Alphorm.com Support de la formation Hacking et Sécurité Metasploit

07/04/2016
1
Formation Hacking & Sécurité, Expert – Metasploit alphorm.com™©
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Hamza KONDAH
Formateur et Consultant indépendant
Microsoft MVP en Sécurité des Entreprises
Hacking & Sécurité, Expert
Module : Metasploit

07/04/2016
2
Plan
• Présentation du formateur
• Mes formations sur Alphorm
• Le plan de formation
• Objectifs de la formation
• Publics concernés
• Connaissances requises
• Liens utiles

07/04/2016
4
Mes formations sur Alphorm

07/04/2016
5
Hacking & Sécurité
Réseaux sans
fils
Reconnaissance
& Scanning
Vulnérabilités
web
Vulnérabilités
réseaux
Metasploit
Exploitation
Forensic
Mobile
Reporting
Mise en
situation
Contre mesures
Reverse
Engineering
Vulnérabilité
applicatifs

07/04/2016
6
Plan de la formation
• Introduction
• Approches de test de pénétration
et préparation du lab
• Introduction à Metasploit
• Coding sous Metasploit
• Développement d'exploits sous
Metasploit
• Exploits sous metasploit
• Attaques avancées
• Social Engeenering Toolkit
• Conclusion

07/04/2016
7
Objectifs de la formation
• Test de pénétration via Metasploit
• Comprendre l’architecture Metasploit
• Comprendre lses modules Metasploit
• Notion et développement d’exploit
• Attaquer au niveau de plusieurs couches
• Approfondir ses connaissances en pentesting
• Mise en situation réel

07/04/2016
8
Publics concernés
• Particulier
• Pentesteur
• Consultant
• Administrateurs réseaux
• Techniciens
• Responsables DSI
• Responsables sécurité SI
• Toute personne en charge de la sécurité
• Personne désirant apprendre de nouvelles choses ;)

07/04/2016
9
Connaissances requises
• Culture IT
• Culture dans la sécurité des SI
• Connaissances Réseaux informatiques
• Avoir suivis les deux premiers niveaux

07/04/2016
10
Liens utiles
• www.securitytube.net/
• https://www.hackerzvoice.net/
• https://www.xmco.fr
• http://infosecinstitute.com

07/04/2016
11
Déclinaison de responsabilité
• Cette formation a pour objectif de vous sensibiliser sur les failles de vos
SI et comment les protéger. Et en aucun cas vous encourage à faire des
dégâts matériels ou immatériels à une personne physique ou moral.
• En aucun cas on pourra tenir responsable ni le formateur Hamza
KONDAH ni Alphorm directement ou indirectement, des usages directs
ou indirects de quelconque qui a suivi ou appliqué les techniques
enseignées dans cette formation.
• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016
12
Are you ready ? ☺

07/04/2016
13
Approche sur les tests
de pénétration
Présentation de la formation
Hamza KONDAH

07/04/2016
14
Plan
•Introduction
•L’approche en question

07/04/2016
15
Introduction
• Méthodologie
• Test de pénétration + Vecteurs Ambiguïté
• Qu’est ce qu’un exploit ?
• Services vous dites ?
• Compromission de services
• Standard : Penetration Testing Execution Standard (PTES)

07/04/2016
16
L’approche en question

07/04/2016
17
Ce qu’on a couvert
• Questions élémentaires
• Approches en question

07/04/2016
18
Préparation du Lab
Hamza KONDAH
Présentation de la formation

07/04/2016
19
Plan
• Introduction
• Lab : Mise en place du Lab

07/04/2016
20
Introduction
• Configuration
• Outils vous dites ?
• Hardware
• Répondre aux besoins de l’approche
• Découvrir Metasploit sous différents environnement ( Windows & Linux)

07/04/2016
21
Lab : Mise en place du Lab

07/04/2016
3
Présentation du formateur
Kondah Hamza
• Kondah.hamza@gmail.com
• Consultant & Chercheur Sécurité informatique
• Microsoft MVP en sécurité des entreprises
• Conférencier
• Mes références :
Mon profil LinkedIn : https://ma.linkedin.com/in/kondah
Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza
Mon Site Web : http://www.kondah.com
Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah

07/04/2016
26
Terminologie
• Exploit :
• Un exploit est le moyen par lequel un attaquant profite d’un défaut dans un
système, une application ou un service.
• Faire que le système produit un comportement inattendu
• Exemple : Dépassement de tampon, les vulnérabilités web et erreur de
configuration.

07/04/2016
27
Terminologie
• Payload
• Un payload est un code que nous voulons faire exécuter par le système et qui
sera délivré par un framework.
• Exemple : un reverse shell est un payload créant une connexion depuis la
cible vers l’attaquant
• Des commandes à exécuter

07/04/2016
28
Terminologie
• Shellcode
• Un shellcode est une suite d’instructions utilisées par un payload lors de
l’exploitation.
• Language Assembleur.
• Exemple : Une invite de commande système est exécutée par une série
d’instructions.

07/04/2016
29
Terminologie
• Module
• Part de logiciel qui peut être utilisée par le framework Metasploit.
• Module d’exploit, un composant pour l’attaque.
• Module auxiliaire pourra être utile/requis ( Exemple : Scan – Enumération OS
etc… )
• Force de Metasploit

07/04/2016
30
Terminologie
• Listener
• Composant qui attend une connexion entrante.
• Exemple : Une fois la machine exploitée, elle peut communiquer avec
l’attaquant en utilisant le listener pour la gestion de cette connexion.

07/04/2016
31
Interfaces Metasploit
• MSFconsole
• Le plus populaire, flexible et complet de tout le framework Metasploit
• Patique & All In One
• Lancer un exploit, charger un module auxiliaire, faire une énumération,
effectuer un AutoPwn etc …

07/04/2016
32
Interfaces Metasploit :
• MSFcli
• Scripting
• Lancement d’exploits et de modules auxiliaires etc..
• Outil parfait pour vos tests lorsque vous savez de quels exploits et options
vous aurez besoin.

07/04/2016
33
Interfaces Metasploit :
• Armitage
• Une interface utilisateur entièrement graphique et interactive
• Raphael Mudge
• Impressionnante, riche en fonctionnalités et disponible gratuitement.
• Apprenez le Framework L’utilisation de l’interface devient ensuite facile et
utile ☺

07/04/2016
34
Utilitaires de Metasploit
• MSFpayload
• La composante msfpayload permet de générer un shellcode, des exécutables
et composants hors framwork.

07/04/2016
35
• MSFencode
• Une fois le shellcode est généré par msfpayload
• Contient plusieurs caractères qui signifient la fin d’une chaîne Fail.
• Payload non fonctionnel
• Peut être détecté par des IDS ou AV
• Msfencode permet d’éviter ces caractères en encodant le payload

07/04/2016
36
• Nasm Shell
• Analyser le code en langage assembleur
• Codes opération pour une instruction assembleur.

07/04/2016
37
Lab : Découverte des composants Metasploit

07/04/2016
38
•Introduction des éléments de Metasploit

07/04/2016
39
Découverte
et exploitation basique
Introduction à Metasploit
Hamza KONDAH

07/04/2016
40
Plan
•Introduction
•Lab : Exploitation basique

07/04/2016
41
Introduction
• Scénarios d’attaque
• Situation réelle
• Purement pratique !
• Utilisation de composants de base Metasploit
• Let’s Hunt ☺

07/04/2016
42
Lab : Exploitation basique

07/04/2016
43
•Scénarios basiques d’attaques via Metasploit

07/04/2016
44
Coding sous Metasploit
Introduction du Coding
Modules Metasploit
Hamza KONDAH

07/04/2016
45
Plan
•Introduction
•Eléments de base

07/04/2016
46
Introduction
• Dans ce chapitre nous allons pouvoir découvrir le Coding Metasploit
• Découvrir la puissance de ce Framework
• Exploiter la puissance de Metasploit La modularité
• Scripting

07/04/2016
47
Eléments de base
• Scripting
• Ruby
• Meterpreter
• Rail Gun
• Modules

07/04/2016
48
• Introduction coding modules Metasploit

07/04/2016
49
Coding en Ruby
Hamza KONDAH

07/04/2016
50
Plan
• Introduction
• Lab : Coding en Ruby

07/04/2016
51
Introduction
• Scripting
• Open Source
• Puissant
• Modulaire
• Bases pour ce qui vient
• Rappel : Metasploit est écrit en ruby

07/04/2016
52
Formation Ruby sur Alphorm
• http://www.alphorm.com/tutoriel/formation-en-ligne-le-langage-ruby

07/04/2016
53
Lab : Coding en Ruby

07/04/2016
54
• Coding en ruby
• Base

07/04/2016
55
Coding de modules
dans Metasploit
Hamza KONDAH

07/04/2016
56
Plan
•Introduction
•Architecture
•Lab : Coding de modules dans Metasploit

07/04/2016
57
Introduction
• Allez en profondeur
• Puissance de Metasploit
• Modules customisés
• Exploitations avancées
• Essentiel
• Couvre tous les aspects

07/04/2016
60
•Coding de modules
•Architecture

07/04/2016
61
Coding de scripts
Meterpreter
Hamza KONDAH

07/04/2016
62
Plan
• Introduction
• Pivot
• Lab : Meterpreter

07/04/2016
63
Introduction
• DEADLESS !!!
• Système compromis
• Puissance à l’état pure
• Plusieurs possibilités

07/04/2016
64
Pivot

07/04/2016
65
Lab : Meterpreter

07/04/2016
66
•Meterpreter
•Exploitation
•Scripting

07/04/2016
67
Rail gun : Sans limites
Hamza KONDAH

07/04/2016
68
Plan
•Introduction
•Etapes d’exploitation
•Structure de fonctions
•Lab : Rail Gun

07/04/2016
69
Introduction
• Explorer vos limites
• Windows API calls
• Sans compilation DLL
• DLL
• HARD CORE
• Exploitations avancées
• Post Exploitation

07/04/2016
70
Etapes d’exploitation
Exploit+Payload DLL Injection
Meterpreter DLL
communication

07/04/2016
71
Pourquoi Railguns ?
• Meterpreter permet de lancer n’importe qu’elle DLL
• Windows API DLL Utilisation
• Flexibilité
• Puissance

07/04/2016
72
Structure de fonctions
• Nom de la fonction
• Type de retour de la fonction
Paramètres en IN
Paramètres en OUT

07/04/2016
73
Lab : Rail Gun

07/04/2016
74
• Post Exploitation
• Rail Gun
• Au-delà des limites …

07/04/2016
75
Introduction au
développement d'exploits
Développement d'exploits
sous Metasploit
Hamza KONDAH

07/04/2016
76
Plan
• Introduction
• Définitions
• Architecture

07/04/2016
77
Introduction
• Chapitre introductif
• Essentiel
• Bases
• Assembleur
• Définitions

07/04/2016
79
Architecture
BUS
I/O
MémoireCPU

07/04/2016
80
Architecture
Unité
d’éxecution
Unité
de
contrôle
FlagsRegistres

07/04/2016
81
•Introduction
•Architecture

07/04/2016
82
Registres
sous Metasploit
Hamza KONDAH

07/04/2016
83
Plan
• Introduction
• Registres
• Structure
• Lab : Registres

07/04/2016
84
Introduction
• Composant mémoire rapide
• Lister
• Héarchie
• 8 – 32 bits
• Flags, Segment et index

07/04/2016
85
Registres

07/04/2016
86
Structure

07/04/2016
87
Lab : Registres

07/04/2016
88
• Registre
• Segments
• Pratique : La beauté de la chose !

07/04/2016
89
Fuzzing
sous Metasploit
Hamza KONDAH

07/04/2016
90
Plan
• Introduction
• Ce qu’on va faire
• Lab : Fuzzing

07/04/2016
91
Introduction
• Fuzz Test
• Variable
• Input
• Comportement
• Crashing
• Junk

07/04/2016
92
Ce qu’on va faire
• Fuzzing applications web
• GDB
• Immunity Debbuger

07/04/2016
93
Lab : Fuzzing

07/04/2016
94
• Fuzzing
• Outils debuging
• Bases pour l’exploit

07/04/2016
95
Coding d'exploits
Metasploit
sous Metasploit
Hamza KONDAH

07/04/2016
96
Plan
• Introduction
• Lab : Coding d’exploits

07/04/2016
97
Introduction
• Level up
• Calculer le buffer
• Calculer JMP
• Examiner EIP/ESP

07/04/2016
98
Lab : Coding d’exploits

07/04/2016
99
• Coding d’exploit sous Metasploit

07/04/2016
100
SEH Hacking
sous Metasploit
Hamza KONDAH

07/04/2016
101
Plan
•Introduction
•Lab : Bypasser SEH

07/04/2016
102
Introduction
• SEH : Structured Exeption Handling
• Exception OS
• Exception Exception handler
• Protection Bypassable
• But ?
• Réécriture dans le bloc SEH qui gère les exemptions
• Injection de Shellcodes

07/04/2016
103
Lab : Bypasser SEH

07/04/2016
104
• SEH
• Bypassement SEH

07/04/2016
105
Introduction
Importation d’exploits
Hamza KONDAH

07/04/2016
106
Plan
•Introduction

07/04/2016
107
Introduction
• D’abord une stratégie
• Différents langages
• Squelette
• Exploits Standalone
• Scripts
• Complexité

07/04/2016
108
•Introduction à l’importation d’exploits

07/04/2016
109
Analyse et importation
d'exploits
Hamza KONDAH
Importation d’exploits

07/04/2016
110
Plan
• Introduction
• Lab : Analyse et importation d'exploits

07/04/2016
111
Introduction
• Exploits
• Analyse
• Exportation
• Différents Langages
• Perl
• Méthodologie d’analyse et d’assimilation qui est très importante

07/04/2016
112
Lab : Analyse et importation d'exploits

07/04/2016
113
• Analyse
• Squelette
• Insertion
• Exploitation

07/04/2016
114
Attaques sur
les navigateurs
Attaques avancées
Hamza KONDAH

07/04/2016
115
Plan
• Introduction
• Diagramme d’attaques
• Lab : Attaques sur les navigateurs

07/04/2016
116
Introduction
• Metasploit
• Browser Autpwn
• Diagramme d’attaque
• Exploitation adéquate
• Server Base

07/04/2016
117
Diagramme d’attaqes

07/04/2016
118
Lab : Attaques sur les navigateurs

07/04/2016
119
• Attaques sur les navigateurs

07/04/2016
120
Attaques Client Side
Attaques avancées
Hamza KONDAH

07/04/2016
121
Plan
• Introduction
• Lab: Attaques Client Side

07/04/2016
122
Introduction
• Exploitations Client Side
• Exploits
• File Format Exploitation
• Metasploit Pro

07/04/2016
123
Lab: Attaques Client Side

07/04/2016
124
• Exploitation
• Client-side

07/04/2016
125
Bypassement AV
Attaques avancées
Hamza KONDAH

07/04/2016
126
Plan
• Introduction
• Lab: Bypassement AV

07/04/2016
127
Introduction
• Bypasser les techniques de protection
• AV & Firewalls
• Quotas
• Deux méthodes au niveau de Metasploit :
Veil
MSFVenum

07/04/2016
128
Lab: Bypassement AV

07/04/2016
129
•Techniques de Bypass AV

07/04/2016
130
Set & Metasploit
SET : Social
Engennering toolkit
Hamza KONDAH

07/04/2016
131
Plan
•Introduction
•Lab: Set

07/04/2016
132
Introduction
• SET (Social Engineering Toolkit)
• Un outil écrit en python qui propose
• Diverses méthodes d'exploitation en utilisant l'ingénierie
sociale
• Modules utilisant Metasploit
• Automatisation
• Combinaison

07/04/2016
133
Lab: Exploitation Set

07/04/2016
134
• Metasploit
• L’union fait la force

07/04/2016
135
Conclusion
&
Perspectives
Hamza KONDAH

07/04/2016
136
Plan
• Hacking & Sécurité
• Le plan de formation
• Perspectives
• La Suite
• Questions ? Remarques ? Critiques ?

07/04/2016
137
Hacking & Sécurité
Réseaux sans
fils
Reconnaissance
& Scanning
Vulnérabilités
web
Vulnérabilités
réseaux
Metasploit
Exploitation
Forensic
Mobile
Reporting
Mise en
situation
Contre mesures
Reverse
Engineering
Vulnérabilité
applicatifs

07/04/2016
138
Plan de la formation
• Introduction
• Approches de test de pénétration
et préparation du lab
• Introduction à Metasploit
• Développement d'exploits sous
Metasploit
• Exploits sous metasploit
• Attaques avancées
• Social Engeenering Toolkit
• Conclusion

07/04/2016
139
Objectifs de la formation
• Test de pénétration via Metasploit
• Comprendre l’architecture Metasploit
• Comprendre les modules Metasploit
• Notion et développement d’exploit
• Attaquer au niveau de toutes les couches
• Approfondir ses connaissances en pentesting
• Mise en situation réel

07/04/2016
140
Perspectives
Perspectives

07/04/2016
141
La Suite
• Tester vos compétences
• Plein de formations en cours de préparation … avec plein de surprises ☺
• Approfondissez vos connaissances en lisant des ouvrages ( Anglais)
• Pratiquez !
• Veille

07/04/2016
142
Déclinaison de responsabilité
• Cette formation a pour objectif de vous sensibiliser sur les failles de vos
SI et comment les protéger. Et en aucun cas vous encourage à faire des
dégâts matériels ou immatériels à une personne physique ou moral.
• En aucun cas on pourra tenir responsable ni le formateur Hamza
KONDAH ni Alphorm directement ou indirectement, des usages directs
ou indirects de quelconque qui a suivi ou appliqué les techniques
enseignées dans cette formation.
• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016
143
Liens utiles
• www.securitytube.net/
• https://www.hackerzvoice.net/
• https://www.xmco.fr
• http://infosecinstitute.com

07/04/2016
144
Questions ? Remarques ? Critiques ?

Alphorm.com Support de la formation Hacking et Sécurité Metasploit

Contenu connexe

Tendances

En vedette

Plus de Alphorm

Alphorm.com Support de la formation Hacking et Sécurité Metasploit