Recommandé
Recommandé
Contenu connexe
En vedette
En vedette (10)
Plus de SMAU
Plus de SMAU (20)
Smau milano 2013 giovanni cattani
- 1. Penetration Testing Aziendale con BeEF Giovanni Cattani Penetration Testing Aziendale con BeEF
- 2. Giovanni Cattani Security Specialist @ Secure Network S.r.l. #penetrationtest #vulnerabilityassessment #web #mobile #network #riskassessment Penetration Testing Aziendale con BeEF
- 3. BeEF The Browser Exploitation Framework • Creato da Wade Alcorn nel 2005 • Gratuito e Open-Source • Sviluppo continuo e rilasci mensili • Sviluppato in Ruby (framework) e in JavaScript (moduli) – I collaboratori sono sempre benvenuti! beefproject.com @beefproject Penetration Testing Aziendale con BeEF
- 4. Come Funziona aggressore Penetration Testing Aziendale con BeEF
- 5. Come Funziona http:// aggressore Penetration Testing Aziendale con BeEF
- 6. Come Funziona http:// aggressore Penetration Testing Aziendale con BeEF
- 7. Come Funziona zombie zombie http:// zombie zombie aggressore zombie Penetration Testing Aziendale con BeEF
- 8. Come Funziona zombie zombie http:// zombie zombie aggressore zombie Penetration Testing Aziendale con BeEF
- 9. Come Funziona zombie zombie http:// zombie zombie aggressore zombie Penetration Testing Aziendale con BeEF
- 10. Troppo Smart Penetration Testing Aziendale con BeEF
- 11. E Non Solo… Penetration Testing Aziendale con BeEF
- 12. Nel Dettaglio L’utente visita http://example.com Penetration Testing Aziendale con BeEF
- 13. Nel Dettaglio L’utente visita http://example.com http://x.x.x.x/hook.js Penetration Testing Aziendale con BeEF La pagina carica hook.js
- 14. Nel Dettaglio L’utente visita http://example.com http://x.x.x.x/hook.js Invia dettagli del browser Penetration Testing Aziendale con BeEF La pagina carica hook.js
- 15. Nel Dettaglio L’utente visita http://example.com http://x.x.x.x/hook.js Invia dettagli del browser In attesa di comandi Penetration Testing Aziendale con BeEF La pagina carica hook.js
- 16. Nel Dettaglio L’utente visita http://example.com http://x.x.x.x/hook.js Invia dettagli del browser In attesa di comandi L’aggressore invia un comando beef.execute() Penetration Testing Aziendale con BeEF La pagina carica hook.js
- 17. Nel Dettaglio L’utente visita http://example.com http://x.x.x.x/hook.js La pagina carica hook.js Invia dettagli del browser In attesa di comandi L’aggressore invia un comando beef.execute() Il comando viene rilevato Penetration Testing Aziendale con BeEF Il comando viene eseguito!
- 18. Si Dice «Vintage» Penetration Testing Aziendale con BeEF
- 19. Carne Fresca Penetration Testing Aziendale con BeEF
- 20. A penetration test is a method of evaluating the security of a computer system or network by simulating an attack. Source: https://www.owasp.org/index.php/Testing:_Introduction_and_objectives Penetration Testing Aziendale con BeEF
- 21. The Butcher Penetration Testing Aziendale con BeEF
- 22. ANDIAMO IN ESPLORAZIONE Penetration Testing Aziendale con BeEF
- 23. Il Browser Penetration Testing Aziendale con BeEF
- 24. Plugin & Addon Penetration Testing Aziendale con BeEF
- 25. Il Sistema Penetration Testing Aziendale con BeEF
- 26. Giochiamo a Nascondino? Penetration Testing Aziendale con BeEF
- 27. INIZIAMO! Penetration Testing Aziendale con BeEF
- 28. Cambio Link Penetration Testing Aziendale con BeEF
- 29. Cambio Link Penetration Testing Aziendale con BeEF
- 30. Cambio Link Penetration Testing Aziendale con BeEF
- 31. Cambio Link Penetration Testing Aziendale con BeEF
- 32. Cambio Link Penetration Testing Aziendale con BeEF
- 33. Andiamo di Là! Penetration Testing Aziendale con BeEF
- 34. Andiamo di Là! Penetration Testing Aziendale con BeEF
- 35. Andiamo di Là! Penetration Testing Aziendale con BeEF
- 36. Portiamo anche BeEF Penetration Testing Aziendale con BeEF
- 37. Portiamo anche BeEF Penetration Testing Aziendale con BeEF
- 38. I <3 HTML Penetration Testing Aziendale con BeEF
- 39. I <3 HTML Penetration Testing Aziendale con BeEF
- 40. Dillo Anche a Me! Penetration Testing Aziendale con BeEF
- 41. Dillo Anche a Me! Penetration Testing Aziendale con BeEF
- 42. Dillo Anche a Me! Penetration Testing Aziendale con BeEF
- 43. Pronti all’Uso Numerosi exploit già integrati Exploit pronti per essere eseguiti Nuove vulnerabilità Nuovi exploit Exploit esterni sono facili da integrare Target: server, router, switch, NAS, etc. Penetration Testing Aziendale con BeEF
- 44. L’ANELLO DEBOLE Penetration Testing Aziendale con BeEF
- 45. L’ANELLO DEBOLE Penetration Testing Aziendale con BeEF
- 46. Basically, social engineering is the art and science of getting people to comply to your wishes. Harl – “People Hacking: The Psychology of Social Engineering” (1997) Penetration Testing Aziendale con BeEF
- 47. Buone Abitudini Penetration Testing Aziendale con BeEF
- 48. A Volte Ritornano… Penetration Testing Aziendale con BeEF
- 49. A Volte Ritornano… Penetration Testing Aziendale con BeEF
- 50. Socializziamo! Penetration Testing Aziendale con BeEF
- 51. Socializziamo! Penetration Testing Aziendale con BeEF
- 52. LastPass Penetration Testing Aziendale con BeEF
- 53. LastPass Penetration Testing Aziendale con BeEF
- 54. Don’t Be Evil Penetration Testing Aziendale con BeEF
- 55. Don’t Be Evil Penetration Testing Aziendale con BeEF
- 56. Sembra tutto a posto Penetration Testing Aziendale con BeEF
- 57. Sembra tutto a posto Penetration Testing Aziendale con BeEF
- 58. Se lo dice il browser… • a Penetration Testing Aziendale con BeEF
- 59. E NON CI LASCEREMO MAI… Penetration Testing Aziendale con BeEF
- 60. Sicuro? Sicuro, Sicuro? • h Penetration Testing Aziendale con BeEF
- 61. Resto Qui Penetration Testing Aziendale con BeEF
- 62. Resto Qui Penetration Testing Aziendale con BeEF
- 63. Resto Qui Penetration Testing Aziendale con BeEF
- 64. Resto Qui Penetration Testing Aziendale con BeEF
- 65. iFrame Invisibile Penetration Testing Aziendale con BeEF
- 66. iFrame Invisibile Penetration Testing Aziendale con BeEF
- 67. iFrame – Come Funziona? A Penetration Testing Aziendale con BeEF
- 68. iFrame – Come Funziona? A B Penetration Testing Aziendale con BeEF
- 69. Pop Up Penetration Testing Aziendale con BeEF
- 70. Pop Up Penetration Testing Aziendale con BeEF
- 71. Pop Up Penetration Testing Aziendale con BeEF
- 72. Pop Up Under Penetration Testing Aziendale con BeEF
- 73. Pop Up Under Penetration Testing Aziendale con BeEF
- 74. Pop Up Under Penetration Testing Aziendale con BeEF
- 75. SPORCHIAMOCI LE MANI Penetration Testing Aziendale con BeEF
- 76. • Sviluppato da Rapid7 • Framework per sviluppare ed eseguire exploit • Diverse versioni, sia gratuite che a pagamento Integrazione di Metasploit Framework (MSF) in BeEF Interfaccia web di BeEF per lanciare gli exploit Accesso diretto a numerosi exploit aggiornati Usare i browser agganciati come pivot per gli attacchi Penetration Testing Aziendale con BeEF
- 77. MSF Integrato Penetration Testing Aziendale con BeEF
- 78. MSF Integrato Penetration Testing Aziendale con BeEF
- 79. v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 80. v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 81. v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 82. v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 83. v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 84. v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 85. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 86. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 87. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 88. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 89. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 90. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 91. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 92. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 93. adminforums.com v. 6.0.0M1 Penetration Testing Aziendale con BeEF
- 94. adminforums.com getBrowserDetails() v. 6.0.0M1 Windows XP SP3 Internet Explorer 8 Penetration Testing Aziendale con BeEF
- 95. adminforums.com getBrowserDetails() v. 6.0.0M1 Windows XP SP3 Internet Explorer 8 getBrowserPlugins() Flash Player v. 10.2.153.1 Penetration Testing Aziendale con BeEF
- 96. adminforums.com getBrowserDetails() v. 6.0.0M1 Windows XP SP3 Internet Explorer 8 getBrowserPlugins() Flash Player v. 10.2.153.1 Penetration Testing Aziendale con BeEF
- 97. adminforums.com getBrowserDetails() v. 6.0.0M1 Windows XP SP3 Internet Explorer 8 getBrowserPlugins() MSF Exploit Adobe Flash Player 10.2.153.1 SWF Memory Corruption Flash Player v. 10.2.153.1 Payload Reverse Meterpreter TCP Exploit HEAD Request JSP Shell Penetration Testing Aziendale con BeEF
- 98. adminforums.com getBrowserDetails() v. 6.0.0M1 Windows XP SP3 Internet Explorer 8 getBrowserPlugins() Flash Player v. 10.2.153.1 MSF Exploit Adobe Flash Player 10.2.153.1 SWF Memory Corruption Payload Reverse Meterpreter TCP Exploit HEAD Request JSP Shell Penetration Testing Aziendale con BeEF > insert command
- 99. Penetration Testing Aziendale con BeEF
- 100. Percorsi Aruba: E-Security Partecipate ad almeno 2 tra i workshop selezionati da Aruba e ritirare il vostro attestato. Penetration Testing Aziendale con BeEF _______________________ Stand Aruba – Padiglione 2 Penetration Testing Aziendale con BeEF
- 101. Q&A Penetration Testing Aziendale con BeEF