Что такое тестирование на проникновение и с чем его едят? С какими типовыми задачами сталкиваются пентестеры, и какими навыками нужно обладать для их решения? Этичный хакинг в действии и нюансы Red team playing.

1. День из жизни пентестера
© 2002—2016, Digital Security
Глеб Чербов
Заместитель директора департамента аудита защищенности
Digital Security

2. :~# whoami
© 2002—2016, Digital Security
День из жизни пентестера

3. Pentest?
© 2002—2016, Digital Security
PEN TEST
День из жизни пентестера

4. Pentest?
© 2002—2016, Digital Security
День из жизни пентестера

5. Pentest?
© 2002—2016, Digital Security
День из жизни пентестера

6. Pentest?
© 2002—2016, Digital Security
День из жизни пентестера

7. Кому это вообще надо?
© 2002—2016, Digital Security
День из жизни пентестера
 Банки
 Крупный бизнес
 Промышленность
 etc

8. Red team?
© 2002—2016, Digital Security
День из жизни пентестера

9. Playing!
© 2002—2016, Digital Security
День из жизни пентестера

10. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера

11. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера
promo.corp-domain.tld
test123.corp-domain.tld
summer2013.corp-domain.tld
…

12. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера
OWASP top 10

13. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера
 «Покинутые» ресурсы == уязвимости
 XSS, Open Redirect, *inj
 Фишинг

14. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера
 «Покинутые» ресурсы
 XSS, Open Redirect, *inj
 Фишинг
 Площадка для проникновения за периметр

15. Ture story
© 2002—2016, Digital Security
День из жизни пентестера

16. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера

17. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера

18. Внешний периметр
© 2002—2016, Digital Security
День из жизни пентестера
..........[path_we_need]trj.exe

19. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера

20. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
ARP poisoning - 1982

21. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
ARP poisoning - 2016

22. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
ARP poisoning
 Конфигурация сетевого оборудования

23. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
NetBIOS
Network Basic Input/Output System
Один из механизмов разрешения имен
Прямой путь к получению учетных данных

24. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
NetBIOS

25. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
NetBIOS
«фыва» ?
WindowsSystem32driversetchosts

26. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
NetBIOS
«фыва» ?
Nope =(

27. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
NetBIOS
«фыва»
NetBIOS

28. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
NetBIOS
«фыва»
NetBIOS
фыва
это Я

29. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
NetBIOS
NTLM auth?
NTLM auth!

30. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Неучтенные «забытые» маршруты

31. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Неучтенные «забытые» маршруты
172.16.0.0/16
Корп. сеть
192.168.0.1/24
«Гостевой»
WiFi
10.10.11.1/24
«Еще один»
сегмент

32. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
«Двуглавые» хосты
172.16.0.0/16
Корп. сеть

33. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
«Двуглавые» хосты
Корп. сеть
«Гостевой»
WiFi

34. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
«Двуглавые» хосты
Корп. сеть
«Гостевой»
WiFi

35. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
«Двуглавые» хосты
Корп. сеть
«Гостевой»
WiFi

36. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Сервисы мониторинга

37. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Сервисы мониторинга
 Получение доступа
 Добавление нового Windows сенсора
 Получение сервисной учетной записи

38. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Централизованный антивирус
 Сканирует сеть на предмет новых хостов
 Логин на новый хост
 Установка AV агента

39. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Централизованный антивирус
 Сканирует сеть на предмет новых хостов
 Логин на новый хост
 Установка AV агента
 Получение сервисной учетной записи

40. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Средства управления (IPMI / BMC)
 Компьютер в компьютере
 Полный контроль над хостом (KVM)
 Имеет подключение к сети

41. Инфраструктура
© 2002—2016, Digital Security
День из жизни пентестера
Средства управления (IPMI / BMC)
 Нередко остается без внимания
 Старые прошивки имеют множество уязвимостей
 Учетные записи по умолчанию

42. Сотрудники
© 2002—2016, Digital Security
День из жизни пентестера

43. Фишинг
© 2002—2016, Digital Security
День из жизни пентестера
yourdomain.tld
• your-domain.tld
• y0urd0main.tld
• yourdomain.tld
• youdromain.tld
• …

44. “Письма счастья”
© 2002—2016, Digital Security
День из жизни пентестера
Доверенный источник:
• Коллега
• Корп. Рассылка
• Комбинация с телефоном
• etc

45. Отчетность
© 2002—2016, Digital Security
День из жизни пентестера
• Детали уязвимостей
• Рекомендации
• Хронология

46. Skillz
© 2002—2016, Digital Security
День из жизни пентестера
 Программирование
 Cети
 ОС
 Web
 Reverse Engineering
 etc

47. Skillz
© 2002—2016, Digital Security
День из жизни пентестера

48. Skillz
© 2002—2016, Digital Security
День из жизни пентестера

49. Места произрастания скилла
© 2002—2016, Digital Security
День из жизни пентестера
 CTF

50. Места произрастания скилла
© 2002—2016, Digital Security
День из жизни пентестера
 CTF
 Research

51. Места произрастания скилла
© 2002—2016, Digital Security
День из жизни пентестера
 CTF
 Research
 Свежие веяния

52. Места произрастания скилла
© 2002—2016, Digital Security
День из жизни пентестера
 CTF
 Research
 Свежие веяния

53. Места произрастания скилла
© 2002—2016, Digital Security
День из жизни пентестера
 CTF
 Research
 Свежие веяния
 Bug bounty

54. © 2002—2016, Digital Security
Digital Security в Москве: (495) 223-07-86
Digital Security в Санкт-Петербурге: (812) 703-15-47