Une passerelle VPN d'accès distant se trouve sur Internet et authentifie les utilisateurs distants vers le réseau interne, de sorte que compromettre l'une d'elles est une voie directe de l'extérieur vers l'intérieur, et c'est pourquoi les appliances VPN comptent parmi les cibles d'accès initial les plus exploitées. La surface couvre l'authentification (clés pré-partagées, mots de passe, certificats, et la MFA souvent ajoutée), la négociation et le downgrade de cryptographie, l'énumération du service et de ses protocoles, les faiblesses spécifiques aux protocoles (mode agressif IPsec/IKE, failles d'OpenVPN et de PPTP), les fuites de gestion du trafic (DNS, routes, split tunneling), et, de la plus grande portée, les vulnérabilités pré-authentification des principales appliances SSL-VPN.
# identify VPN services
nmap -sU -p500,4500 <target> # IKE/IPsec
nmap -p1723,443,1194 -sV <target> # PPTP, SSL-VPN/portal, OpenVPN
ike-scan <target> # IKE handshake fingerprint
Sous-thèmes#
- Énumération : détection de protocole et de version.
- Authentification : PSK, mots de passe et certificats.
- Cryptographie faible : faiblesses de chiffrement et d'échange de clés.
- Protocoles : IPsec/IKE, OpenVPN, PPTP, WireGuard, L2TP/SSTP.
- Gestion du trafic : fuites DNS, de routes et de split tunnel.
- Appliances SSL-VPN : les exploits d'appliance pré-authentification.