SQL注入系列部分——构建实时检测蜜罐-mysql教程-PHP中文网

SQL注入系列部分——构建实时检测蜜罐

Mary-Kate Olsen

发布： 2024-12-14 01:31:11

原创

448 人浏览过

Part SQL Injection Series - Building Honeypots for Real-Time Detection

作者：Trix Cyrus

Waymap渗透测试工具：点击这里
TrixSec Github：点击这里
TrixSec Telegram：点击此处

欢迎来到我们的 SQL 注入 (SQLi) 系列的第 9 部分！在本期中，我们将深入探讨蜜罐的迷人世界——这些工具旨在吸引攻击者并收集有价值的情报。蜜罐为 SQLi 尝试提供了独特的视角，从而能够实时检测并更深入地洞察恶意行为。

什么是蜜罐？

蜜罐是故意存在漏洞的系统，旨在模仿现实世界的应用程序、数据库或服务器。与生产系统不同，蜜罐不存储合法数据或提供实际服务。相反，他们的目的是引诱攻击者、监视他们的活动并收集有关其工具、技术和有效负载的情报。

为什么使用蜜罐进行 SQL 注入？

部署蜜罐有几个好处：

早期威胁检测：在 SQLi 尝试到达生产系统之前识别它们。
行为分析：了解攻击者策略、有效负载和工具。
事件响应改进：获得可操作的情报以加强防御。
欺骗策略：转移攻击者的实际资产，浪费他们的时间和资源。

如何构建 SQL 注入蜜罐

1.选择合适的环境

决定是使用低交互还是高交互蜜罐：

低交互蜜罐：模拟功能有限的基本漏洞，更容易设置。
高交互蜜罐：完全模仿生产系统，提供更深入的见解，但需要强大的管理以避免意外利用。

2.创建诱饵 Web 应用程序

构建一个对攻击者来说看似真实的虚假 Web 应用程序。

包括接受输入的表单、搜索字段或登录页面。
易受攻击的查询示例：

  SELECT * FROM users WHERE username = '$input' AND password = '$password';

登录后复制

3.模拟数据库

用假数据设置一个虚拟数据库。 MySQL 或 SQLite 等工具运行良好。确保数据库不连接到敏感系统。

用现实但无意义的数据填充它以使其令人信服。

4.添加故意漏洞

故意引入SQL注入漏洞，如：

缺乏输入清理。
使用用户输入的串联查询。

5.部署日志记录和监控

监控与蜜罐的所有交互以捕获攻击者行为。

记录尝试的 SQL 负载，例如：

  SELECT * FROM users WHERE username = '$input' AND password = '$password';

登录后复制

ELK Stack 或 Splunk 等工具可以实时分析日志。

6.隔离蜜罐

将蜜罐与生产系统隔离，以防止意外违规。使用防火墙、虚拟机或沙箱环境进行部署。

示例设置

这是一个使用 Flask 创建 SQLi 蜜罐的基本 Python 示例：

  ' OR 1=1; DROP TABLE users; --

登录后复制

监控什么

有效负载分析：记录并分析恶意查询，例如：

from flask import Flask, request
import sqlite3

app = Flask(__name__)

# Dummy database setup
def init_db():
    conn = sqlite3.connect('honeypot.db')
    c = conn.cursor()
    c.execute("CREATE TABLE IF NOT EXISTS users (id INTEGER PRIMARY KEY, username TEXT, password TEXT)")
    c.execute("INSERT INTO users (username, password) VALUES ('admin', 'password123')")
    conn.commit()
    conn.close()

@app.route('/login', methods=['POST'])
def login():
    username = request.form['username']
    password = request.form['password']

    # Deliberate vulnerability: SQL query concatenates user input
    query = f"SELECT * FROM users WHERE username='{username}' AND password='{password}'"
    print(f"Query executed: {query}")  # Logs the SQL query

    conn = sqlite3.connect('honeypot.db')
    c = conn.cursor()
    c.execute(query)
    result = c.fetchall()
    conn.close()

    if result:
        return "Login successful!"
    else:
        return "Invalid credentials."

if __name__ == "__main__":
    init_db()
    app.run(debug=True)

登录后复制