ETHICAL HACKING. Walter Cuestas, CEH Gerente General

Tamaño: px

Comenzar la demostración a partir de la página:

Download "ETHICAL HACKING. www.open-sec.com. http://www.open-sec.com. Walter Cuestas, CEH Gerente General wcuestas@open-sec.com"

1 ETHICAL HACKING Walter Cuestas, CEH Gerente General Carlos Renzo Gerente de Proyectos Mauricio Urizar Consultor Senior

Por qué Open-Sec? Las instalaciones más grandes en Perú se basan en SuSE Linux (Poder Judicial, BBVA). Open-Sec entrega soporte a estas instalaciones mediante consultores expertos y certificados.

2 Por qué Open-Sec? Las instalaciones más grandes en Perú se basan en SuSE Linux (Poder Judicial, BBVA). Open-Sec entrega soporte a estas instalaciones mediante consultores expertos y certificados. Miembros del proyecto OpenSUSE Unico partner de Digium en Perú y Ecuador y uno de los 6 partners en Latino América. Consultores expertos en Comunicaciones Unificadas. Consultores expertos en Soluciones de Telefonía VoIP. Consultores expertos en seguridad VoIP. Open-Sec entrega 1 AÑO DE SOPORTE DIRECTO DE DIGIUM. Unica empresa en Perú que cuenta con consultores certificados como Certified Ethical Hacker por EC Council, la certificación de más prestigio a nivel internacional en ethical hacking. Nuestros consultores saben como atacar y defender. En el 2007, Open-Sec realizó el 80% de los procesos de Ethical Hacking en Perú. Unica empresa peruana afiliada a ISECOM, orgaización líder en Seguridad de la Información y Seguridad Informática a nivel mundial. Unica empresa en Perú que aplica la metodología OSSTMM (Open Source SecureTesting Methodology). Los resultados de las evaluaciones que realizamos pueden ser validados ante ISECOM. Pioneros en consultorías respecto a la NTP 17799

Consultores expertos en Soluciones de Telefonía VoIP. Consultores expertos en seguridad VoIP. Open-Sec entrega 1 AÑO DE SOPORTE DIRECTO DE DIGIUM.

3 Quiénes somos? Un Equipo de Consultores con experiencia en organizaciones corporativas, estatales y privadas en Ethical Hacking Computación Forense Aseguramiento Voz sobre IP Seguridad de la Información

4 Principales Clientes de OpenSec Seguridad Informática Seguridad de la Informac Estudio Caballero Bustamante Linux y Open Source

5 Qué dicen las estadísticas? Alto Back Doors Explotación de vulnerabilidades conocidas Programas auto replicados Manipulación de Paquetes / Spoofing Análisis Ocultos DDoS Sweepers Sniffers O-day exploits Deshabilitar auditorías 1980 Sofisticació n de las herramienta s de los atacantes Conocimien to técnico requerido Password Cracking Adivinar Passwords Bajo Gusanos en Internet

de Paquetes / Spoofing Análisis Ocultos DDoS Sweepers Sniffers O-day exploits Deshabilitar

6 Seguridad de la Información

7 Seguridad es el No. 2. Por qué está en el mundo de los negocios? Es la seguridad SU negocio? Sí no, qué esta protegiendo Ud.? Vende lapiceros y toner por Internet, los toma del trabajo Admin borrando logs después de bajar películas toda la ncohe Puede contarlo? Tiene un valor? Por qué usan computadoras? Productividad, eficiencia, costos Riéndose con un amigo de las fotos corporativas que encontró en su red wireless Re envia correos de su jefe a un reportero aún cuando ella no tiene derechos para ello Cambiando las fechas en los registros de impuestos antes de una audotoría

Tiene un valor? Por qué usan computadoras?

8 Qué es seguridad??? Seguridad de la Información Proteger la información de un amplio espectro de amenazas, a efectos de asegurar la continuidad del negocio, minimizar los daños a la organización y maximizar el retorno de inversiones y las oportunidades del negocio. Seguridad Informática Asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió..

asegurar la continuidad del negocio, minimizar los daños a la organización y maximizar el retorno de

9 Amenazas, vulnerabilidades & riesgos Agente de Amenaza Debilidades que pueden proveer de acceso no autorizado a los recursos Amenaza Cualquier daño potencial a los sistemas de información Da orígen a Exploits Vulnerabilidad Actúa en las Amenazas Afecta Actúa en las directamente Amenazas Conduce a Riesgo Protección Instancia en que es expuesto a perdidas debido al Agente de Amenaza Que genera la aplicación de medidas de Y Exposure Causar un Puede Dañar Activo Probabilidad que un Agente de Amenaza explote una vulnerabilidad

Actúa en las directamente Amenazas Conduce a Riesgo Protección Instancia en que es expuesto a perdidas debido al Agente de Amenaza

10 Ethical Hacking...

11 Hackeando? sec.com

12 Nuestros hackers...

13 Los REALES...

14 Ellos las prefieren GORDAS...?

15 Wow! Tengo que aprender mucho!

16 No tanto...uds ya son viejos

Passwords débiles. 6.Cuentas con demasiado privilegio. 7.Servicios Internet mal configurados. 8.Firewall mal configurado. 9.

17 Vulnerabilidades Frecuentes IDPS DMZ VLAN1 Router Interno Red Interna Router Firewall Internet RAS VLAN2 Cliente Oficina Remoto Remota 0.Ausencia de SPPPG. 1.Configuración no decuada de router. 2.RAS no asegurado ni monitoreado. 3.Fuga de información. 4.Servicios innecesarios. 5.Passwords débiles. 6.Cuentas con demasiado privilegio. 7.Servicios Internet mal configurados. 8.Firewall mal configurado. 9.Ausencia de parches o configuración default. 10.Derechos excesivos sobre recursos. 11.Excesivas relaciones de confianza. 12.Servicios no autenticados/autoriz ados. 13.Ausencia de IDPS(NIPDS,NNIPDS, HIDPS).

18 Estudios y Certificaciones, se requieren?

19 EL HACKING ES UN ARTE LA EVALUACIÓN DE SEGURIDAD ES UNA CIENCIA

20 No se requiere tan poco como es

21 Pero tampoco tanto como esto...

22 Obtención de Información y Footprinting Footprint Scanning Análisis y de Enumeració n Vulnerabilidad es Obtención de Acceso Escalamiento de Privilegios Trofeo Evidencia Borrado de Rastros Se requiere una metodologí

23 sec.com Pero mejor una de VERDAD, ESTANDARIZADA, DOCUMENTADA, MANTENIDA, ACEPTADA, CERTIFICABLE

24 OSSTMM : Metodología Cuantificable

25 A qué ayuda OSSTMM? A pasar del caos (desorden sin resulta positivo) y la frustración...

26 ... a solamente esperar por los resultado bueno, es un decir...

27 Análisis de Vulnerabilidad versus Pruebas de Penetración Herramientas automatizadas versus Análisis a pulso

28 Ejemplo de Vulnerabilidad Confirmada

29 Sólo un ejemplo de OSSTMM, entonces Revisión de la Inteligencia Competitiva

30 Las Herramientas...

31 Herramienta Nro 1

37 Muchas veces tendrán que compilar

38 Casi siempre requerirán acceso tipo ro aunque algunas tienen su versión para MS Windows...nadie es perfecto :(

39 Herramienta Nro 2 : NMAP (Network MAPper)

40 NMAP FE NMAP CLI

41 Las más usadas nmap -P0 -v -oa archivo_log direccion_ip nmap -sr -A -P0 -v -on archivo_log direccio

42 PASSIVE OS fingerprint scanning Conexiones entrantes p0f Conexiones salientes p0f -A -S -M -A SYN/ACK -S mostrar incluso firmas conocidas -M detectar NAT : OpenBSD (up: 836 hrs) -> :80 (distance 6, link: GPRS or FreeS/WAN : Linux 2.4/2.6 (NAT!) (up: 173 hrs -> :80 (distance 6, link: GPRS or FreeS/WAN : Windows XP Pro SP1, 2000 SP3 ( -> :80 (distance 6, link: GPRS or FreeS/WAN >> Masquerade at : indicators at 69%.

43 Herramienta Nro 3 Con la versión 3, ir a hp

44 Instalación de Nessus : Servidor v3 Seleccionar Nessus for Linux. Registrarse para envió de código de activación Descargar archivo según distribución linux Nessus suse10.0.i586.rpm Disponible para todos los sistemas Unix Instalar archivo descargado.

45 Ejecución del cliente : #nessus &

46 NessConnect : El mejor cliente de Nessus...

47 Vulnerabilidades a nivel de Aplicaciones

48 Herramienta Nro. 4 : wik

49 Varios en uno solo : Spider, Fingerprint, Wikto, Go

50 Herramienta Nro 5 /\_/\ / 0 0 \ ====v==== \ W / _ / \ / / / \ \ ((( ))) ' / ( \.= E / NetCat

53 Herramientas Nro 6 Simples Scripts #!/usr/bin/expect -f # # simple expect exploit to brute force root's password via ssh without # detection.. see CLABS for info on this exploit. # # this is beerware, just buy me a beer at defcon if you like this. # build your own dictionary, use at your own risk, no warranty, etc. # # jose@crimelabs.net january, 2001 # set timeout 3 set target [lindex $argv 0] set dictionary [lindex $argv 1] if {[llength $argv]!= 2} { puts stderr "Usage: $argv0 root@target dictionary\n" exit } set trypass [open $dictionary r]

54 Herramienta Nro 7 Wireless Hacking : Kismet sec.com

55 Herramienta Nro 8 Secuestro de Sesiones y Más! sec.com

56 Herramienta Nro 9 SQL Injection La Moda ' or 1=1 sql = "SELECT * FROM users WHERE username = '" + username + "' AND userpass = '" + password + "'" SELECT * FROM users WHERE username = '' or 1=1--' AND userpass ='' sec.com

57 Herramienta Nro 10 Apelando a la inocencia... sec.com

58 Hacking VoIP Fraude de llamadas, fuzzing, Seguridad del protocol VoIP y Aplicaciones INVITE/BYE/CANCEL floods, call hijacking, call eavesdropping, modificación de llamadas Buffer overflow, configuración débil, Seguridad del Sistema Operativo Seguridad Servicios Complementarios DoS, gusanos SQL Injection, saturación de DHCP (web, DHCP, bases de datos) SYN flooding, ICMP unreacheable, Seguridad de la Red (IO,TCP,UDP) Seguridad Física Políticas y Procedimientos DDoS Servidor expuesto, DoS, Reboot Passwords débiles en el correo de voz, abuso de larga distancia

59 Asterisk Scanning The ports scanned but not shown below are in state: closed) PORT STATE SERVICE 111/udp open filtered rpcbind 631/udp open filtered unknown 694/udp open filtered unknown 2727/udp open filtered unknown 4520/udp open filtered unknown 4569/udp open filtered unknown IAX 5060/udp open filtered sip SIP 5353/udp open filtered unknown 32768/udp open filtered omad

60 Herramienta 11 : Wireshark!!! + VoMIT + waveplayer

61 Herramienta 12 : SiVuS Request Line: REGISTER sip: SIP/2.0 Method: REGISTER Resent Packet: False Message Header Via: SIP/2.0/UDP :5060; branch=83c598e0 6fce 4414 afdd 11a8acd30527 From: 4000 <sip:4000@ >; tag=83c5ac5c 6fce ce de e25 To: 4000 <sip:4000@ > Call ID: 83c5baaa 6fce ff6 f57c CSeq: 1 REGISTER Max Forwards: 70 Contact: * Expires: 0 Content Length: 0

62 sec.com

64 sec.com Sólo el cielo es el límite...

65 DEFCON No hay victimas, SOLO VOLUNTARIOS

Documentos relacionados

Ataques de lado Cliente (Client-Side Attacks)

Ataques de lado Cliente (Client-Side Attacks) Mauricio Velazco, OSEH Consultor mvelazco@open-sec.com http://ehopen-sec.blogspot.com/ Dont learn to hack, hack to learn Por qué OpenSec? Unica empresa Peruana