Un VPN authentifie les utilisateurs distants avant d'accorder un tunnel, et les méthodes, clés pré-partagées, mots de passe, certificats et MFA superposée, sont chacune attaquables. Les clés pré-partagées faibles ou par défaut (courantes dans les configurations IPsec et L2TP) sont capturées et cassées hors ligne. Les mots de passe sont brute forcés, sprayés et sujets au credential stuffing contre le portail SSL-VPN ou l'IKE XAUTH, et les portails VPN sont une cible de choix pour le stuffing parce qu'ils acceptent les informations d'identification d'entreprise. Les certificats sont volés sur les clients ou leur validation contournée. Parce que le succès donne un tunnel vers le réseau interne, l'authentification VPN est une cible de grande valeur, et la MFA, lorsqu'elle est présente, est l'obstacle suivant (parfois lui-même contournable).
ike-scan -A -M <target> # aggressive mode leaks PSK material (see IKE)
nxc <sslvpn-portal> ... # product-specific portal spraying
Sous-thèmes#
- Clés pré-partagées faibles : casser les PSK par défaut et faibles.
- Brute force de mot de passe : spraying et stuffing du portail.
- Abus de certificat : certificats volés et contournement de validation.