Alphorm.com Support de la formation Hacking et Sécurité Metasploit

07/04/2016
1
Formation Hacking & Sécurité, Expert – Metasploit alphorm.com™©
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Hamza KONDAH
Formateur et Consultant indépendant
Microsoft MVP en Sécurité des Entreprises
Hacking & Sécurité, Expert
Module : Metasploit

07/04/2016
2
Plan
• Présentation du formateur
• Mes formations sur Alphorm
• Le plan de formation
• Objectifs de la formation
• Publics concernés
• Connaissances requises
• Liens utiles

07/04/2016
4
Mes formations sur Alphorm

07/04/2016
5
Hacking & Sécurité
Réseaux sans
fils
Reconnaissance
& Scanning
Vulnérabilités
web
Vulnérabilités
réseaux
Metasploit
Exploitation
Forensic
Mobile
Reporting
Mise en
situation
Contre mesures
Reverse
Engineering
Vulnérabilité
applicatifs

07/04/2016
6
Plan de la formation
• Introduction
• Approches de test de pénétration
et préparation du lab
• Introduction à Metasploit
• Coding sous Metasploit
• Développement d'exploits sous
Metasploit
• Exploits sous metasploit
• Attaques avancées
• Social Engeenering Toolkit
• Conclusion

07/04/2016
7
Objectifs de la formation
• Test de pénétration via Metasploit
• Comprendre l’architecture Metasploit
• Comprendre lses modules Metasploit
• Notion et développement d’exploit
• Attaquer au niveau de plusieurs couches
• Approfondir ses connaissances en pentesting
• Mise en situation réel

07/04/2016
8
Publics concernés
• Particulier
• Pentesteur
• Consultant
• Administrateurs réseaux
• Techniciens
• Responsables DSI
• Responsables sécurité SI
• Toute personne en charge de la sécurité
• Personne désirant apprendre de nouvelles choses ;)

07/04/2016
9
Connaissances requises
• Culture IT
• Culture dans la sécurité des SI
• Connaissances Réseaux informatiques
• Avoir suivis les deux premiers niveaux

07/04/2016
10
Liens utiles
• www.securitytube.net/
• https://www.hackerzvoice.net/
• https://www.xmco.fr
• http://infosecinstitute.com

07/04/2016
11
Déclinaison de responsabilité
• Cette formation a pour objectif de vous sensibiliser sur les failles de vos
SI et comment les protéger. Et en aucun cas vous encourage à faire des
dégâts matériels ou immatériels à une personne physique ou moral.
• En aucun cas on pourra tenir responsable ni le formateur Hamza
KONDAH ni Alphorm directement ou indirectement, des usages directs
ou indirects de quelconque qui a suivi ou appliqué les techniques
enseignées dans cette formation.
• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016
12
Are you ready ? ☺

07/04/2016
13
Approche sur les tests
de pénétration
Présentation de la formation
Hamza KONDAH

07/04/2016
14
Plan
•Introduction
•L’approche en question

07/04/2016
15
Introduction
• Méthodologie
• Test de pénétration + Vecteurs Ambiguïté
• Qu’est ce qu’un exploit ?
• Services vous dites ?
• Compromission de services
• Standard : Penetration Testing Execution Standard (PTES)

07/04/2016
16
L’approche en question

07/04/2016
17
Ce qu’on a couvert
• Questions élémentaires
• Approches en question

07/04/2016
18
Préparation du Lab
Hamza KONDAH
Présentation de la formation

07/04/2016
19
Plan
• Introduction
• Lab : Mise en place du Lab

07/04/2016
20
Introduction
• Configuration
• Outils vous dites ?
• Hardware
• Répondre aux besoins de l’approche
• Découvrir Metasploit sous différents environnement ( Windows & Linux)

07/04/2016
21
Lab : Mise en place du Lab

07/04/2016
3
Présentation du formateur
Kondah Hamza
• Kondah.hamza@gmail.com
• Consultant & Chercheur Sécurité informatique
• Microsoft MVP en sécurité des entreprises
• Conférencier
• Mes références :
Mon profil LinkedIn : https://ma.linkedin.com/in/kondah
Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza
Mon Site Web : http://www.kondah.com
Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah

07/04/2016
26
Terminologie
• Exploit :
• Un exploit est le moyen par lequel un attaquant profite d’un défaut dans un
système, une application ou un service.
• Faire que le système produit un comportement inattendu
• Exemple : Dépassement de tampon, les vulnérabilités web et erreur de
configuration.

07/04/2016
27
Terminologie
• Payload
• Un payload est un code que nous voulons faire exécuter par le système et qui
sera délivré par un framework.
• Exemple : un reverse shell est un payload créant une connexion depuis la
cible vers l’attaquant
• Des commandes à exécuter

07/04/2016
28
Terminologie
• Shellcode
• Un shellcode est une suite d’instructions utilisées par un payload lors de
l’exploitation.
• Language Assembleur.
• Exemple : Une invite de commande système est exécutée par une série
d’instructions.

07/04/2016
29
Terminologie
• Module
• Part de logiciel qui peut être utilisée par le framework Metasploit.
• Module d’exploit, un composant pour l’attaque.
• Module auxiliaire pourra être utile/requis ( Exemple : Scan – Enumération OS
etc… )
• Force de Metasploit

07/04/2016
30
Terminologie
• Listener
• Composant qui attend une connexion entrante.
• Exemple : Une fois la machine exploitée, elle peut communiquer avec
l’attaquant en utilisant le listener pour la gestion de cette connexion.

07/04/2016
31
Interfaces Metasploit
• MSFconsole
• Le plus populaire, flexible et complet de tout le framework Metasploit
• Patique & All In One
• Lancer un exploit, charger un module auxiliaire, faire une énumération,
effectuer un AutoPwn etc …

07/04/2016
32
Interfaces Metasploit :
• MSFcli
• Scripting
• Lancement d’exploits et de modules auxiliaires etc..
• Outil parfait pour vos tests lorsque vous savez de quels exploits et options
vous aurez besoin.

07/04/2016
33
Interfaces Metasploit :
• Armitage
• Une interface utilisateur entièrement graphique et interactive
• Raphael Mudge
• Impressionnante, riche en fonctionnalités et disponible gratuitement.
• Apprenez le Framework L’utilisation de l’interface devient ensuite facile et
utile ☺

07/04/2016
34
Utilitaires de Metasploit
• MSFpayload
• La composante msfpayload permet de générer un shellcode, des exécutables
et composants hors framwork.

07/04/2016
35
• MSFencode
• Une fois le shellcode est généré par msfpayload
• Contient plusieurs caractères qui signifient la fin d’une chaîne Fail.
• Payload non fonctionnel
• Peut être détecté par des IDS ou AV
• Msfencode permet d’éviter ces caractères en encodant le payload

07/04/2016
36
• Nasm Shell
• Analyser le code en langage assembleur
• Codes opération pour une instruction assembleur.

07/04/2016
37
Lab : Découverte des composants Metasploit

07/04/2016
38
•Introduction des éléments de Metasploit

07/04/2016
39
Découverte
et exploitation basique
Introduction à Metasploit
Hamza KONDAH

07/04/2016
40
Plan
•Introduction
•Lab : Exploitation basique

07/04/2016
41
Introduction
• Scénarios d’attaque
• Situation réelle
• Purement pratique !
• Utilisation de composants de base Metasploit
• Let’s Hunt ☺

07/04/2016
42
Lab : Exploitation basique

07/04/2016
43
•Scénarios basiques d’attaques via Metasploit

07/04/2016
44
Coding sous Metasploit
Introduction du Coding
Modules Metasploit
Hamza KONDAH

07/04/2016
45
Plan
•Introduction
•Eléments de base

07/04/2016
46
Introduction
• Dans ce chapitre nous allons pouvoir découvrir le Coding Metasploit
• Découvrir la puissance de ce Framework
• Exploiter la puissance de Metasploit La modularité
• Scripting

07/04/2016
47
Eléments de base
• Scripting
• Ruby
• Meterpreter
• Rail Gun
• Modules

07/04/2016
48
• Introduction coding modules Metasploit

07/04/2016
49
Coding en Ruby
Hamza KONDAH

07/04/2016
50
Plan
• Introduction
• Lab : Coding en Ruby

07/04/2016
51
Introduction
• Scripting
• Open Source
• Puissant
• Modulaire
• Bases pour ce qui vient
• Rappel : Metasploit est écrit en ruby

07/04/2016
52
Formation Ruby sur Alphorm
• http://www.alphorm.com/tutoriel/formation-en-ligne-le-langage-ruby

07/04/2016
53
Lab : Coding en Ruby

07/04/2016
54
• Coding en ruby
• Base

07/04/2016
55
Coding de modules
dans Metasploit
Hamza KONDAH

07/04/2016
56
Plan
•Introduction
•Architecture
•Lab : Coding de modules dans Metasploit

07/04/2016
57
Introduction
• Allez en profondeur
• Puissance de Metasploit
• Modules customisés
• Exploitations avancées
• Essentiel
• Couvre tous les aspects

07/04/2016
60
•Coding de modules
•Architecture

07/04/2016
61
Coding de scripts
Meterpreter
Hamza KONDAH

07/04/2016
62
Plan
• Introduction
• Pivot
• Lab : Meterpreter

07/04/2016
63
Introduction
• DEADLESS !!!
• Système compromis
• Puissance à l’état pure
• Plusieurs possibilités

07/04/2016
64
Pivot

07/04/2016
65
Lab : Meterpreter

07/04/2016
66
•Meterpreter
•Exploitation
•Scripting

07/04/2016
67
Rail gun : Sans limites
Hamza KONDAH

07/04/2016
68
Plan
•Introduction
•Etapes d’exploitation
•Structure de fonctions
•Lab : Rail Gun

07/04/2016
69
Introduction
• Explorer vos limites
• Windows API calls
• Sans compilation DLL
• DLL
• HARD CORE
• Exploitations avancées
• Post Exploitation

07/04/2016
70
Etapes d’exploitation
Exploit+Payload DLL Injection
Meterpreter DLL
communication

07/04/2016
71
Pourquoi Railguns ?
• Meterpreter permet de lancer n’importe qu’elle DLL
• Windows API DLL Utilisation
• Flexibilité
• Puissance

07/04/2016
72
Structure de fonctions
• Nom de la fonction
• Type de retour de la fonction
Paramètres en IN
Paramètres en OUT

07/04/2016
73
Lab : Rail Gun

07/04/2016
74
• Post Exploitation
• Rail Gun
• Au-delà des limites …

07/04/2016
75
Introduction au
développement d'exploits
Développement d'exploits
sous Metasploit
Hamza KONDAH

07/04/2016
76
Plan
• Introduction
• Définitions
• Architecture

07/04/2016
77
Introduction
• Chapitre introductif
• Essentiel
• Bases
• Assembleur
• Définitions

07/04/2016
79
Architecture
BUS
I/O
MémoireCPU

07/04/2016
80
Architecture
Unité
d’éxecution
Unité
de
contrôle
FlagsRegistres

07/04/2016
81
•Introduction
•Architecture

07/04/2016
82
Registres
sous Metasploit
Hamza KONDAH

07/04/2016
83
Plan
• Introduction
• Registres
• Structure
• Lab : Registres

07/04/2016
84
Introduction
• Composant mémoire rapide
• Lister
• Héarchie
• 8 – 32 bits
• Flags, Segment et index

07/04/2016
85
Registres

07/04/2016
86
Structure

07/04/2016
87
Lab : Registres

07/04/2016
88
• Registre
• Segments
• Pratique : La beauté de la chose !

07/04/2016
89
Fuzzing
sous Metasploit
Hamza KONDAH

07/04/2016
90
Plan
• Introduction
• Ce qu’on va faire
• Lab : Fuzzing

07/04/2016
91
Introduction
• Fuzz Test
• Variable
• Input
• Comportement
• Crashing
• Junk

07/04/2016
92
Ce qu’on va faire
• Fuzzing applications web
• GDB
• Immunity Debbuger

07/04/2016
93
Lab : Fuzzing

07/04/2016
94
• Fuzzing
• Outils debuging
• Bases pour l’exploit

07/04/2016
95
Coding d'exploits
Metasploit
sous Metasploit
Hamza KONDAH

07/04/2016
96
Plan
• Introduction
• Lab : Coding d’exploits

07/04/2016
97
Introduction
• Level up
• Calculer le buffer
• Calculer JMP
• Examiner EIP/ESP

07/04/2016
98
Lab : Coding d’exploits

07/04/2016
99
• Coding d’exploit sous Metasploit

07/04/2016
100
SEH Hacking
sous Metasploit
Hamza KONDAH

07/04/2016
101
Plan
•Introduction
•Lab : Bypasser SEH

07/04/2016
102
Introduction
• SEH : Structured Exeption Handling
• Exception OS
• Exception Exception handler
• Protection Bypassable
• But ?
• Réécriture dans le bloc SEH qui gère les exemptions
• Injection de Shellcodes

07/04/2016
103
Lab : Bypasser SEH

07/04/2016
104
• SEH
• Bypassement SEH

07/04/2016
105
Introduction
Importation d’exploits
Hamza KONDAH

07/04/2016
106
Plan
•Introduction

07/04/2016
107
Introduction
• D’abord une stratégie
• Différents langages
• Squelette
• Exploits Standalone
• Scripts
• Complexité

07/04/2016
108
•Introduction à l’importation d’exploits

07/04/2016
109
Analyse et importation
d'exploits
Hamza KONDAH
Importation d’exploits

07/04/2016
110
Plan
• Introduction
• Lab : Analyse et importation d'exploits

07/04/2016
111
Introduction
• Exploits
• Analyse
• Exportation
• Différents Langages
• Perl
• Méthodologie d’analyse et d’assimilation qui est très importante

07/04/2016
112
Lab : Analyse et importation d'exploits

07/04/2016
113
• Analyse
• Squelette
• Insertion
• Exploitation

07/04/2016
114
Attaques sur
les navigateurs
Attaques avancées
Hamza KONDAH

07/04/2016
115
Plan
• Introduction
• Diagramme d’attaques
• Lab : Attaques sur les navigateurs

07/04/2016
116
Introduction
• Metasploit
• Browser Autpwn
• Diagramme d’attaque
• Exploitation adéquate
• Server Base

07/04/2016
117
Diagramme d’attaqes

07/04/2016
118
Lab : Attaques sur les navigateurs

07/04/2016
119
• Attaques sur les navigateurs

07/04/2016
120
Attaques Client Side
Attaques avancées
Hamza KONDAH

07/04/2016
121
Plan
• Introduction
• Lab: Attaques Client Side

07/04/2016
122
Introduction
• Exploitations Client Side
• Exploits
• File Format Exploitation
• Metasploit Pro

07/04/2016
123
Lab: Attaques Client Side

07/04/2016
124
• Exploitation
• Client-side

07/04/2016
125
Bypassement AV
Attaques avancées
Hamza KONDAH

07/04/2016
126
Plan
• Introduction
• Lab: Bypassement AV

07/04/2016
127
Introduction
• Bypasser les techniques de protection
• AV & Firewalls
• Quotas
• Deux méthodes au niveau de Metasploit :
Veil
MSFVenum

07/04/2016
128
Lab: Bypassement AV

07/04/2016
129
•Techniques de Bypass AV

07/04/2016
130
Set & Metasploit
SET : Social
Engennering toolkit
Hamza KONDAH

07/04/2016
131
Plan
•Introduction
•Lab: Set

07/04/2016
132
Introduction
• SET (Social Engineering Toolkit)
• Un outil écrit en python qui propose
• Diverses méthodes d'exploitation en utilisant l'ingénierie
sociale
• Modules utilisant Metasploit
• Automatisation
• Combinaison

07/04/2016
133
Lab: Exploitation Set

07/04/2016
134
• Metasploit
• L’union fait la force

07/04/2016
135
Conclusion
&
Perspectives
Hamza KONDAH

07/04/2016
136
Plan
• Hacking & Sécurité
• Le plan de formation
• Perspectives
• La Suite
• Questions ? Remarques ? Critiques ?

07/04/2016
137
Hacking & Sécurité
Réseaux sans
fils
Reconnaissance
& Scanning
Vulnérabilités
web
Vulnérabilités
réseaux
Metasploit
Exploitation
Forensic
Mobile
Reporting
Mise en
situation
Contre mesures
Reverse
Engineering
Vulnérabilité
applicatifs

07/04/2016
138
Plan de la formation
• Introduction
• Approches de test de pénétration
et préparation du lab
• Introduction à Metasploit
• Développement d'exploits sous
Metasploit
• Exploits sous metasploit
• Attaques avancées
• Social Engeenering Toolkit
• Conclusion

07/04/2016
139
Objectifs de la formation
• Test de pénétration via Metasploit
• Comprendre l’architecture Metasploit
• Comprendre les modules Metasploit
• Notion et développement d’exploit
• Attaquer au niveau de toutes les couches
• Approfondir ses connaissances en pentesting
• Mise en situation réel

07/04/2016
140
Perspectives
Perspectives

07/04/2016
141
La Suite
• Tester vos compétences
• Plein de formations en cours de préparation … avec plein de surprises ☺
• Approfondissez vos connaissances en lisant des ouvrages ( Anglais)
• Pratiquez !
• Veille

07/04/2016
142
Déclinaison de responsabilité
• Cette formation a pour objectif de vous sensibiliser sur les failles de vos
SI et comment les protéger. Et en aucun cas vous encourage à faire des
dégâts matériels ou immatériels à une personne physique ou moral.
• En aucun cas on pourra tenir responsable ni le formateur Hamza
KONDAH ni Alphorm directement ou indirectement, des usages directs
ou indirects de quelconque qui a suivi ou appliqué les techniques
enseignées dans cette formation.
• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016
143
Liens utiles
• www.securitytube.net/
• https://www.hackerzvoice.net/
• https://www.xmco.fr
• http://infosecinstitute.com

07/04/2016
144
Questions ? Remarques ? Critiques ?

Alphorm.com Support de la formation Hacking et Sécurité Metasploit

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to Alphorm.com Support de la formation Hacking et Sécurité Metasploit

Similar to Alphorm.com Support de la formation Hacking et Sécurité Metasploit (20)

More from Alphorm

More from Alphorm (20)

Alphorm.com Support de la formation Hacking et Sécurité Metasploit