ : 2020-02-04 15:21:35
python attack_range.py -m terraform -a simulate -st T1071 -t attack-range-windows-domain-controller
`2020-02-04 14 : 49 : 35,618-์ ๋ณด-๊ณต๊ฒฉ _ ๋ฒ์-INIT-๊ณต๊ฒฉ _ ๋ฒ์ v1
PLAY [all] * * * * * * * * * * * * * * * * * * * * * **
TASK [atomic_red_team : Atomic Red Team์ ์ค์นํ๋์ง ํ์ธ] * * * **
ํ์ธ : [44.228.118.166]
์์
[atomic_red_team : Atomic Red Team PS ๋ชจ๋ ๋ณต์ฌ] * * * * * * **
๋ณ๊ฒฝ๋จ : [44.228.118.166]
์์
[atomic_red_team : Atomic Red Team PS ๋ชจ๋ ์ค์น] * * * * * **
๋ณ๊ฒฝ๋จ : [44.228.118.166]
์์
[atomic_red_team : ์คํ ์ ์ ๋ฆฌ C : \ Windows \ Temp] * * *
๋ณ๊ฒฝ๋จ : [44.228.118.166]
TASK [atomic_red_team : ์คํ ์ C : \ Windows \ Temp ์ฌ์์ฑ] * * *
๋ณ๊ฒฝ๋จ : [44.228.118.166]
TASK [atomic_red_team : set_fact * * * * * * * * * * * * * *
ํ์ธ : [44.228.118.166]
์์
[atomic_red_team : ์คํ ๊ธฐ๋ฒ] * * * * * * * * * * * *
ํ์ธ : [44.228.118.166] => {
"๊ธฐ์ ": [
"T1071"
]
}
์์
[atomic_red_team : Atomic Red Team ์คํ ๋๋ ํ ๋ฆฌ ๋ง๋ค๊ธฐ] * * * *
๋ณ๊ฒฝ๋จ : [44.228.118.166]
์์
[atomic_red_team : ๋ชจ๋ Atomic Red Team ํ
์คํธ ์คํ] * * * * * * *
๊ฑด๋ ๋ฐ๊ธฐ : [44.228.118.166]
TASK [atomic_red_team : ์ง์ ๋ Atomic Red Team ๊ธฐ์ ์คํ] * * * **
๋ณ๊ฒฝ๋จ : [44.228.118.166] => (ํญ๋ชฉ = T1071)
TASK [atomic_red_team : ์คํ ๋ก๊ทธ ํ์ผ ํ์ธ] * * * * * * * * **
ํ์ธ : [44.228.118.166]
TASK [atomic_red_team : ์ ์ฅ ๋ก๊ทธ ํ์ผ] * * * * * * * * * * * * *
๋ณ๊ฒฝ๋จ : [44.228.118.166]
TASK [atomic_red_team : ํ๋ก์ธ์ค ์ ๋ฆฌ] * * * * * * * * * * **
๋ณ๊ฒฝ๋จ : [44.228.118.166]
TASK [atomic_red_team : ์คํ ํ ์ ๋ฆฌ] * * * * * * * * **
๋ณ๊ฒฝ๋จ : [44.228.118.166]
์ฌ์ ์์ฝ * * * * * * * * * * * * * * * * * * * * * **
44.228.118.166 : ok = 13 changed = 9 unreachable = 0 failed = 0 skipped = 1 ๊ตฌ์กฐ ๋จ = 0 ๋ฌด์ = 0
2020-02-04 15 : 21 : 35,465-INFO-attack_range-target : attack-range-windows-domain-controller์ ๋ํด ์ฑ๊ณต์ ์ผ๋ก ์คํ ๋ ๊ธฐ์ ID T1071
@jzsplunk ๋ atomic red ํ ๊ทธ๋ฃน๊ณผ ์ฝ๊ฐ์ ๋ํ๋ฅผ ๋๋ด๋๋ฐ, ์ด๋ ์ฐ๋ฆฌ๊ฐ ๊ธฐ์ ์ example.com
๋์ ์ ํจํ ๋๋ฉ์ธ ์ด๋ฆ์ ์ค์ ํ์ง ์์๊ธฐ ๋๋ฌธ์ผ ์ ์์ต๋๋ค. : https : / /github.com/redcanaryco/atomic-red-team/blob/master/atomics/T1071/T1071.yaml#L79 ๋ฐ๋ผ์ 1000 ๊ฐ์ ์์ฒญ ์๊ฐ ์ด๊ณผ๊ฐ ์์ต๋๋ค. ์ด๊ฒ์ด ๊ทธ ํ
์คํธ๋ฅผ ์ง์ฐ์ํค๋ ์์ธ ์ผ ์ ์์ต๋๋ค. ์ง๊ธ์ ์ฐ๋ฆฌ๊ฐํ๋ ์ผ์ด ์๋๊ธฐ ๋๋ฌธ์ ์ด๋ฌํ ํ
์คํธ๋ฅผ ์ฌ์ฉ์ ์ ์ํ๋ ๋ฐฉ๋ฒ์ ์ฐพ์์ผํฉ๋๋ค.
์ด ๋ฌธ์ ๋ ์ต๊ทผ ํ๋์ด ์์๊ธฐ ๋๋ฌธ์ ์๋์ผ๋ก ์ค๋๋ ๊ฒ์ผ๋ก ํ์๋์์ต๋๋ค. ๋ ์ด์ ํ๋์ด ๋ฐ์ํ์ง ์์ผ๋ฉด ํ์๋ฉ๋๋ค. ๊ทํ์ ๊ธฐ์ฌ์ ๊ฐ์ฌ๋๋ฆฝ๋๋ค.
์ ๋ฒ์ ์๋ ์๊ฐ ์ ํ ๋ฐ ๊ธฐํ ๋ฉ์ง ๊ธฐ๋ฅ์ด ๋ด์ฅ๋์ด ์์ต๋๋ค.
https://redcanary.com/blog/invoke-atomicredteam-leaves-the-nest/
๋ค์ ๊ธฐ์ ์ ํ์ฌ ์๋ํ์ง ์์ต๋๋ค. python attack_range.py -m terraform -a simulate -st T1086 -t attack-range-windows-domain-controller
๊ทธ๋ฅ ์คํ ์ค์ ์ค๋จ๋ฉ๋๋ค.
์ด ๋ฌธ์ ๋ @ P4T12ICK๊ฐ ์์ ํ ๋ณ๊ฒฝ ์ฌํญ์ ๋ณํฉ ํ ํ ์ต์ ๊ฐ๋ฐ ๋ธ๋์น์ ๋ํ๋์ง ์์ต๋๋ค.
๊ฐ์ฅ ์ ์ฉํ ๋๊ธ
์ ๋ฒ์ ์๋ ์๊ฐ ์ ํ ๋ฐ ๊ธฐํ ๋ฉ์ง ๊ธฐ๋ฅ์ด ๋ด์ฅ๋์ด ์์ต๋๋ค.
https://redcanary.com/blog/invoke-atomicredteam-leaves-the-nest/