The OWASP Foundation OWASP LATAM TOUR 2012 OWASP Mantra Security Framework Walter Cuestas Agramonte Open-Sec C)PTE, C|EH, OSEH, GPEN (hasta octubre de este año)

Derechos de Autor y Licencia Copyright © 2003 – 2012 Fundación OWASP Este documento es publicado bajo la licencia Creative Commons Attribution ShareAlike 3.0. Para cualquier reutilización o distribución, usted debe dejar en claro a otros los términos de la licencia sobre este trabajo. The OWASP Foundation

OWASP LATAM TOUR 2012 Quiénes somos ? Un Equipo de Consultores con experiencia en organizaciones corporativas, estatales y privadas en : ● Ethical Hacking ● Análisis de Incidentes de Seguridad ● Computación Forense ● Cobertura : Perú, Ecuador, Panamá, Estados Unidos.

OWASP LATAM TOUR 2012 Los consultores...

OWASP LATAM TOUR 2012 Principales Clientes de Open-Sec

OWASP LATAM TOUR 2012 Qué hacemos ? ● Aplicando prácticas y metodologías de seguridad basadas en estándares internacionales : ● ETHICAL HACKING (Análisis de Vulnerabilidades, Pruebas de Penetración). ● ANALISIS DE INDICENTES DE SEGURIDAD (Análisis de Ataques, Análisis de Fugas de Información, Computación Forense). ● REVISIÓN DE LA SEGURIDAD DEL CÓDIGO FUENTE DE APLICACIONES (cliente/servidor, web). ● ETHICAL HACKING A CAJEROS AUTOMÁTICOS (ATMs). ● AUDITORÍA DE SEGURIDAD INFORMÁTICA (servidores de todo tipo, dispositivos de red, estaciones de trabajo). ● AUDITORÍA DE SEGURIDAD INFORMÁTICA DE CAJEROS AUTOMÁTICOS Y AGENTES/CAJEROS CORRESPONSALES. ● Entrenamiento focalizado en Seguridad Informática (talleres de Ethical Hacking y Computación Forense)

OWASP LATAM TOUR 2012 La Evolución del Browser 7

Netscape Navigator 1994

Microsoft IE 1995

Opera 1996

11 Safari 2003

Mozilla Firefox 2004

Google Chrome 2008

14 Por qué no un browser para h4ck3r5 ? Mantra 2010

Qué ? Qué es Mantra ? Qué NO es Mantra? Qué hace ?

Qué es Mantra ? 16 Una colección de herramientas de hacking/Add-ons Un framework de seguridad que puede ayudar a realizar labores de hacking (esperemos que sea ético...)

17 Basado en el Browser – Construído encima de un Browser Pero, “no solamente un browser” Qué es Mantra ? Multi Plataforma, Flexible, Portable, Transportable

18 Free as in “Free Beer” y “Free Speech”  Open Source

OWASP LATAM TOUR 2012 Qué hace Mantra ? Reconocimiento Escaneo y Enumeración Obtención De Acceso Escalamiento De Privilegios Mantener Acceso y Cubrir Huellas Cinco Fases de Un Ataque

OWASP LATAM TOUR 2012

p a g e 2121 Qué NO es Mantra ? No es una “click Pwnage” No esta enfocado en una necesidad particular No es una tool para que se olividen del querido MSF ni otras tools No es para reemplazar el browser de uso diario No esta completamente integrado...aún

OWASP LATAM TOUR Por qué Mantra ? Lleno de extensiones disponibles oficialmente y algunas no oficiales Analizar cada uno y todos los add-ons es pesado (el team de Mantra lo hace por nosotros) Muchas extensiones pasan desapercibidas Los investigadores de seguridad deberían conocer el PODER del browser!

OWASP LATAM TOUR Mantra – Desde el pasado hacia el presente Arranco en Octubre del 2010 La primera beta (0.52) fue liberada en la Conferencia ClubHack en Diciembre del 2010 Se convirtión en proyecto de OWASP en Marzo del 2011 Se integraron otros proyectos como : FireCAT, Open Pen Test Bookmarks, etc. La última versión ha sido liberada para el OWASP Latam Tour 2012 (broma) : ● 10 de mayo del 2012 : 0.91 : Lexicon

OWASP LATAM TOUR El Futuro de Mantra ? Framework – Un framework bien afinado con una buena colección de Herramientas y exploits (Más que un browser! Más que un kit de herramientas!) Add-ons – Desarrollemos add-ons para Mantra

OWASP LATAM TOUR Cómo se puede contribuir ? Desarrollando – Hacer add-ons/herramientas para Mantra Testing Pre/Post release – Reportando bugs y ayudando a resolverlos Ideas – Pasando ideas para hacer Mantra mejor Codear | Modificar --> Extensiones | Framework

OWASP LATAM TOUR Links Web: Foros: Blog: Mantra en Facebook: Mantra en Twitter : Download : Otros Links :

27 Preguntas?