Your SlideShare is downloading. ×
0
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Прелюдия к атаке: практика и автоматизация OSINT
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×
Saving this for later? Get the SlideShare app to save on your phone or tablet. Read anywhere, anytime – even offline.
Text the download link to your phone
Standard text messaging rates apply

Прелюдия к атаке: практика и автоматизация OSINT

3,924

Published on

2 Comments
7 Likes
Statistics
Notes
No Downloads
Views
Total Views
3,924
On Slideshare
0
From Embeds
0
Number of Embeds
9
Actions
Shares
0
Downloads
111
Comments
2
Likes
7
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide

Transcript

  • 1. прелюдия к атакеOpen Source Intelligence в тесте на проникновениепо социальному каналуВладимир СтыранPositive Hack Days 2013
  • 2. об авторе• «I test pens» - hdm• изучаю психологическую составляющую безопасности• социальная инженерия• невербальная коммуникация• анализ социальных сетей• в отрасли с 2005 г.• администратор систем безопасности• инженер внедрения систем ИБ• офицер информационной безопасности• руководитель подразделения аудита ИТ• руководитель подразделения тестирования систем безопасности• веду блог, (изредка) записываю подкаст, участвую в организацииUISGCON…
  • 3. содержание• что такое OSINT и для чего он пентестеру• low-tech OSINT• первое знакомство с клиентом• визуальное наблюдение• дружественные визиты• shoulder surfing• dumpster diving• high-tech OSINT• веб-сайты• инструменты• продвинутые техники• систематизация результатов
  • 4. что такое Open Source Intelligence?• буквально – разведданные, полученные из открытых источников• по определению US DoD & DNI –• "produced from publicly available information that is collected, exploited, anddisseminated in a timely manner to an appropriate audience for the purpose ofaddressing a specific intelligence requirement."• не имеет никакого отношения к Open Source Software• хотя нередко использует подобные инструменты• не то же самое, что исследование (research)• имеет более узко-специальное применение• не дает научных результатов• поддерживает человека (или группу людей) в принятии решений
  • 5. кто, как и зачем практикует OSINT?“More prepared equals less nervous.”- Eric "urbal" Maxwell
  • 6. кто, как и зачем практикует OSINT?• используется государственными службами, бизнесом и частнымилицами…• используется как в законных…• репортерская деятельность• маркетинговые исследования• конкурентная разведка• расследование преступлений• государственная разведывательная деятельность• …так и в незаконных целях• планирование преступлений• кибер-сталкинг• промышленный шпионаж• выводы о секретах на основе обработки открытых данных (inference)
  • 7. OSINT в тестах на проникновениепо каналу передачи данных («классика»)• формирование и проверка области действия (scope)• обследование сетевого присутствия во время предпродажной подготовки• исключение объектов, попавших в скоуп по ошибке клиента• «не та маска подсети»• «чужие» веб-сайты• ошибки в нотации и написании IP-адресов и сетей• дополнение скоупа объектами, о которых клиент «забыл» или не знает• пентесты редко заказываются ИТ-подразделениями• остальные сотрудники не всегда знают обо всех системах• сбор данных об объектах тестирования• резюме администраторов и их профили в «рабочих» соцсетях• форумы сисадминов, вебсайты по обмену экспертизой• онлайн БД общего пользования: WHOIS, Pastebin, Robtex, Shodan etc.
  • 8. OSINT в тестах на проникновениепо социальному каналу («социальная инженерия»)“Only amateurs attack machines;professionals target people.”- Bruce Schneier
  • 9. OSINT в тестах на проникновениепо социальному каналу («социальная инженерия»)• установление контекста: что к чему• сбор информации о продуктах, процессах и местоположении клиента• выявление ключевых клиентов, партнеров, поставщиков услуг клиента• предположения об используемых технологиях, вендорах, типах и версияхпрограммного обеспечения• сбор контактных данных персонала• формирование выборки для тестирования (спам это грех)• демонстрация клиенту рисков компрометации• моделирование атак• об этом – подробнее
  • 10. моделирование атак социальнойинженерии• формирование предлога (pretext)• интересы, страсти, хобби сотрудников клиента• использование установленного ранее контекста• доставка полезного груза (payload)• адреса эл. почты для «прицельного» фишинга (spear phishing)• множество адресов эл. почты для обычного фишинга• номера телефонов для звонков под предлогом• помним о физике: почтовые ящики, адреса доставки, парковочные места
  • 11. login & password profilingс использованием личных данных• логины• конвенции именования• <firstname>.<lastname>, <f><lastname>, <l><firstname> etc.• имена пользователей могут совпадать с адресами эл. почты• имена содержатся в Интернете, метаданных и пр. открытых источниках• пароли• некоторые просто не заморачиваются: Lastname1, Firstname1!• парольные инспекторы с использованием методов Маркова имеют КПД69% (10 млрд попыток) – это наивысший результат на сегодня• знание личных данных пользователей может повысить результат на > 5%• если пароль составлен на основании личных данных, прирост составит до30%
  • 12. артефакты OSINTкакую информацию мы ищем?• основные бизнес-системы• core banking, billing, product management, SCADA…• вспомогательные бизнес-системы• ERP, CRM, self-care, ITSM, IAM/IDM/SSO…• серверное ПО• ОС, СУБД, система менеджмента, контроли безопасности• десктопы• ОС, офисный пакет, просмотрщик PDF (Penetration Document Format) & Flash,используется ли Java (например, для клиент-сайда бизнес-систем)• сеть• роутеры, брандмауэры, концентраторы VPN…
  • 13. артефакты OSINTкакую информацию мы ищем?• контактные данные сотрудников• имена и фамилии• даты рождения• занимаемые должности• телефоны (в т.ч. внутренние)• адреса электронной почты• марки, номера, приметы авто• хобби, сообщества, предпочтения – для составления претекста• помним о том, что мы моделируем атаку на компанию клиента, ане его персонал• об этом подробнее через несколько слайдов
  • 14. ошибки и подводные камни• полное отсутствие OSINT – сразу же заряжаемсканер• чем больше информации вы соберете до перехода вактивную фазу, тем выше эффективность пентеста• недостаточное усердие: whois, nslookup, ипереходим к п. 1• “try harder” ©• боязнь собрать «слишком много» информации• мозг способен систематизировать бОльшие объемыданных, чем нам кажется• систематизация данных хорошо автоматизируется (см.далее)• останавливаем OSINT как только обнаруживаемзацепку• а рядом пылится дверная ручка незапертой двери
  • 15. ошибки и подводные камни• сомнительная достоверность результатов• все полученные факты подлежат проверке (ЛК блог -http://blog.kaspersky.com/fact-checking/ )• подмена понятий «конфиденциальности» и «приватности»• конфиденциальность это секретность информации клиента• приватность это секретность информации частных лиц• пентест заказывает организация клиента, аудитор моделирует атаки наорганизацию• частные лица не должны испытывать угрозу от действий аудитора
  • 16. Lo-tech OSINT• тесное знакомство с бизнесом клиента• если возможно, станьте «клиентом клиента»• посещайте отраслевые конференции, выставки, конвенции и т.д.• участвуйте в жизни отрасли онлайн: группы LinkedIn, форумы, блоги• визуальное наблюдение: (авто-) прогулки в районе офиса клиента• выявление поставщиков услуг: пища, уборка, вывоз мусора, ИТ-поддержка…• выделенные или излюбленные места парковки авто• архитектура и система охраны здания• размещение почтовых ящиков, курьерские службы
  • 17. Lo-tech OSINT• «дружественные визиты» в офис клиента• «соискатель»• «торговый агент»• перевоплощение• внимание: представление гос. служащим скорее всего незаконно• исследование корпоративных досок объявлений• shoulder surfing• лаптопы, планшеты, телефоны (для настоящих джедаев)• кафе, курилки, кофематы вблизи офиса• инструменты: всолнечные очки, мобильные телефоны…• dumpster diving• «озеленение» офиса – вывоз бумажного мусора
  • 18. Hi-tech OSINTсоциальные сети• LinkedIn (3 из 5)• группы и сообщества, карьерная история,резюме• слабый, не-анонимный API, базовые(бесплатные) возможности ограничены• Facebook (2 из 5)• «ручной» поиск в Graph Search, хобби ипредпочтения сотрудников• поиск по месту работы через публичный APIвыключен 4 мая 2013 г.• Twitter (2 из 5)• геолокация (если включена), хобби, контакты,характер деятельности• редко является «основной» соцсетьюсотрудника• Google+ (1 из 5)• широкие возможности обеспеченияприватности, низкая популярность• VK (2 из 5)• группы по месту работы (могутмодерироваться), личные данные,хобби• очень слабый (в смысле OSINT) API• Одноклассники (1 из 5)• «сообщества» по месту работы (немодерируются)• низкая популярность в бизнес-среде• Foursquare (?)• возможно, комментарии и подсказкисодержат важную информацию
  • 19. Hi-tech OSINTвеб-сайты• сайты по поиску работы• резюме, открытие привлекательных вакансий• подготовка к визитам, поиск открытых вакансий• корпоративные веб-сайты клиентов• информация, попавшая на сайт по ошибке или халатности, либо былавыложена «временно»• «Дамы ЛК поздравляют с 23 февраля!»• публикуются отчеты, пресс-релизы, новости, блоги, открытые вакансии• документы в разных форматах (PDF, DOC, XLS etc.) – источникметаданных (создано в программе…, пользователем…, на ПК сименем…)
  • 20. Hi-tech OSINTпоисковые системы• google is your (best) friend• google dorks• site:<clientname.ru> ext:pdf «для служебного пользования»• site:<clientname.ru> ext:pdf «конфиденциально»• site:<clientname.ru> ext:txt login OR username OR password• Google Operands Site https://sites.google.com/site/gwebsearcheducation/advanced-operators• Google Hacking Database http://www.exploit-db.com/google-dorks/• Johny Long’s Google Hacking book• «Рассекреченное» на днях руководство NSA по поиску в Интернете• Untangling the Web http://www.nsa.gov/public_info/_files/Untangling_the_Web.pdf• facebook graph• пока что выглядит наивно, но амбиции имеются
  • 21. Hi-tech OSINTинструменты автоматизации• theHarvester• поиск публичных данных при помощи API соцсетейи поисковиков• FOCA• поиск документов при помощи дорков• извлечение и систематизация метаданных• Maltego Radium• коллекция инструментов поиска по различным критериям• критерии – параметры объектов, методы поиска – трансформы• трансформы «живут» онлайн или могут добавляться вручную к оффлайнинсталляции (Canari/Sploitego)
  • 22. (comprehensive) FOCA demo• DEFCON 18: FOCA2: The FOCA Strikes Back 1/3• https://www.youtube.com/watch?v=Ou4TRvzYpVk• DEFCON 18: FOCA2: The FOCA Strikes Back 2/3• https://www.youtube.com/watch?v=r3K7V4LL8yk• DEFCON 18: FOCA2: The FOCA Strikes Back 3/3• https://www.youtube.com/watch?v=Ou4TRvzYpVk
  • 23. (comprehensive) Maltego Radium demo• Official Maltego tutorials• http://www.youtube.com/watch?v=3zlbUck_BLk• [1] - Googles websites• [2] - Mapping Sony• [3] - Importing CSVs, spreadsheets• [4] - Social Networks• [5] - Writing your own transforms• [6] - Integrating with SQL DBs
  • 24. Hi-tech OSINTинструменты автоматизации• Whois + DNS + AS + … = Robtex.com• консолидированный ресурс по сетевому OSINT• Cornell Spider• поиск данных (в т.ч. по regex) на иске и файловой шаре• YaCy• индексирование и поиск данных на HTTP, FTP, SMB серверах• Shodan• «компьютерный» поисковик• cree.py• извлечение метаданных геолокации из Twitter
  • 25. продвинутые техникипрограммируемый API• facebook• API Explorer https://developers.facebook.com/tools/explorer• linkedin• developer APIs https://developer.linkedin.com/apis• google• custom search engine http://www.google.com/cse/all• bing• search API http://www.bing.com/developers/• twitter• developer API https://dev.twitter.com/• foursquare• developer API https://dev.twitter.com/
  • 26. Facebook API explorer demo• https://www.youtube.com/watch?v=v2rVGI5wUKg
  • 27. автоматизация OSINTLinkedIn Extractor• Custom Search Engine• https://www.googleapis.com/customsearch/v1?key= + API_KEY + &cx= + CX +&q=‘ + <company_name>• search parameters• site:*.linkedin.com OR site:linkedin.com• intitle:” | LinkedIn”• -intitle:profiles -inurl:groups -inurl:company -inurl:title• “at <company_name>”• success rate• ~ 45-55% - UA & RU companies• ~ 60-65% - English speaking and multinational companies• R.I.P. Facebook Extractor
  • 28. Google Custom Search demo• https://www.youtube.com/watch?v=9WadweZFhVM
  • 29. продвинутые техники• написание собственных сценариев• скриптовый язык, я рекомендую Python• хотя подойдет любой ОО-язык с поддержкой HTTP & JSON• Perl is good, but…• собственные трансформы Maltego• на любом языке• интерфейс через стандартный ввод/вывод• apigee.com – портал в десятки API для разработчиков
  • 30. apigee.com exampleпоиск паролей WiFi
  • 31. Apigee + Foursquare demo• https://www.youtube.com/watch?v=PoQ6nn0CIes
  • 32. систематизация результатов• записные книжки и блокноты• смартфон• масса приложений для сохранения заметок• но обычно хватает «стандартного»• электронные записные книжки (online)• Evernote• недавно был взломан• MS OneNote• может работать в т.ч. оффлайн• Springpad• неплохо заточен под смартфоны и планшеты• Google Keep• не знаю, жив ли еще – вы же знаете Google
  • 33. систематизация результатов• MS OneNote• интеграция для снятия скриншотов• интеграция с MS Office• экспорт в MHT (MIME HTML)• разделение «записных книжек» на файловых шарах или SharePoint• Jarnal – на Java…• Emacs (в режиме Org-mode) – для членов Совета Ордена джедаев• Maltego Casefile• представление и построение связей между артефактами• может использоваться для организации доказательств
  • 34. Maltego Casefile demo• https://www.youtube.com/watch?v=MybmjIW4Uq0
  • 35. TODOчто делать дальше?• Social-Engineer.Org podcast and newsletter• http://www.social-engineer.org/se-newsletter/• When Privacy meets Security: Leveraging personal information for password cracking (Cornell University)• http://arxiv.org/abs/1304.6584• Paterva – the makers of Maltego• https://www.paterva.com/web6/• Informatica 64 – the makers of FOCA• http://www.informatica64.com/foca.aspx• APIgee consoles• https://apigee.com/console/• Learn Python at CodeAcademy.com - http://www.codecademy.com/#!/exercises/0• or at Coursera.org - https://www.coursera.org/course/interactivepython• Note to self: REMOVE LIXTRACTOR!!!! (done at the time of publishing slides)• DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NOEVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DONO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL DO NO EVIL…
  • 36. TODOчто делать дальше?"Imagination is better than knowledge, ask Einstein".- Nas
  • 37. Thank you!• Мои контакты для возможных вопросов• @saprand• vlad@styran.com

×