Често Задавани Въпроси

В тази лекция, изнесена на Hack3rcon David Kennedy ( ReL1k ) демонстрира работата на Social Engineer Toolkit – набор от инструменти за улесняване на провеждането на пентестове. Поддържат се множество вектори:

• Spear-Phishing Attack Vector
• Java Applet Attack Vector
• Metasploit Browser Exploit Method
• Credential Harvester Attack Method
• Tabnabbing Attack Method
• Man Left in the Middle Attack Method
• Web Jacking Attack Method
• Multi-Attack Web Vector
• Infectious Media Generator
• Teensy USB HID Attack Vector

като няколко от тях са демонстрирани, Според ReL1K този тип атаки при правилно извършена предварителна подготовка има успеваемост от 94% !

След демото на SET ще видите и кратка демонстрация, която описва ( опростено ) откриването на уязвимост и превръщането и в 0-day експлойт.

Hacking your perimeter…/The Social-Engineer Toolkit (SET) from Adrian Crenshaw on Vimeo.

Интересен инструмент за генериране на мрежови трафик е opensource проекта Hyenae и GUI-то HyenaeFE ( http://sourceforge.net/projects/hyenae/ ). С негова помощ може да се симулират DoS, DDoS атаки от множество компютри ( чрез управление на множество демони от една конзола ). Поддържат се доста атаки:

• Assisted ARP-Request flood
• Assisted ARP-Cache poisoning
• Assisted PPPoE session initiation flood
• Assisted Blind PPPoE session termination
• Assisted ICMP-Echo flood
• Assisted ICMP-Smurf attack
• Assisted ICMP based TCP-Connection reset
• Assisted TCP-SYN flood
• Assisted TCP-Land attack
• Assisted Blind TCP-Connection reset
• Assisted UDP flood
• Assisted DNS-Query flood
• Assisted DHCP-Discover flood
• Assisted DHCP starvation
• Assisted DHCP-Release forcing
• Assisted Cisco HSRP active router hijacking
• Customizable ARP-Reply based attacks
• Customizable PPPoE-Discover based attacks
• Customizable ICMP-Echo based attacks (IPv4 and IPv6)
• Customizable ICMP “Destination Unreachable” based attacks (IPv4)
• Customizable TCP based attacks (IPv4 and IPv6)
• Customizable UDP based attacks (IPv4 and IPv6)
• Customizable DNS-Query based attacks (IPv4 and IPv6)
• Customizable DHCP-Discover based attacks (IPv4)
• Customizable DHCP-Request based attacks (IPv4)
• Customizable DHCP-Release based attacks (IPv4)
• Customizable Cisco HSRP-Hello based attacks (IPv4)
• Customizable Cisco HSRP-Coup based attacks (IPv4)
• Customizable Cisco HSRP-Resign based attacks (IPv4)

Демонстрация и описание на интересна техника за фъзинг ( ако не знаете – fuzzing представлява автоматизирано търсене на уязвимости или грешки, чрез манипулиране на входните данни на дадено парче софтуер ). Идеята на този инструмент е, че много от ограниченията при фъзинг се генерират от вградено криптиране, мрежови ограничения, IDS системи и прочие. Затова sinn3r е разработил свой собствен метод и инструмент за фъзинг в паметта на компютъра, което решава много от тези проблеми

Ето и линк към по-подробно описание ( както обикновенно – на английски ) и към самият In Memory Fuzzer

В наши дни всяко мрежово устройство генерира логове – в огромна част от случаите това е информация, която никой не чете и от която никой не се интересува. Като оставим настрани случаите, в които логването се изисква от някакъв закон/разпоредба/договор, автоматизираният анализ на лог файловете и най-вече корелацията на данните между отделните устойства, които са реагирали на едно и също събитие, може да бъде изключително полезен. Чрез подобен анализ могат да се открият грешни конфигурации по мрежата, преди да са станали проблем или някои атаки, специално проектирани да избягват IDS/IPS системи например. Друго предимство на real-time системите е, че хакер, който е проникнал, обикновенно променя логовете, за да заличи следите си. Ако логовете автоматично се изпращат и на отделна, подсигурена система, това няма да остане незабелязано.

В случая ви представям инструмента Sagan, който позволява в реално време да събирате и анализирате информацията. Използваният синтаксис на правилата е много подобен на Snort, за да може лесно и бързо да се научите да го ползвате. При разпознаване на събитие, то се логва в базата данни ( поддържат се MySQL и PostgreSQL ) и може да бъде корелирано с информацията, която Snort е прехванал за събитието. Обратната интеграция също е възможна – Sagan може да изпраща логове със собствено ID в базата данни на Snort, което позволява да се използват други инструменти за анализ и визуализация на логовете, като вече в тях ще са включени и системните логове и събития от Sagan. Поддържат се множество формати и API, така че можете да направите с изхода каквото поискате – било то да се изпращат e-mail-и, било то да захраните някакъв ваш скрипт или да го метнете някъде.

Съгласно сайта Sagan може да работи с :

• Routers (Cisco, etc)
• Managed network switches
• Firewalls (Sonicwall, Fortigate, etc)
• IDS/IPS systems (Cisco, Fortigate, etc)
• Linux and Unix systems (services, kernel messages, etc)
• Windows based networks (Event logs, etc)
• Wireless access points (Cisco, D-Link, etc)
• Host based IDS systems (HIDS) ( AIDE, OSSEC, etc)
• Detection of rogue devices on networks (via Arpalert, etc)
• и други

и работи под Linux и Unix. Използва GPL v2 лиценз.

Ето и презентация на софтуера, направена от основноят разработчик Champ Clark III:

Слайдовете можете да свалите оттук

Серия от пет видео-лекции от BlackHat 2010, на които лично Fyodor ( първоначалният разработчик на nmap), заедно с David Fifield ( разработчик на nmap ) представят възможностите на Nmap Scripting Engine с практически демонстрации на решения на някои често срещани проблеми. NSE идва с 125 предефинирани скрипта ( за разузнаване, разпознаване на уязвимости, експлойти и т.н. ), но нищо не ви спира да си напишете собствен. Повече информация в текстов вид за NSE можете да намерите тук: http://nmap.org/book/nse.html

Видео-демонстрация на възможностите на FireMaster за хакване ( хибридно и брут-форс _