Backtrack linux la_visione_della_sicurezza_offensiva

BackTrack Linux la visione della sicurezza offensiva Emanuele Gentili Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Emanuele Gentili Tiger Security S.r.l. Amministratore Delegato Agenzie governative di intelligence Consulente e Security Advisor Back|Track Linux Project Leader The Exploit Database Co-Founder Offensive Security Certiﬁed Professional (OSCP) Certiﬁed Trainer http://www.tigersecurity.it http://www.emanuelegentili.eu http://www.backtrack-linux.org http://www.twitter.com/emgent http://www.exploit-db.com http://www.linkedin.com/in/emanuelegentili Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Summary ‣ BackTrack Linux ‣ Il concetto di Sicurezza Offensiva ‣ La ﬁgura del Penetration Tester ‣ Metodologie ‣ Penetration Tester: le tre vie ‣ Obbiettivi di un’attività di Penetration Test ‣ Il fattore umano nelle attività di un Penetration Tester ‣ Demo ‣ Questions and Answers Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

BackTrack Linux “Omnia silendo ut audeam nosco” (Conosco ogni cosa tacendo per ascoltare) Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

BackTrack Linux Distribuzione GNU/Linux Live installabile per attività di cyber intelligence e di Penetration Test. Nasce nel 2006 come progetto indipendente Oltre 600 tools per svolgere test di sicurezza ed investigazione. Rispetto delle Metodologie STANDARD internazionali PTES, OSSTMM, OWASP, OSINT. Quasi sei milioni di download unici dalle nostre infrastrutture ( 5,997,811 - 18 Ottobre 2011) Oggi è sviluppata e gestita da due società del settore ( Offensive Security e Tiger Security ) Utilizzata da agenzie di intelligence e reparti governativi della difesa. www.backtrack-linux.org Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Obbiettivi del progetto ‣ Mettere a disposizione un sistema operativo completo e funzionale, pronto all’uso, per attività di Cyber Intelligence ed Intrusione Informatica ‣ Offrire formazione certiﬁcata unica nel suo genere Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Feedbacks Pubblici “ Se avessi avuto Back|Track Linux qualche Cyber Defense Exercise anno fa, mi avrebbe fatto risparmiare molto tempo.” Kevin D. Mitnick “ Back|Track è la via più veloce per andare dal boot del sistema locale all’ accesso root del sistema che vuoi attaccare ” H.D. Moore “ Back|Track è l’ arma utilizzata dai ninja hacker. ” www.nsa.gov Johnny Long Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

I nostri numeri... ‣ Core Team composto da 10 persone, appartenenti a società specializzate ‣ oltre 200 contributori stimati in tutto il mondo ‣ 5 gruppi di supporto localizzati ‣ Quasi sei milioni di download (Release 5 R1) ‣ Utilizzata in pianta stabile da almeno 7 equipe e specializzate all’interno di agenzie governative militari Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Principali caratteristiche ‣ Inizialmente basata su Slaxgestita ed ottimizzata solo release e’ completamente poi su Ubuntu, da oltre una ed esclusivamente dal core team ‣ Utilizza un sistema di pacchettizzazione proprio ingegnerizzato appositamente, mantenendo la compatibilità al formato .deb ‣ Include softwarele più importantialto livelloalgrazie a (a partnership con proprietario di aziende mondo costo zero per l’utente) Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

La Nostra Architettura Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Documentazione Pubblica ‣ Disponibile nelle lingue:francese.italiano, spagnolo, portoghese, tedesco e inglese, ‣ Documentazione mirata al framework di attacco Metasploit rilasciata pubblicamente chiedendo donazioni in sostegno al progetto Hacker For Charity. Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Il Concetto di Sicurezza Offensiva Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Il concetto di sicurezza offensiva La sicurezza informatica proattiva trova il proprio fondamento nella convinzione che ci sia la reale necessità di provare a penetrare la propria infrastruttura per verificarne la stabilità e la non penetrabilità, prima che lo faccia qualcun’ altro magari con cattive intenzioni. Dan Farmer nel 1993 introduce “finalmente” il concetto di Sicurezza Offensiva progetto la mia rete in modo “sicuro”, metto tutte le protezioni opportune ma poi VERIFICO (o faccio verificare) SE E’ PENETRABILE. Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

La ﬁgura del Penetration Tester Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

La figura del Penetration Tester Il Penetration Tester è parte di un team operativo (Tiger Team) e si occupa di verificare la sicurezza delle infrastrutture, dei dati e di tutti quegli aspetti tecnologici/fisici/umani che potrebbero essere sfruttati da menti criminali. La Ricetta dell’ottimo Penetration Tester Skill + Metodologia + Creatività + Passione + Etica Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

La ﬁgura del Penetration Tester ... Ma da dove proviene il termine TIGER TEAM ? Il termine Tiger Team era usato originariamente con riferimento militare per quelle squadre il cui scopo era di penetrare la sicurezza di installazioni "amiche", e in questo modo di testare le loro misure di sicurezza. (wikipedia) Queste operazioni di esercitazione vengono svolte ad oggi e prendono il nome di Cyber Defense Exercise. Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Le Metodologie Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Le Metodologie OWASP OSINT PTES OSSTMM Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Le Metodologie Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Penetration Tester: le tre vie Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Penetration Tester: le tre vie operative. Black Box Questa modalità operativa di approccio va a simulare un attacco reale all’ infrastruttura. Il Tiger Team, che effettua la veriﬁca di sicurezza, si pone nei panni di un attaccante reale che non conosce alcun dettaglio sulla piattaforma bersaglio. Grey Box Questa modalità operativa di approccio va a simulare il comportamento un attacco reale all’infrastruttura. Il Tiger Team viene posto nei panni di un attaccante che conosce parte della infrastruttura oggetto di veriﬁca (simulazione dipendente infedele che vende informazioni interne). White Box Questa modalità operativa di approccio va a simulare il comportamento un attacco reale all’infrastruttura. Il Tiger Team viene posto nei panni di un insider che vuole compiere uno sgarbo all’azienda per cui lavora/lavorava. Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Penetration Tester: le tre vie operative. Difﬁcoltà Attività di Audit 100 75 50 25 0 White Box Grey Box Black Box Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Obbiettivi di un’attività di Penetration Test Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Obbiettivi di un’attività di Penetration Test Dimostrare Qualcosa al Management L’attività è mirata soprattutto verso la ricerca e individuazione di una o più problematiche di sicurezza, le quali possano esporre dati confidenziali o segreti industriali. Verifica di sicurezza Pre-Produzione L’attività è mirata all’individuazione di tutte le problematiche di sicurezza presenti sull’obiettivo. Attività svolta in modo ciclico per “garantire” la non penetrabilità da parte di persone non autorizzate. Verificare la risposta dei tecnici operativi L’attività è svolta al fine di verificare i sistemi di sicurezza ed anti-intrusione correlando l’atteggiamento della task force interna la quale si occupa di difesa ed “incident response”. Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Il fattore umano nelle attività di un Penetration Tester Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Il fattore umano nelle attività di un Penetration Tester Ottenere ciò che si vuole andando a toccare argomenti giusti nel momento giusto. Dareste mai a nessuno il codice segreto della vostra carta di credito? Ci sono momenti in cui condizioni emozionali ci portano a ragionare in modo differente dalla norma, e ci sono persone sempre pronte ad approﬁttarne. Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

DEMO Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

sabato 22 ottobre 2011

Domande ? Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Grazie per l’attenzione. Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Grazie per l’attenzione. Emanuele Gentili Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Grazie per l’attenzione. Emanuele Gentili e.gentili @ tigersecurity.it www.tigersecurity.it www.backtrack-linux.org Modena - 22 Ottobre 2011 - BackTrack Linux: la visione della sicurezza offensiva. Emanuele Gentili am Te ed Rsabato 22 ottobre 2011

Backtrack linux la_visione_della_sicurezza_offensiva

by Emanuele Gentili on Oct 22, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Backtrack linux la_visione_della_sicurezza_offensiva — Presentation Transcript