Penetration Testing Aziendale con BeEF

Transcript

1 Penetration Testing Aziendale con BeEF Giovanni Cattani

2 Giovanni Cattani Security Secure Network S.r.l. #penetrationtest #vulnerabilityassessment #web #mobile #network #riskassessment

3 BeEF The Browser Exploitation Framework Creato da Wade Alcorn nel 2005 Gratuito e Open-Source Sviluppo continuo e rilasci mensili Sviluppato in Ruby (framework) e in JavaScript (moduli) I collaboratori sono sempre benvenuti!

4 Come Funziona aggressore

5 Come Funziona aggressore

6 Come Funziona aggressore

7 Come Funziona zombie zombie zombie aggressore zombie zombie

8 Come Funziona zombie zombie zombie aggressore zombie zombie

9 Come Funziona zombie zombie zombie aggressore zombie zombie

10 Troppo Smart

11 E Non Solo

12 Nel Dettaglio L utente visita

13 Nel Dettaglio L utente visita La pagina carica hook.js

14 Nel Dettaglio L utente visita La pagina carica hook.js Invia dettagli del browser

15 Nel Dettaglio L utente visita La pagina carica hook.js Invia dettagli del browser In attesa di comandi

16 Nel Dettaglio L utente visita La pagina carica hook.js Invia dettagli del browser In attesa di comandi L aggressore invia un comando beef.execute()

17 Nel Dettaglio L utente visita La pagina carica hook.js Invia dettagli del browser In attesa di comandi L aggressore invia un comando beef.execute() Il comando viene rilevato Il comando viene eseguito!

18 Si Dice «Vintage»

19 Carne Fresca

20 A penetration test is a method of evaluating the security of a computer system or network by simulating an attack. Source:

21 The Butcher

22 ANDIAMO IN ESPLORAZIONE

23 Il Browser

24 Plugin & Addon

25 Il Sistema

26 Giochiamo a Nascondino?

27 INIZIAMO!

28 Cambio Link

29 Cambio Link

30 Cambio Link

31 Cambio Link

32 Cambio Link

33 Andiamo di Là!

34 Andiamo di Là!

35 Andiamo di Là!

36 Portiamo anche BeEF

37 Portiamo anche BeEF

38 I <3 HTML

39 I <3 HTML

40 Dillo Anche a Me!

41 Dillo Anche a Me!

42 Dillo Anche a Me!

43 Pronti all Uso Numerosi exploit già integrati Exploit pronti per essere eseguiti Nuove vulnerabilità Nuovi exploit Exploit esterni sono facili da integrare Target: server, router, switch, NAS, etc.

44 L ANELLO DEBOLE

45 L ANELLO DEBOLE

46 Basically, social engineering is the art and science of getting people to comply to your wishes. Harl People Hacking: The Psychology of Social Engineering (1997)

47 Buone Abitudini

48 A Volte Ritornano

49 A Volte Ritornano

50 Socializziamo!

51 Socializziamo!

52 LastPass

53 LastPass

54 Don t Be Evil

55 Don t Be Evil

56 Sembra tutto a posto

57 Sembra tutto a posto

58 Se lo dice il browser a

59 E NON CI LASCEREMO MAI

60 Sicuro? Sicuro, Sicuro? h

61 Resto Qui

62 Resto Qui

63 Resto Qui

64 Resto Qui

65 iframe Invisibile

66 iframe Invisibile

67 iframe Come Funziona? A

68 iframe Come Funziona? A B

69 Pop Up

70 Pop Up

71 Pop Up

72 Pop Up Under

73 Pop Up Under

74 Pop Up Under

75 SPORCHIAMOCI LE MANI

76 Sviluppato da Rapid7 Framework per sviluppare ed eseguire exploit Diverse versioni, sia gratuite che a pagamento Integrazione di Metasploit Framework (MSF) in BeEF Interfaccia web di BeEF per lanciare gli exploit Accesso diretto a numerosi exploit aggiornati Usare i browser agganciati come pivot per gli attacchi

77 MSF Integrato

78 MSF Integrato

79 v M1

80 v M1

81 v M1

82 v M1

83 v M1

84 v M1

85 adminforums.com v M1

86 adminforums.com v M1

87 adminforums.com v M1

88 adminforums.com v M1

89 adminforums.com v M1

90 adminforums.com v M1

91 adminforums.com v M1

92 adminforums.com v M1

93 adminforums.com v M1

94 adminforums.com getbrowserdetails() Windows XP SP3 Internet Explorer 8 v M1

95 adminforums.com getbrowserdetails() Windows XP SP3 Internet Explorer 8 v M1 getbrowserplugins() Flash Player v

96 adminforums.com getbrowserdetails() Windows XP SP3 Internet Explorer 8 v M1 getbrowserplugins() Flash Player v

97 adminforums.com getbrowserdetails() Windows XP SP3 Internet Explorer 8 v M1 getbrowserplugins() Flash Player v MSF Exploit Adobe Flash Player SWF Memory Corruption Payload Reverse Meterpreter TCP Exploit HEAD Request JSP Shell

98 adminforums.com getbrowserdetails() Windows XP SP3 Internet Explorer 8 v M1 getbrowserplugins() Flash Player v MSF Exploit Adobe Flash Player SWF Memory Corruption Payload Reverse Meterpreter TCP Exploit HEAD Request JSP Shell > insert command

99

100 Percorsi Aruba: E-Security Partecipate ad almeno 2 tra i workshop selezionati da Aruba e ritirare il vostro attestato. _ Stand Aruba Padiglione 2

101 Q&A

102 Giovanni Cattani gcattani.co.vu gcattani github.com/beefproject securenetwork.it