Scribd Logo
Carregar

Bem-vindo(a) ao Scribd!

  • 96 visualizações

    Teste de Invasão (Parte 2) - Enumeração de Serviços (Artigo)

    Enviado por

    jemison jesus
    O documento descreve várias ferramentas e técnicas para enumeração de serviços em um sistema alvo, incluindo identificação de estado do sistema, mapeamento de rede, detecção de sessões, portas e serviços em execução. O objetivo é coletar informações sobre o sistema antes de uma possível invasão.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato PDF, TXT ou leia online no Scribd

    Teste de Invasão (Parte 2) - Enumeração de Serviços (Artigo)

    Enviado por

    jemison jesus
    96 visualizações3 páginas
    O documento descreve várias ferramentas e técnicas para enumeração de serviços em um sistema alvo, incluindo identificação de estado do sistema, mapeamento de rede, detecção de sessões, portas e serviços em execução. O objetivo é coletar informações sobre o sistema antes de uma possível invasão.

    Título original

    Teste de Invasão (Parte 2) - Enumeração de Serviços [Artigo]

    Direitos autorais

    © © All Rights Reserved

    Formatos disponíveis

    PDF, TXT ou leia online no Scribd

    Você considera este documento útil?

    Este conteúdo é inapropriado?

    O documento descreve várias ferramentas e técnicas para enumeração de serviços em um sistema alvo, incluindo identificação de estado do sistema, mapeamento de rede, detecção de sessões, portas e serviços em execução. O objetivo é coletar informações sobre o sistema antes de uma possível invasão.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato PDF, TXT ou leia online no Scribd
    Fazer download em pdf ou txt
    96 visualizações3 páginas

    Teste de Invasão (Parte 2) - Enumeração de Serviços (Artigo)

    Enviado por

    jemison jesus
    O documento descreve várias ferramentas e técnicas para enumeração de serviços em um sistema alvo, incluindo identificação de estado do sistema, mapeamento de rede, detecção de sessões, portas e serviços em execução. O objetivo é coletar informações sobre o sistema antes de uma possível invasão.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato PDF, TXT ou leia online no Scribd
    Fazer download em pdf ou txt
    de 3

    28/01/13 Teste de invasão (parte 2) - Enumera ão de Servi os [Artigo]

    Teste de invasão (parte 2) - Enumeração de Serviços


    Autor: Luiz Vieira
    Data: 05/05/2010

    Introdução

    Definição: Neste processo identificamos e buscamos informaç es do sistema alvo, no qual desejamos realizar uma
    invasão. Aqui apenas buscamos coletar mais informaç es daquilo que já conseguimos na primeira fase
    (identificação de banner).

    Fases e ferramentas:

    Identificação do estado do sistema alvo


    Descrição: Esta opção é usada apenas para estabelecer o estado da conexão do sistema alvo.
    Ferramenta: ping
    Método de uso: ping [host-name]
    PoC:

    # ping 192.168.0.4
    PING 192.168.0.4 (192.168.0.4) 56(84) bytes of data.
    64 bytes from 192.168.0.4: icmp_seq=1 ttl=128 time=1.21 ms
    [..cortado..]
    4 packets transmitted, 4 received, 0% packet loss, time 2999ms
    [..cortado..]

    Identificação do estado do roteador


    Descrição: Proporciona informação que é a combinação dos resultados obtidos com o ping e traceroute.
    Ferramenta: traceroute
    Método de uso: traceroute [host-name]
    PoC:

    # traceroute 192.168.0.4
    traceroute até hacklabxp.Planet[192.168.0.4], 30 hops max, 40 byte packets
    0 hacklabxp.Planet [192.168.0.4]
    1 hacklabxp.Planet [192.168.0.4]
    Processamento de estatísticas durante 25 segundos...
    Origem até aqui Este nó/Link
    Salto RTT Perdido/Enviado = Pct Perdido/Enviado = Pct Direção
    0 hacklabxp.Planet [192.168.0.4] 0/ 100 = 0% |
    1 0ms 0/ 100 = 0% 0/ 100 = 0% hacklabxp.Planet [192.168.0.4]

    Identificação de sess es nulas


    Descrição: As sess es nulas são usadas em máquina Windows para a visualização dos recursos compartilhados. A
    partir daí são realizadas conex es para enumerar a informação do sistema alvo.
    Ferramenta: net use
    Método de uso: net use \\[host-name]\IPC$ "" /u:""
    PoC:

    net use \\192.168.0.4\IPC$ "" /u:""

    Identificação de endereço MAC


    Descrição: Se conhece também como endereço físico o identificador do dispositivo de rede. É individual, cada
    dispositivo tem seu próprio endereço MAC determinado e configurado.
    Ferramenta: arp
    Método de uso: arp -a [host-name]
    PoC:

    # arp -a 192.168.0.4
    ? (192.168.0.4) at 00:0c:29:33:dd:72 [ether] on eth0

    Identificação de máquinas e recursos

    segurancalinux.com/artigos/impressora.php?codigo=10312 1/3
    28/01/13 Teste de invasão (parte 2) - Enumera ão de Servi os [Artigo]

    Descrição: Mostra uma lista de domínio, equipamentos ou recursos de uso compartilhado e disponível em um
    equipamento específico.
    Ferramenta: smbtree
    Método de uso: smbtree
    PoC:

    # smbtree
    GRUPO
    \\hacklabxp             
    \\hacklabxp.Planet\C$       Recurso compartilhado padrão
    \\hacklabxp.Planet\ADMIN$   Administra ão remota
    \\hacklabxp.Planet\IPC$     IPC remoto

    Identificação de DNS
    Descrição: Permite consultar um servidor de nomes e obter informação relacionada com o domínio do host.
    Ferramenta: nslookup
    Método de uso: nslookup [host-name]
    PoC:

    # nslookup 192.168.0.4
    Server: 192.168.0.1
    Address: 192.168.0.1#53
    ** server can't find 1.1.168.192.in-addr.arpa.: NXDOMAIN

    Identificação de portas com serviços desconhecidos


    Descrição: Permite verificar serviços que podem estar rodando em portas que tenham sido detectadas como
    desconhecidas na fase identificação de banner.
    Ferramenta: netcat
    Método de uso: nc [ip] [porta]
    PoC:

    # nc 192.168.200.1 8100
    z303help
    ls
    punt!

    Identificação passiva de SO
    Descrição: Permite identificar qual sistema operacional e versão está sendo executado na máquina alvo. Esse
    método funciona analisando as respostas de seu alvo à "solicitaç es" inócuas, tal como tráfego web, ping ou
    operaç es triviais.
    Ferramenta: p0f ou probe2
    Método de Uso: p0f -[opç es] ou xprobe2 [-opç es] [ip]
    PoC:

    # p0f -Fl
    p0f - passive os fingerprinting utility, version 2.0.8
    (C) M. Zalewski <[email protected]>, W. Stearns <[email protected]>
    p0f: listening (SYN) on 'eth0', 262 sigs (14 generic, cksum 0F1F5CA2), rule: 'all'.
    192.168.0.92:54400 - Linux 2.6 (newer, 2) (up: 11 hrs) -> 74.125.47.118:80 (distance 0, link: ethernet/modem)
    192.168.0.92:46773 - Linux 2.6 (newer, 2) (up: 11 hrs) -> 74.201.81.148:80 (distance 0, link: ethernet/modem)
    ^C+++ Exiting on signal 2 +++
    [+] Average packet ratio: 0.73 per minute.

    # xprobe2 -B 192.168.0.92
    Xprobe2 v.0.3 Copyright (c) 2002-2005 [email protected], [email protected], [email protected]
    [+] Target is 192.168.0.92
    [+] Loading modules.
    [+] Following modules are loaded:
    [x] [1] ping:icmp_ping - ICMP echo discovery module
    [x] [2] ping:tcp_ping - TCP-based ping discovery module
    [x] [3] ping:udp_ping - UDP-based ping discovery module
    [x] [4] infogather:ttl_calc - TCP and UDP based TTL distance calculation
    [x] [5] infogather:portscan - TCP and UDP PortScanner
    [x] [6] fingerprint:icmp_echo - ICMP Echo request fingerprinting module
    [x] [7] fingerprint:icmp_tstamp - ICMP Timestamp request fingerprinting module
    [x] [8] fingerprint:icmp_amask - ICMP Address mask request fingerprinting module

    segurancalinux.com/artigos/impressora.php?codigo=10312 2/3
    28/01/13 Teste de invasão (parte 2) - Enumera ão de Servi os [Artigo]

    [x] [9] fingerprint:icmp_port_unreach - ICMP port unreachable fingerprinting module


    [x] [10] fingerprint:tcp_hshake - TCP Handshake fingerprinting module
    [x] [11] fingerprint:tcp_rst - TCP RST fingerprinting module
    [x] [12] fingerprint:smb - SMB fingerprinting module
    [x] [13] fingerprint:snmp - SNMPv2c fingerprinting module
    [+] 13 modules registered
    [+] Initializing scan engine
    [+] Running scan engine
    [-] ping:tcp_ping module: no closed/open TCP ports known on 192.168.0.92. Module test failed
    [-] ping:udp_ping module: no closed/open UDP ports known on 192.168.0.92. Module test failed
    [-] No distance calculation. 192.168.0.92 appears to be dead or no ports known
    [+] Host: 192.168.0.92 is down (Guess probability: 0%)
    [+] Cleaning up scan engine
    [+] Modules deinitialized
    [+] Execution completed.

    Identificação de servidor web


    Descrição: Permite descobrir qual o servidor web está sendo executado no alvo. Nesse passo, é interessante
    utilizar uma ferramenta que não faça muito "barulho" para que, caso haja um IDS no alvo, o mesmo não
    identifique a ação que estamos realizando.
    Ferramenta: httprint
    Método de Uso: httprint [opç es] [alvo] -s signature.txt
    PoC:

    # httprint -h www.vivaolinux.com.br -s signatures.txt


    httprint v0.301 (beta) - web server fingerprinting tool
    (c) 2003-2005 net-square solutions pvt. ltd. - see readme.txt
    http://net-square.com/httprint/
    [email protected]

    --------------------------------------------------
    Host: www.vivaolinux.com.br
    [cortado]
    --------------------------------------------------

    http://segurancalinux.com/artigo/Teste-de-invasao-(parte-2)-Enumeracao-de-Servicos

    Voltar para o site

    segurancalinux.com/artigos/impressora.php?codigo=10312 3/3

    Você também pode gostar