The-Bastion:一款针对SSH的安全取证与审计工具
2024-9-30 19:45:6 Author: www.freebuf.com(查看原文) 阅读量:2 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

关于The-Bastion

The-Bastion是一款针对SSH的安全取证与审计工具,广大研究人员可以利用该工具对SSH访问进行身份验证、授权、数据追溯和安全审计。

The-Bastion支持以安全的方式连接到目标设备,其中包括服务器、虚拟机、云实例、网络设备等。简而言之,The-Bastion能够为整个基础设施提供身份验证、授权、可追溯性和可审计性机制。

功能介绍

1、具有团体角色委派的个人和团体访问方案,以确保团队自主性而无需牺牲安全性;

2、入口和出口连接之间的 SSH 协议中断;

3、几乎不依赖外部资源,实现自力更生;

4、交互式会话记录(在标准ttyrec 文件中);

5、非交互式会话记录(通过ttyrec的stdout 和 stderr);

6、通过 syslog提供广泛的日志记录支持 ,方便使用 SIEM;

7、支持 MOSH 在入口连接侧;

8、支持scp 直通,从远程服务器上传和/或下载文件;

9、支持netconf  SSH 子系统直通;

10、支持 Yubico PIV 密钥 证明检查 并在入口连接端实施;

11、支持在可能属于两个不同公司的The-Bastion之间建立信任,拆分身份验证和授权阶段,同时仍执行本地策略;

12、对于不支持公钥认证的传统设备,支持在出口端进行 SSH 密码自动登录,同时仍然在入口端强制进行正确的公钥认证;

13、对于不支持 SSH 的老式设备,支持在出口端进行 telnet 密码自动登录,同时仍然在入口端强制进行正确的 SSH 公钥认证;

14、支持带有中间人身份验证和授权处理的 HTTPS 代理,用于入口和出口密码解耦(主要用于网络设备 API);

工具安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/ovh/the-bastion.git

工具使用

本工具的沙盒镜像适用于以下架构:linux/386、linux/amd64、linux/arm/v6、linux/arm/v7、linux/arm64、linux/ppc64le、linux/s390x。

下列命令我们运行docker镜像:

docker run -d -p 22 --name bastiontest ovhcom/the-bastion:sandbox

获取你的公共 SSH 密钥,然后配置第一个管理员帐户:

docker exec -it bastiontest /opt/bastion/bin/admin/setup-first-admin-account.sh poweruser auto

我们现在已启动并运行默认配置!让我们设置一个方便的The-Bastion别名,并测试命令info:

PORT=$(docker port bastiontest | cut -d: -f2)

alias bastion="ssh [email protected] -tp $PORT -- "

bastion --osh info

它应该以The-Bastion管理员的身份欢迎你,这意味着你可以访问所有命令。让我们进入交互模式:

bastion -i

--osh这对于连续调用多个插件很有用。现在我们可以请求帮助来查看所有插件:

$> help

如果你有想要尝试通过The-Bastion连接的远程机器,请获取你的出口密钥:

$> selfListEgressKeys

将此公钥复制到远程机器的你要连接的帐户文件夹authorized_keys下,然后:.ssh/

$> selfAddPersonalAccess --host <remote_host> --user <remote_account_name> --port-any

$> ssh <remote_account_name>@<remote_host>

请注意,你可以不使用交互模式直接连接,方法是:

bastion <remote_account_name>@<remote_machine_host_or_ip>

工具运行演示

演示视频:【点我观看

许可证协议

本项目的开发与发布遵循Apache-2.0开源许可协议。

项目地址

The-Bastion:【GitHub传送门

参考资料

https://www.cisecurity.org/benchmark/debian_linux/

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022


文章来源: https://www.freebuf.com/sectool/412158.html
如有侵权请联系:admin#unsafe.sh