PABLO $ WHOAMI METASPLOIT PARA PENTESTERS PENTESTING CON KALI ETHICAL HACKING

Transcripción

1

2 PABLO $ WHOAMI INGENIERO INFORMÁTICO & MÁSTER SEGURIDAD INFORMÁTICA CO-FUNDADOR DE FLU PROJECT INFORMÁTICA ?? ELEVEN PATHS (TDIP) ALGUNOS LIBROS (0XWORD): METASPLOIT PARA PENTESTERS PENTESTING CON KALI ETHICAL HACKING

3 PABLO $ WHOAMI BASE64 LESS RXMGUHJVAMVJDCBNYW5HZ2VYIGVUIDEXUGF0AHMSIGVTCHJLC2EGCGVYDGVUZWNPZW50ZSBHIFRLBGVM825PY2EGRGLNAXRHBC4GSW5NZW5PZXJVIFTPY25P Y28GZW4GSW5MB3JT4XRPY2EGZGUGU2LZDGVTYXMGZSBJBMDLBMLLCM8GZW4GSW5MB3JT4XRPY2EGCG9YIGXHIFVUAXZLCNNPZGFKIFJLESBKDWFUIENHCMXV CY4GTEFZDGVYIFNLZ3VYAWRHZCBJBMZVCM3HDGLJYSBWB3IGBGEGVU5JUI4GQ2VYDGLMAWNHZG8GZW4GTUNUUYBXAW5KB3DZIDCSIENVBMZPZ3VYAW5NLCBN Q0LUUCBFBNRLCNBYAXNLIERLC2T0B3AGQWRTAW5PC3RYYXRVCIBXAW5KB3DZIDCSIE1DVFMGV2LUZG93CYA3IHKGT2ZMAWNLIDIWMTAGZGVWBG95BWVUDC WGTUNQIERLC2LNBMLUZYBTZWN1CML0ESBMB3IGYSBXAW5KB3DZIFNLCNZLCIAYMDAZIE5LDHDVCMSSIE1DVFMGV2LUZG93CYBTZXJ2ZXIGMJAWOCBSMIBTZXJ2Z XIGVMLYDHVHBGL6YXRPB24UIENLCNRPZMLJYWRVIGVUIEXQSUMTMSB5IFNTYWXSIEJ1C3NPBMVZCYBDSVNDTY4GRLRTQUKUIEFUDGVYAW9YBWVUDGUGAGEGDH JHYMFQYWRVIGNVBW8GUMVZCG9UC2FIBGUGZGUGU2VNDXJPZGFKIGVUIELUZM9YBEF0AWNHIDY0LIBQCMVTAW8GRXH0CMFVCMRPBMFYAW8GRMLUIGRLIENHC NJLCMEGCG9YIGXHIFVUAXZLCNNPZGFKIFJLESBKDWFUIENHCMXVCYBLBIBJBMDLBMLLCU1HIFTPY25PY2EGZW4GSW5MB3JT4XRPY2EGZGUGU2LZDGVTYXMGZW4G MJAWOS4GUHJLBWLVIGFSIG1LAM9YIGV4CGVKAWVUDGUGZGUGC3UGCHJVBW9JAFNUIHBVCIBSYSBFC2N1ZWXHIFTPY25PY2EGU3VWZXJPB3IGZGUGSW5NZW5P ZXLTYSBJBMZVCM3HDGLJYSBKZSBSYSBVBML2ZXJZAWRHZCBSZXKGSNVHBIBDYXJSB3MGZW4GMJAWOS4GRXMGCG9UZW50ZSBOYWJPDHVHBCBLBIBKAXZLCNN VCYBMB3JVCYB5IGNVBMDYZXNVCYBKZSBZZWD1CMLKYWQGYSBUAXZLBCBUYWNPB25HBCWGZW50CMUGBG9ZIHF1ZSBZZSBLBMN1ZW50CMFUIE5VIGNPTIBOY W1LLCBSB290ZWRDB24SIE5HDMFQYSBOZWDYYSB5IDHKB3Q4ICHJAGLSZSKUIENVBGFIB3JHZG9YIGVUIEHHY2TLCNMGJIBEZXZLBG9WZXJZLCBJB2XHYM9YYW5KB YBJB24GYXJ07WN1BG9ZIHJLBGFJAW9UYWRVCYBJB24GBGEGC2VNDXJPZGFKIGLUZM9YBEF0AWNHLG0KRXMGYXV0B3IGZGUGBG9ZIHNPZ3VPZW50ZXMGBGLICM9 ZOIANCK1LDGFZCGXVAXQGCGFYYSBWZW50ZXN0ZXJZLG0KUGVUDGVZDGLUZYBJB24GS2FSAS4NCKHHY2TPBMCGZGLZCG9ZAXRPDM9ZIGLPUZOGAVBOB25LICYGAV BHZC4NCLBVD2VYU2HLBGW6IEXHIG5HDMFQYSBZDWL6YSBKZSBSB3MGYWRTAW5PC3RYYWRVCMVZIGRLIHNPC3RLBWFZLG0KV2LUZG93CYBTZXJ2ZXIGMJAXMI BWYXJHIELUIFBYB3MUDQPIYXJKZW5PBMCGZGUGC2VYDMLKB3JLCYBHTLUVTGLUDXGNCKV0AGLJYWWGSGFJA2LUZW==

4 DE QUÉ HABLAREMOS? BUGS EXPLOITS OPEN SOURCE FUNCIONES INSEGURAS REPOSITORIOS OSB-RASTREATOR

5 QUÉ ES UN BUG?

6 QUÉ ES UN EXPLOIT?

7 OPEN SOURCE AÑO 2014 (HA SIDO SU AÑO) HEARTBLEED SHELLSHOCK Y EL AÑO 2015 EMPEZÓ BIEN GHOST (GLIBC)

8 OPEN SOURCE

9 THEORY: FUNCIONES INSEGURAS SE SEGUIRÁN UTILIZANDO DE FORMA MASIVA?

10 THEORY: FUNCIONES INSEGURAS GETS() STRCPY() SCANF() SPRINTF()

11 THEORY: REALES? YES! EJEMPLO GETS() -> SIMILAR A LA EXPLOTADA POR EL GUSANO MORRIS EJEMPLO STRCPY() -> PHP.CGI EN PHP / FI 2.0BETA10 VULNERABLE A UN DESBORDAMIENTO DE BÚFER REMOTO CAUSADA POR UNA LLAMADA INSEGURA PARA STRCPY() EJEMPLO SCANF() -> CÓDIGO DE W3-MSQL VULNERABLE A UN DESBORDAMIENTO DE BÚFER REMOTO EJEMPLO SPRINTF() -> CÓDIGO DE LA VERSIÓN 1.0 DEL DAEMON DE TELNET KERBEROS 5

12 REPOSITORIOS PROBLEMA: EL CÓDIGO FUENTE QUIÉN LO REVISA? A CUANTOS MILLONES DE USUARIOS LLEGA EL CÓDIGO? Y SI LO MIRAMOS?

13 REPOSITORIOS QUÉ REPOSITORIOS PODEMOS MIRAR? LINUX GITHUB EN ESTE CASO OSB-RASTREATOR SE FIJA EN LINUX (UBUNTU)

14 OSB-RASTREATOR CONJUNTO DE SCRIPTS QUE PERMITEN DETECTAR FUNCIONES INSEGURAS EN CÓDIGO ESCRITO EN EL LENGUAJE C. EL PUNTO DE BÚSQUEDA SON LOS REPOSITORIOS DE UBUNTU (APT-GET)

15 PASO 1: QUÉ SOFTWARE MIRO? PARTIMOS DE PAQUETES DE SOFTWARE

16 PASO 2: DOWN.SH FUNCIONAMIENTO: 1. LEER PAQUETE DEL FICHERO OPEN.TXT 2. DESCARGAR PAQUETE 3. DESCOMPRIMIR TAR.GZ 4. BÚSQUEDA DE CÓDIGO C 5. BÚSQUEDA DE FUNCIÓN INSEGURA 6. ELIMINAR PAQUETE (TAR.GZ Y CÓDIGO DESCOMPRIMIDO)

17 PASO 3: ANÁLISIS DE CÓDIGO DENTRO DE CADA PAQUETE => PUEDE HABER CIENTOS DE FICHEROS EN CADA ARCHIVO PODEMOS ENCONTRAR UN STRCPY() AÚN ASÍ PODEMOS ENCONTRAR

18 PASO 4: SEARCH.SH CAMBIAMOS ESTRATEGIA, BUSQUEMOS PATRONES

19 PASO 5: BUFFER.SH Y SI APROVECHAMOS LOS ARGV? MANERA MÁS SENCILLA DE ENCONTRAR BUGS EN SOFTWARE MANERA MÁS SENCILLA DE ENCONTRAR BUGS EN SOFTWARE

20 PASO 6: APT-GET WARNING! QUÉ HEMOS APRENDIDO DE ESTO? ANTES DE INSTALAR, SE PUEDE EVALUAR LAS FUNCIONES INSEGURAS

21 PASO 7: DOWN.SH CUSTOMIZABLE

22 PASO 8: REPORT BUG

23 GITROB

24 TRABAJOS FUTUROS INTEGRAR CON AUDITORÍA DE CÓDIGO CENTRALIZAR Y COMPARTIR RESULTADOS (RAAS) AMPLIAR REPOSITORIOS AMPLIAR FUENTES INTEGRAR HERRAMIENTAS

25 CONCLUSIONES Gets 973 Scanf 1789 Strcpy Sprintf Comentario Accesible 45494

26 OLFATEANDO TOMATES CON OSB- RASTREATOR Pablo