CodeFest 2012 - Пентест на стероидах

•

0 j'aime•127,514 vues

Sergey Belov

codefest.ru/program/2012-03/pentest-on-steroids/

Пентест на стероидах.
Автоматизируем процесс

Белов Сергей
Penetration tester

Тестирование на проникновение
«Пентест» - оценка безопасности конечного
узла или ресурса средствами и методами
злоумышленников

Цель
Автоматизировать тестирование на
проникновение сетевого ресурса
по стратегии «черного ящика»,
получив объективные результаты,
не потратив ни цента на ПО

Этапы
1. Тестирование сетевых сервисов
2. Web
– Эксплойты, уязвимости
– «Слабые аккаунты»
– Ошибки конфигурации
– Халатность

Часть 1. Сетевые сервисы
Armitage
(nmap + msf)

Уязвимых приложений не обнаружено

Уязвимое приложение обнаружено, создана shell-сессия

Часть 2. Web

• Nikto
• Skipfish
• Havij
• 1337day.com, exploit-db.com

Чем еще?
• Монстрами для тестирования
(shareware)
–MaxPatrol / XSpider
–Acuentix
–Nessus (OpenVAS)

Armitage->Host->Login->ftp->check all credentials
anonymous:anonymous

- - - - > /var/www

Другой случай

XSS, CSRF, phpmyadmin

site/scripts/config.ini

pwn3d!

Спасибо за внимание,
вопросы?

http://sergeybelove.ru
sergeybelove@gmail.com
belov_sv@bitworks-software.com

Recommandé

Waf.js: как защищать веб-приложения с использованием JavaScriptPositive Hack Days

Application security? Firewall it!Positive Hack Days

Пост-эксплуатация веб-приложений в тестах на проникновениеbeched

Целевые атаки: прицелься первымPositive Hack Days

Безопасность Drupal сайтовEugene Fidelin

Развитие систем анализа защищенности. Взгляд в будущее!Dmitry Evteev

[DagCTF 2015] Hacking motivationbeched

Magic Box, или Как пришлось сломать банкоматы, чтобы их спастиPositive Hack Days

Recommandé

Waf.js: как защищать веб-приложения с использованием JavaScriptPositive Hack Days

Application security? Firewall it!Positive Hack Days

Пост-эксплуатация веб-приложений в тестах на проникновениеbeched

Целевые атаки: прицелься первымPositive Hack Days

Безопасность Drupal сайтовEugene Fidelin

Развитие систем анализа защищенности. Взгляд в будущее!Dmitry Evteev

[DagCTF 2015] Hacking motivationbeched

Magic Box, или Как пришлось сломать банкоматы, чтобы их спастиPositive Hack Days

Как защитить свой сайт, Пётр Волков, лекция в Школе вебмастеровYandex

Воркшоп по анализ защищённости веб-приложенийbeched

Информационная безопасность и web-приложенияMaxim Krentovskiy

CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процессCodeFest

Е. Фиделин Безопасность Drupal сайтовAlbina Tiupa

Техники пентеста для активной защиты - Николай ОвчарукHackIT Ukraine

Blackbox-тестирование веб-приложенийbeched

Владимир Кочетков "OWASP TOP 10 для.NET"MskDotNet Community

CSRF-уязвимости все еще актуальны: как атакующие обходят CSRF-защиту в вашем ...Mikhail Egorov

Application Security - ответы на ежедневные вопросы / Сергей Белов (Mail.Ru G...Ontico

Алексей Морозов (Россия), Rambler.ru. ASP.NET в помощь хакеру и не только....KazHackStan

Risspa domxssyaevents

Криптология в анализе защищённостиbeched

Истории из жизни. Как взламывают сети крупных организаций.Dmitry Evteev

Андрей Абакумов (Россия). Yandex.ru. Соавтор: Эльдар Заитов. Автоматизация ск...KazHackStan

Securing Rails ApplicationsAlexander Kirillov

С чего начать свой путь этичного хакера? - Вадим ЧакрянHackIT Ukraine

Алгоритмы пентестов. BaltCTF 2012beched

Тропинка через минное поле — Леонычев ЮрийYandex

Иван Чалыкин (Россия), Digital Security. Легальный SOP Bypass. Проблемы внедр...KazHackStan

CodeFest 2014 - Pentesting client/server APISergey Belov

Nginx warheadSergey Belov

Contenu connexe

Tendances

Как защитить свой сайт, Пётр Волков, лекция в Школе вебмастеровYandex

Воркшоп по анализ защищённости веб-приложенийbeched

Информационная безопасность и web-приложенияMaxim Krentovskiy

CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процессCodeFest

Е. Фиделин Безопасность Drupal сайтовAlbina Tiupa

Техники пентеста для активной защиты - Николай ОвчарукHackIT Ukraine

Blackbox-тестирование веб-приложенийbeched

Владимир Кочетков "OWASP TOP 10 для.NET"MskDotNet Community

CSRF-уязвимости все еще актуальны: как атакующие обходят CSRF-защиту в вашем ...Mikhail Egorov

Application Security - ответы на ежедневные вопросы / Сергей Белов (Mail.Ru G...Ontico

Алексей Морозов (Россия), Rambler.ru. ASP.NET в помощь хакеру и не только....KazHackStan

Risspa domxssyaevents

Криптология в анализе защищённостиbeched

Истории из жизни. Как взламывают сети крупных организаций.Dmitry Evteev

Андрей Абакумов (Россия). Yandex.ru. Соавтор: Эльдар Заитов. Автоматизация ск...KazHackStan

Securing Rails ApplicationsAlexander Kirillov

С чего начать свой путь этичного хакера? - Вадим ЧакрянHackIT Ukraine

Алгоритмы пентестов. BaltCTF 2012beched

Тропинка через минное поле — Леонычев ЮрийYandex

Иван Чалыкин (Россия), Digital Security. Легальный SOP Bypass. Проблемы внедр...KazHackStan

Tendances (20)

Как защитить свой сайт, Пётр Волков, лекция в Школе вебмастеров

Воркшоп по анализ защищённости веб-приложений

Информационная безопасность и web-приложения

CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процесс

Е. Фиделин Безопасность Drupal сайтов

Техники пентеста для активной защиты - Николай Овчарук

Blackbox-тестирование веб-приложений

Владимир Кочетков "OWASP TOP 10 для.NET"

CSRF-уязвимости все еще актуальны: как атакующие обходят CSRF-защиту в вашем ...

Application Security - ответы на ежедневные вопросы / Сергей Белов (Mail.Ru G...

Алексей Морозов (Россия), Rambler.ru. ASP.NET в помощь хакеру и не только....

Risspa domxss

Криптология в анализе защищённости

Истории из жизни. Как взламывают сети крупных организаций.

Андрей Абакумов (Россия). Yandex.ru. Соавтор: Эльдар Заитов. Автоматизация ск...

Securing Rails Applications

С чего начать свой путь этичного хакера? - Вадим Чакрян

Алгоритмы пентестов. BaltCTF 2012

Тропинка через минное поле — Леонычев Юрий

Иван Чалыкин (Россия), Digital Security. Легальный SOP Bypass. Проблемы внедр...

En vedette

CodeFest 2014 - Pentesting client/server APISergey Belov

Nginx warheadSergey Belov

Attacking thru HTTP Host headerSergey Belov

ZeroNights - SmartTV Sergey Belov

современная практика статического анализа безопасности кода веб приложенийSergey Belov

Опыт организации тестирования безопасности Web приложений в компанииSQALab

(Не)безопасный frontendSergey Belov

Waf.js: How to Protect Web Applications using JavaScriptDenis Kolegov

Тестирование на проникновение в сетях MicrosoftDmitry Evteev

PT Penetration Testing Report (sample)Dmitry Evteev

DCS Test StandGubkin Russian State University of Oil&Gas

Pentest Report SampleTraining center "Echelon"

очир абушиновAlexei Lupan

Impact Analysis в тестированииQA Dnepropetrovsk Community (Ukraine)

Pentesting iOS Applicationsjasonhaddix

этичный хакинг и тестирование на проникновение (Publ)Teymur Kheirkhabarov

Как реагировать на инциденты ИБ с помощью DLP? Solar Security

En vedette (17)

CodeFest 2014 - Pentesting client/server API

Nginx warhead

Attacking thru HTTP Host header

ZeroNights - SmartTV

современная практика статического анализа безопасности кода веб приложений

Опыт организации тестирования безопасности Web приложений в компании

(Не)безопасный frontend

Waf.js: How to Protect Web Applications using JavaScript

Тестирование на проникновение в сетях Microsoft

PT Penetration Testing Report (sample)

DCS Test Stand

Pentest Report Sample

очир абушинов

Impact Analysis в тестировании

Pentesting iOS Applications

этичный хакинг и тестирование на проникновение (Publ)

Как реагировать на инциденты ИБ с помощью DLP?

Similaire à CodeFest 2012 - Пентест на стероидах

Что такое пентестDmitry Evteev

Penetration testing (AS IS)Dmitry Evteev

PT ESC - кто полечит доктора?Alexey Kachalin

Доклад Станислава Еремина на конференции LoveQA. "Системы обнаружения уязвимо...Badoo Development

FortiSandboxMUK Extreme

RuSIEM (15.11.2015)Olesya Shelestova

Опенсорс-инструменты на страже безопасности бэкенда — Петр ВолковYandex

OpenSource инструменты. Тестируем Web-приложенияlugnsk

Методологии аудита информационной безопасностиPositive Hack Days

«Тестируем веб приложения», Павел СташевскийDevDay

SIEM use cases - как их написатьOlesya Shelestova

Н.Романов (Trend micro) - Скрытые угрозы: можно ли тайное сделать явным?Expolink

Sqadays 8-barancevAlexei Lupan

11 лекция, петр волковkarina krew

Drupal ParanoiaInna Tuyeva

Drupal ParanoiaDrupal Camp Kyiv

Drupal ParanoiaInna Tuyeva

Безопасность ИТ и приложений (Microsoft 2017)Alexey Kachalin

разработка безопасного кодаAndrey Somsikov

СВЯТ ЛОГИН «Як провести penetration testing c metasploit framework» QADay 2019GoQA

Similaire à CodeFest 2012 - Пентест на стероидах (20)

Что такое пентест

Penetration testing (AS IS)

PT ESC - кто полечит доктора?

Доклад Станислава Еремина на конференции LoveQA. "Системы обнаружения уязвимо...

FortiSandbox

RuSIEM (15.11.2015)

Опенсорс-инструменты на страже безопасности бэкенда — Петр Волков

OpenSource инструменты. Тестируем Web-приложения

Методологии аудита информационной безопасности

«Тестируем веб приложения», Павел Сташевский

SIEM use cases - как их написать

Н.Романов (Trend micro) - Скрытые угрозы: можно ли тайное сделать явным?

Sqadays 8-barancev

11 лекция, петр волков

Drupal Paranoia

Безопасность ИТ и приложений (Microsoft 2017)

разработка безопасного кода

СВЯТ ЛОГИН «Як провести penetration testing c metasploit framework» QADay 2019

CodeFest 2012 - Пентест на стероидах

1. Пентест на стероидах. Автоматизируем процесс Белов Сергей Penetration tester

2. Тестирование на проникновение «Пентест» - оценка безопасности конечного узла или ресурса средствами и методами злоумышленников

3. Цель Автоматизировать тестирование на проникновение сетевого ресурса по стратегии «черного ящика», получив объективные результаты, не потратив ни цента на ПО

4. Этапы 1. Тестирование сетевых сервисов 2. Web – Эксплойты, уязвимости – «Слабые аккаунты» – Ошибки конфигурации – Халатность

6. Часть 1. Сетевые сервисы Armitage (nmap + msf)

7. Armitage

10.

11.

12.

13. Уязвимых приложений не обнаружено Уязвимое приложение обнаружено, создана shell-сессия

14. Часть 2. Web • Nikto • Skipfish • Havij • 1337day.com, exploit-db.com

15. Nikto

16.

17. Havij

18.

19. Чем еще? • Монстрами для тестирования (shareware) –MaxPatrol / XSpider –Acuentix –Nessus (OpenVAS)

20. А еще...?

21.

22. Идеальный случай - «Белый ящик»

23. Примеры

24. Armitage->Host->Login->ftp->check all credentials anonymous:anonymous - - - - > /var/www

25. Другой случай XSS, CSRF, phpmyadmin site/scripts/config.ini

26. Demo

27. pwn3d! Спасибо за внимание, вопросы? http://sergeybelove.ru sergeybelove@gmail.com belov_sv@bitworks-software.com