MANUALE Kali LINUX PDF

$whois
Introduzione
Attacco a una webapp
Attacco a un sistema
Conclusioni
Paolo Stagno
Luca Poletti
http://voidsec.com
voidsec@voidsec.com
Introduzione
Introduzione
Nellanno 2013:
Attacco a una webapp Aumento del 30% degli attacchi a siti e web application
14 zero-day
Conclusioni
5,291 nuove vulnerabilit scoperte, 415 di queste per

dispositivi mobile
Il 31% degli attacchi colpisce aziende con meno di 250
dipendenti
Aumento del 125% dei siti di phishing
Fonte: Symantec ISTR
Cos Kali Linux?

Introduzione
Kali Linux
Kali una distribuzione basata su Debian pensata per la

sicurezza informatica e linformatica forense.
E creata e mantenuta da Offensive Security.
Kali vs Backbox
Kali offre una vasta gamma di tools per la sicurezza e il

Attacco a una webapp penetration test, tra questi:
Attacco a un sistema Sqlmap, John the ripper, Nmap, Metasploit, Aricrack, Wireshark.
Conclusioni
Perch Kali Linux?

Gratis
Open Source
Grande comunit e aziende alle spalle
Supporto ai dispositivi ARM (Android ecc)
Kali VS BackBox
Introduzione
Kali
BackBox
OS:
Linux
Linux
Basato su:
Debian
Ubuntu
Versione:
1.0.5
3.09
Origine:
USA
Italia
Architettura:
i386, x86_64, ARM
i386, x86_64
Desktop:
Gnome, KDE, XFCE
XFCE
Maggior numero di tools

(alcuni settoriali)
Maggiori dimensioni
Minor numero di tools

(selezionati)
Minor dimensioni
Kali Linux
Kali vs Backbox

Conclusioni
Altro:
Attacco ad una webapp

Introduzione
Information Gathering
Conclusioni
Exploiting
Infiltrazione
Maintaining Access

Introduzione
Conclusioni
Exploiting
Infiltrazione
Maintaining Access

Introduzione
Conclusioni
Exploiting
Infiltrazione
Maintaining Access

Introduzione
Conclusioni
Exploiting
Infiltrazione
Maintaining Access
Web Server Scanner - Nikto

Introduzione
Information gathering
Exploiting
Fingerprint del web server

Scansione di file pericolosi e script cgi
Software obsoleto
Analisi dei metodi http
Infiltrazione
Maintaining Access
Conclusioni
nikto -h target.com
Webapp scanner - Vega

Analisi di unapplicazione web:
Introduzione
Crawling e mappatura della struttura del sito

Sql injection
Xss
Exploiting
RFI & LFI
Infiltrazione
Login guessing attack
Maintaining Access
Pagine di debug e parametri
Conclusioni
XSS
Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni
Un XSS permette di inserire ed eseguire codice lato client al

fine di attuare un insieme variegato di attacchi quali ad
esempio:
raccolta e manipolazione di informazioni (cookie)
visualizzazione e modifica di dati presenti sui server
alterazione del comportamento dinamico delle pagine web
Esistono due tipi di vulnerabilit XSS:

stored, quando il codice di scripting viene inserito in
maniera permanente sul server (es. in un forum);
reflected, quando il payload viene iniettato tramite
richieste del protocollo HTTP effettuate dallo stesso client
che subisce l'attacco
(es. un URL creato appositamente)
XSS - xsser
Introduzione
Crawling dei parametri del target

Analisi di possibili xss
xsser -u http://target.com/ -c 1000 --Cw=5
Exploiting
Infiltrazione
Maintaining Access
Conclusioni
xsser -u http://target.com/ -g
search.jsp?tipo=rep_cod&text= --auto
SQL Injection
SQL Injection: permette linserimento di codice malevolo
Introduzione
all'interno di una query SQL e di operare sul Database.

Exploiting
SELECT * FROM users WHERE user=.$_POST['user'].

AND pwd=.$_POST['pwd']
Infiltrazione
Maintaining Access
Conclusioni
SELECT * FROM users WHERE user=utente' AND pwd=or

1=1--
SQL Injection sqlmap

Analisi dei parametri
Introduzione
Exploiting recupero db, tabelle, colonne, dati

Eventualmente crack di password
Eventualmente upload di una shell
Exploiting
Integrazione con metasploit (shell vnc, privilege excalation)
Infiltrazione
Maintaining Access
Conclusioni
sqlmap -u target.com/search.jsp?
tipo=rep_cod&text=0001 --dbs
SQL Injection sqlmap

Introduzione
sqlmap u target.com/search.jsp?
tipo=rep_code&text=0001 -D shopping_cart --tables

Exploiting
Infiltrazione
Maintaining Access
Conclusioni
sqlmap u target.com/search.jsp?tipo=rep_code
&text=0001 D shopping_cart T user --dump
SQL Injection - Contromisure?

Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni

Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni
Escape dei parametri

Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni

Filtrare i caratteri

Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni

Regexp sui parametri

Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni

Crittare le credenziali di accesso

Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni

Uso di token (sessioni)

Introduzione
Exploiting
Infiltrazione
Maintaining Access
Conclusioni

Uso di token (sessioni)
Uso di captcha
RFI & Reverse Shell - netcat

Introduzione
Exploiting
Tunnelling
Shell eventualmente reverse (backdoor)
scanner
Trasferimento di file
E molto altro ancora (simulare un web server)
Infiltrazione
Maintaining Access
Conclusioni
netcat l p 666
Introduzione
Exploiting
Conclusioni
Privilege Excalation
Maintaining Access
Cracking delle credenziali
Introduzione
Exploiting
Conclusioni
Maintaining Access
Introduzione
Exploiting
Conclusioni
Maintaining Access
Introduzione
Exploiting
Conclusioni
Maintaining Access
Introduzione
Exploiting
Conclusioni
Maintaining Access
Information Gathering - Nmap

Scansione delle porte
Introduzione
Exploiting
Maintaining Access
Cracking credenziali
Conclusioni
Fingerprint del sistema

Riconoscimento dei servizi
nmap sS target.com -O
Exploiting Metasploit
Introduzione
Scansione automatica del sistema

operativo, dei servizi e delle vulerabilit
Exploiting e offuscamento
Exploiting
Maintaining Access
Conclusioni
Persistenza e Keylogging
Fuzzing di software applicativi
Armitage
Interfaccia grafica per metasploit:
Introduzione
Exploiting
Maintaining Access
Conclusioni
Permette di navigare comodamente allinterno dei moduli

degli exploit, i payload e di eseguire tutti gli attacchi
conosciuti su un sistema.
Molto utile quando si effettua il pivoting, permette di
instradare le connessioni per via grafica
John the ripper

Introduzione
Exploiting
Password e hash cracker

John the Ripper uno tra gli storici
software per gli attacchi offline alle
password; pu funzionare con due
metodi: il classico brute force oppure
un attacco basato su un dizionario
Maintaining Access
Conclusioni
john -wordlist=wordlist.txt hash.txt -format=nt
Hashcat
Introduzione
Password cracker con migliore risposta sul bruteforce

e supporto alla gpu

Exploiting
Maintaining Access
Conclusioni
hashcat a 3 m 1000 admin_hash -1 ?l?u?d

?1?1?1?1?1?1
Slide statistiche
Confronto delle prestazioni tra alcuni dei principali programmi per il crack
di hash.
Introduzione
Configurazione computer:
Attacco a una webapp AMD FX 6100 (6 core @3,3GHz), AMD HD5970
Exploiting
Maintaining Access
Conclusioni
MH/s
10000000
1000000
JohnTheRipper
100000
Hashcat
10000
OclHashcat
1000
100
RainbowTable
10
RainbowTable
Precomputed
1
MD5
Raccomandazione:
Art. 615 del codice penale
Introduzione
Conclusioni
Raccomandazione
Provate voi
Domande
L'accesso abusivo ad un sistema informatico o telematico il reato di chi

abusivamente si introduce in un sistema informatico o telematico protetto
da misure di sicurezza ovvero vi si mantiene contro la volont espressa o
tacita di chi ha il diritto di escluderlo.
La pena ordinaria prevista per il delitto la reclusione fino a 3 anni.
La pena la reclusione da uno a cinque anni se:
il fatto commesso con abuso dei poteri o con violazione dei doveri
inerenti alla funzione o al servizio;
il colpevole palesemente armato
dal fatto deriva la distruzione o il danneggiamento dei dati, delle
informazioni o dei programmi in esso contenuti.
La pena inoltre da 1 a 5 anni se i fatti previsti al comma I riguardano
sistemi informatici o telematici di interesse militare o relativi allordine
pubblico o alla sicurezza pubblica o alla sanit o alla protezione civile o
comunque di interesse pubblico.
E se volete provare:
Introduzione
Conclusioni
Raccomandazione
Provate voi
Domande
Shopping Cart
http://goo.gl/IXhCra
Hack.me
http://hack.me/
Damn Vulnerable Web Application
http://dvwa.co.uk/
OWASP WebGoat Project
NOWASP (Mutillidae)
Domande?
Introduzione
Conclusioni
Raccomandazione
Some things in life are unpredictable,

your application doesnt have to be one of them
Provate voi
Domande
Paolo Stagno
Luca Poletti
http://voidsec.com
voidsec@voidsec.com

MANUALE Kali LINUX PDF

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

MANUALE Kali LINUX PDF

Uploaded by

Copyright:

Available Formats

$whois

5,291 nuove vulnerabilit scoperte, 415 di queste per

Fonte: Symantec ISTR

Cos Kali Linux?

Kali una distribuzione basata su Debian pensata per la

Kali offre una vasta gamma di tools per la sicurezza e il

Perch Kali Linux?

i386, x86_64, ARM

Gnome, KDE, XFCE

Maggior numero di tools

Minor numero di tools

Attacco a una webapp

Attacco ad una webapp

Attacco ad una webapp

Attacco ad una webapp

Attacco ad una webapp

Web Server Scanner - Nikto

Fingerprint del web server

Webapp scanner - Vega

Crawling e mappatura della struttura del sito

Un XSS permette di inserire ed eseguire codice lato client al

Esistono due tipi di vulnerabilit XSS:

Crawling dei parametri del target

all'interno di una query SQL e di operare sul Database.

Attacco a una webapp

SELECT * FROM users WHERE user=.$_POST['user'].

SELECT * FROM users WHERE user=utente' AND pwd=or

SQL Injection sqlmap

Exploiting recupero db, tabelle, colonne, dati

Eventualmente upload di una shell

Integrazione con metasploit (shell vnc, privilege excalation)

SQL Injection sqlmap

Attacco a una webapp

SQL Injection - Contromisure?

SQL Injection - Contromisure?

Escape dei parametri

SQL Injection - Contromisure?

Escape dei parametri

SQL Injection - Contromisure?

Escape dei parametri

SQL Injection - Contromisure?

Escape dei parametri

SQL Injection - Contromisure?

Escape dei parametri

SQL Injection - Contromisure?

Escape dei parametri

RFI & Reverse Shell - netcat

Information Gathering - Nmap

Fingerprint del sistema

Scansione automatica del sistema

Permette di navigare comodamente allinterno dei moduli

John the ripper

Password e hash cracker

john -wordlist=wordlist.txt hash.txt -format=nt

Password cracker con migliore risposta sul bruteforce

Attacco a una webapp

hashcat a 3 m 1000 admin_hash -1 ?l?u?d

L'accesso abusivo ad un sistema informatico o telematico il reato di chi

Some things in life are unpredictable,

You might also like