Sicurezza offensiva applicata ai content management system

SICUREZZA OFFENSIVA applicata ai Content Management System 1 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

EMANUELE GENTILI Amministratore unico di Tiger Security S.r.l. Offensive Security Certiﬁed Professional Trainer Security Advisor di agenzie di intelligence italiane ed estere European Project Leader BackTrack Linux http://it.linkedin.com/in/emanuelegentili 2 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

OBBIETTIVI DEL WORKSHOP I) Introdurre il concetto di “Sicurezza Offensiva” II) Analizzare lo stato dell’arte della sicurezza del CMS Joomla! III) Individuare vettori e tecniche di attacco su utenti consumer 3 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

SICUREZZA INFORMATICA: LE DUE FILOSOFIE 4 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

INTRODUZIONE SICUREZZA DIFENSIVA La sicurezza informatica classica trova il proprio fondamento nella difesa perimetrale delle infrastrutture e dei dati confidenziali attraverso una progettazione architetturale appositamente ingegnerizzata per essere, almeno secondo la vecchia obsoleta convinzione, definita “sicura”. Questo tipo di approccio è caratterizzato principalmente dall’utilizzo di software anti intrusione ed infezione e da meccanismi di difesa auto e semi automatici. Questo tipo di sicurezza è generalmente definita anche: Sicurezza Difensiva Acquisto i miei bei strumenti di protezione commerciali e progetto la mia rete, con l’ arroganza di ritenermi sicuro ed inviolabile 5 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

INTRODUZIONE SICUREZZA OFFENSIVA La sicurezza informatica proattiva trova il proprio fondamento nella convinzione che ci sia la reale necessità di provare a penetrare la propria infrastruttura per verificarne la stabilità e la non penetrabilità, prima che lo faccia qualcun’ altro magari con cattive intenzioni. Dan Farmer nel 1993 introduce “finalmente” il concetto di Sicurezza Offensiva progetto la mia rete in modo “sicuro”, metto tutte le protezioni opportune ma poi: VERIFICO (o faccio verificare) SE E’ PENETRABILE. 6 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

BACKTRACK LINUX 7 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

BACKTRACK LINUX Distribuzione GNU/Linux Live installabile per attività di raccolta informazioni e Penetration Test. Nasce nel 2006 come progetto indipendente Oltre 600 tools per svolgere test di sicurezza ed investigazione. Rispetto delle Metodologie STANDARD internazionali PTES, OSSTMM, OWASP, OSINT. Quasi sei milioni di download unici dalle nostre infrastrutture ( 5,997,811 - 18 Ottobre 2011) Oggi è sviluppata e gestita da due società del settore ( Offensive Security e Tiger Security ) Utilizzata da agenzie di intelligence e reparti governativi della difesa. www.backtrack-linux.org 8 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

BACKTRACK LINUX (PUBLIC FEEDBACKS) “ Se avessi avuto Back|Track Linux qualche anno fa, mi avrebbe fatto risparmiare molto tempo.” Kevin D. Mitnick “ Back|Track è la via più veloce per andare dal boot del sistema locale all’ accesso root del sistema che vuoi attaccare ” H.D. Moore “ Back|Track è l’ arma utilizzata dai ninja hacker. ” www.nsa.gov Johnny Long 9 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

ANALISI DELLA SICUREZZA IN JOOMLA! 10 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

JOOMLA VULNERABILITY ANALYSIS Numero di exploit rilasciati 500 375 250 125 0 2007 2008 2009 2010 2011 11 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

JOOMLA VULNERABILITY ANALYSIS 10% 3% 20% 60% 7% Core Vulnerability Temi Plugins Componenti Moduli 12 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

JOOMLA VULNERABILITY ANALYSIS 5% 35% 60% SQL Injection XSS File Inclusion 13 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

THE EXPLOIT DATABASE 14 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

GOOGLE DORKS 15 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

GOOGLE DORKS CENSORED 16 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

REAL LIFE CYBER INTELLIGENCE 17 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

BOTNET SERVER ORIENTED Schema Rappresentativo botnet server anni 2002-2011 - Artix, AlpHaNiX 18 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

BOTNET COMMAND & CONTROL CENSORED 19 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

ZOOMBIE BOTNET LIVE ANALYSIS CENSORED 20 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

CONCLUSIONI ‣ Joomla! può essere un valido strumento di lavoro ma va curato, seguito ed aggiornato. ‣ Non basta essere in una server farm con sicurezza perimetrale che offra servizi di backup per proteggere la propria immagine ed i propri dati in rete. 21 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

DOMANDE ? 22 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

GRAZIE PER L’ATTENZIONE. Emanuele Gentili e.gentili@tigersecurity.it www.tigersecurity.it http://twitter.com/emgent 23 Università degli Studi di Salerno - 29 Novembre 2011 Sicurezza Offensiva applicata ai content management system - Emanuele Gentili e.gentili@tigersecurity.itmercoledì 30 novembre 2011

Sicurezza offensiva applicata ai content management system

by Emanuele Gentili on Nov 30, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Sicurezza offensiva applicata ai content management system — Presentation Transcript