इंटरसेप्टर-एनजी का उपयोग करके WPAD प्रोटोकॉल के माध्यम से WEB ट्रैफ़िक का अवरोधन

WPAD - वेबप्रॉक्सी ऑटो-डिस्कवरी। स्थानीय नेटवर्क पर स्वचालित रूप से प्रॉक्सी सेटिंग्स प्राप्त करने के लिए प्रोटोकॉल लगभग सभी वेब ब्राउज़र और कई अन्य अनुप्रयोगों द्वारा समर्थित है।

संक्षेप में, उनके काम का सार यह है: यदि ग्राहक आईपी पता प्राप्त करने के लिए डीएचसीपी का उपयोग करता है, तो वह प्रॉक्सी सेटिंग्स के साथ यूआरएल के लिए अपने डीएचसीपी सर्वर तक भी पहुंचता है। यदि DHCP को WPAD कॉन्फ़िगरेशन जारी करने के लिए कॉन्फ़िगर नहीं किया गया है या यदि नेटवर्क DHCP का उपयोग नहीं करता है, तो क्लाइंट DNS का उपयोग करके wpad.localdomain के नेटवर्क नाम को हल करने का प्रयास करता है। यदि ऐसा कोई नाम नहीं मिलता है, तो नेटबायोस के माध्यम से 'WPAD' नाम की खोज करने का अंतिम प्रयास किया जाता है। यदि नाम नहीं मिला है, तो क्लाइंट सीधे कनेक्ट करने का प्रयास करता है, लेकिन यदि कोई नेटवर्क पर कहता है कि उसका नाम 'WPAD' है, तो क्लाइंट पोर्ट 80 के माध्यम से रिस्पॉन्स होस्ट के आईपी से जुड़ता है और फिर wpad.dat फ़ाइल डाउनलोड करने का प्रयास करता है, जिसमें सेटिंग्स होनी चाहिए प्रॉक्सी।


अपने अस्तित्व की शुरुआत से ही, WPAD एक सुरक्षा उल्लंघन बन गया है, क्योंकि यह एक वैध प्रॉक्सी सर्वर के रूप में प्रस्तुत करते हुए डेटा स्ट्रीम को बाधित करना बहुत आसान बनाता है। इस तथ्य के बावजूद कि यह भेद्यता लंबे समय से मौजूद है और शोषण करना काफी आसान है, इस हमले ने बहुत लोकप्रियता हासिल नहीं की है। केवल कुछ कारण हैं।

सबसे पहले, यह आपको केवल ग्राहक के वेब ट्रैफ़िक को इंटरसेप्ट करने की अनुमति देता है, और कई लोगों के लिए अरप जहर लॉन्च करना और बहुत अधिक अवरोधन करना आसान होता है। दूसरे, हालाँकि इसमें किसी भी जटिल हेरफेर की आवश्यकता नहीं है, फिर भी कई सेवाओं को शुरू करना और कॉन्फ़िगर करना आवश्यक है:

1. आपको नेटवर्क पर 'WPAD' नाम दर्ज करना होगा।
2. आपको वेब सर्वर शुरू करने और wpad.dat फ़ाइल बनाने की आवश्यकता है।
3. आपको प्रॉक्सी सर्वर शुरू करने की आवश्यकता है।

यदि यूनिक्स पर यह जल्दी से पर्याप्त किया जाता है, तो विंडोज पर, ऐसे ऑपरेशनों को करने के लिए अधिक समय और प्रयास की आवश्यकता होती है। इसके अतिरिक्त, नेटवर्क का नाम बदलने के साथ एक समस्या है। नेटवर्क वाले वातावरण में 'WPAD' नाम का एक कंप्यूटर बल्कि संदेहास्पद लगेगा, और यदि आप 'WPAD' नाम के अनुरोधों का गुप्त रूप से जवाब देने के लिए nbtool जैसे उपकरण का उपयोग करना चाहते हैं, तो आपको 137 udp पोर्ट जारी करने के लिए विंडोज नेटवर्क रेबीज ns को रोकना होगा और तदनुसार नेटवर्क से डिस्कनेक्ट करना होगा। ।

हालांकि, किसी भी नेटवर्क पर बड़ी संख्या में संभावित पीड़ित हैं, क्योंकि डिफ़ॉल्ट रूप से इंटरनेट एक्सप्लोरर (और, तदनुसार, क्रोम) WPAD का उपयोग करके स्वचालित रूप से प्रॉक्सी सेटिंग्स प्राप्त करने का प्रयास करता है।

इंटरसेप्ट-एनजी में, WPAD हमला पूरी तरह से स्वचालित है और कुछ सेकंड में होता है।
WinPcap के लिए धन्यवाद, सॉकेट सुनने या अपने स्वयं के नेटबायोस नाम का नाम बदलने की कोई आवश्यकता नहीं है। विशिष्ट पीड़ितों को निर्दिष्ट करने की आवश्यकता नहीं है, कॉन्फ़िगरेशन उन सभी को जारी किया जाता है जो इसे अनुरोध करते हैं।
आप मैन्युअल रूप से प्रॉक्सी सर्वर का चयन कर सकते हैं जो ग्राहकों को जारी किए जाएंगे या अंतर्निहित मोजे का उपयोग करेंगे। बाद के मामले में, इंटरसेप्टर-एनजी को छोड़कर यातायात को बाधित करने के लिए अधिक कुछ भी आवश्यक नहीं है।

निम्नलिखित वीडियो क्लिप पर काम का प्रदर्शन प्रस्तुत किया गया है।