The OWASP Foundation OWASP LATAM TOUR 2012 OWASP Mantra Security Framework Walter Cuestas Agramonte Open-Sec

Presentación del tema: "The OWASP Foundation OWASP LATAM TOUR 2012 OWASP Mantra Security Framework Walter Cuestas Agramonte Open-Sec"— Transcripción de la presentación:

1 The OWASP Foundation http://www.owasp.org OWASP LATAM TOUR 2012 OWASP Mantra Security Framework Walter Cuestas Agramonte Open-Sec wcuestas@open-sec.com wcuestas@open-sec.com C)PTE, C|EH, OSEH, GPEN (hasta octubre de este año)

2 Derechos de Autor y Licencia Copyright © 2003 – 2012 Fundación OWASP Este documento es publicado bajo la licencia Creative Commons Attribution ShareAlike 3.0. Para cualquier reutilización o distribución, usted debe dejar en claro a otros los términos de la licencia sobre este trabajo. The OWASP Foundation http://www.owasp.org

3 OWASP LATAM TOUR 2012 Quiénes somos ? Un Equipo de Consultores con experiencia en organizaciones corporativas, estatales y privadas en : ● Ethical Hacking ● Análisis de Incidentes de Seguridad ● Computación Forense ● Cobertura : Perú, Ecuador, Panamá, Estados Unidos.

4 OWASP LATAM TOUR 2012 Los consultores...

5 OWASP LATAM TOUR 2012 Principales Clientes de Open-Sec

6 OWASP LATAM TOUR 2012 Qué hacemos ? ● Aplicando prácticas y metodologías de seguridad basadas en estándares internacionales : ● ETHICAL HACKING (Análisis de Vulnerabilidades, Pruebas de Penetración). ● ANALISIS DE INDICENTES DE SEGURIDAD (Análisis de Ataques, Análisis de Fugas de Información, Computación Forense). ● REVISIÓN DE LA SEGURIDAD DEL CÓDIGO FUENTE DE APLICACIONES (cliente/servidor, web). ● ETHICAL HACKING A CAJEROS AUTOMÁTICOS (ATMs). ● AUDITORÍA DE SEGURIDAD INFORMÁTICA (servidores de todo tipo, dispositivos de red, estaciones de trabajo). ● AUDITORÍA DE SEGURIDAD INFORMÁTICA DE CAJEROS AUTOMÁTICOS Y AGENTES/CAJEROS CORRESPONSALES. ● Entrenamiento focalizado en Seguridad Informática (talleres de Ethical Hacking y Computación Forense)

7 OWASP LATAM TOUR 2012 La Evolución del Browser 7

8 Netscape Navigator 1994

9 Microsoft IE 1995

10 Opera 1996

11 11 Safari 2003

12 Mozilla Firefox 2004

13 Google Chrome 2008

14 14 Por qué no un browser para h4ck3r5 ? Mantra 2010

15 Qué ? Qué es Mantra ? Qué NO es Mantra? Qué hace ?

16 Qué es Mantra ? 16 Una colección de herramientas de hacking/Add-ons Un framework de seguridad que puede ayudar a realizar labores de hacking (esperemos que sea ético...)

17 17 Basado en el Browser – Construído encima de un Browser Pero, “no solamente un browser” Qué es Mantra ? Multi Plataforma, Flexible, Portable, Transportable

18 18 Free as in “Free Beer” y “Free Speech”  Open Source

19 OWASP LATAM TOUR 2012 Qué hace Mantra ? Reconocimiento Escaneo y Enumeración Obtención De Acceso Escalamiento De Privilegios Mantener Acceso y Cubrir Huellas Cinco Fases de Un Ataque

20 OWASP LATAM TOUR 2012

21 p a g e 2121 Qué NO es Mantra ? No es una “click Pwnage” No esta enfocado en una necesidad particular No es una tool para que se olividen del querido MSF ni otras tools No es para reemplazar el browser de uso diario No esta completamente integrado...aún

22 OWASP LATAM TOUR 2012 22 Por qué Mantra ? Lleno de extensiones disponibles oficialmente y algunas no oficiales Analizar cada uno y todos los add-ons es pesado (el team de Mantra lo hace por nosotros) Muchas extensiones pasan desapercibidas Los investigadores de seguridad deberían conocer el PODER del browser!

23 OWASP LATAM TOUR 2012 23 Mantra – Desde el pasado hacia el presente Arranco en Octubre del 2010 La primera beta (0.52) fue liberada en la Conferencia ClubHack en Diciembre del 2010 Se convirtión en proyecto de OWASP en Marzo del 2011 Se integraron otros proyectos como : FireCAT, Open Pen Test Bookmarks, etc. La última versión ha sido liberada para el OWASP Latam Tour 2012 (broma) : ● 10 de mayo del 2012 : 0.91 : Lexicon

24 OWASP LATAM TOUR 2012 24 El Futuro de Mantra ? Framework – Un framework bien afinado con una buena colección de Herramientas y exploits (Más que un browser! Más que un kit de herramientas!) Add-ons – Desarrollemos add-ons para Mantra

25 OWASP LATAM TOUR 2012 25 Cómo se puede contribuir ? Desarrollando – Hacer add-ons/herramientas para Mantra Testing Pre/Post release – Reportando bugs y ayudando a resolverlos Ideas – Pasando ideas para hacer Mantra mejor Codear | Modificar --> Extensiones | Framework

26 OWASP LATAM TOUR 2012 26 Links Web: http://www.getmantra.com/http://www.getmantra.com/ Foros: http://www.getmantra.com/forums/http://www.getmantra.com/forums/ Blog: http://getmantra.tumblr.com/http://getmantra.tumblr.com/ Mantra en Facebook: https://www.facebook.com/getmantrahttps://www.facebook.com/getmantra Mantra en Twitter :http://twitter.com/getmantrahttp://twitter.com/getmantra Download : http://www.getmantra.com/download/index.html Otros Links : http://en.wikipedia.org/wiki/OWASP_Mantra_Security_Framework https://www.owasp.org/index.php/OWASP_Mantra_-_Security_Framework http://thepowerofapostrophe.blogspot.com/

27 27 Preguntas?