OWASP ¿ Vulnerados por Infantes 2.0?

Copyright © The OWASP FoundationPermission is granted to copy, distribute and/or modify this document under the terms of the OWASP License.

The OWASP Foundation

OWASP

http://www.owasp.org

OWASP ¿Vulnerados por Infantes 2.0?

Nahuel Grisolía

Bonsai Information [email protected]

14 de Octubre 2010

2

OWASP Day @ UdeMM - Vulnerados por Infantes 2.0

[email protected]$ whoami Líder de Proyectos @ Bonsai Information Security Information Security enthusiast Diversas vulnerabilidades reportadas en productos y servicios

comerciales y Open Source Gadgets and Electronics Lover CEH

3


Historia Motivadora…

4


5


6


¿Por qué nos interesa la seguridad en Aplicaciones Web?

• Internet -> repleta de aplicaciones Web

• Cualquier empresa u organización, desde las pequeñas que desean hacerse conocer hasta las grandes corporaciones, poseen aplicaciones Web públicas

• Tendencia a migrar a interfaces Web aplicaciones de escritorio ya existentes

¿Qué empresa u organización no posee en su red interna e incluso publicadas en Internet una gran cantidad de aplicaciones Web que

cumplen papeles fundamentales en la operatoria del día a día?

7



Porque ellos SÍ tienen MUCHO, pero MUUUCHO …

Tiempo!

8



Y nosotros…

NO!

9


Mi servidor Web tiene todos los parches, y corre detrás de un Firewall. ¿Estoy a salvo?

Mi aplicación Web no tiene vulnerabilidades, por ende, no hay posibilidades de ataques…

¿cierto?

¿Y por dónde me pueden atacar?

10


Conexiones a Servidores de Base de Datos… ¿¿¿sólo a puertos específicos???

DMZ Mal (muy mal) configurada… Mi Microsoft IIS donde tengo mi Web pertenece al Dominio General y se puede conectar al Controlador de Dominio. OMG!

Equipos adyacentes en DMZ con credenciales triviales o reutilizadas – “SI DESDE AFUERA NO SE VE, ya fue! Le dejo admin:admin”

En localhost tengo un Apache Tomcat corriendo como root. “OLVIDATE, desde AFUERA no se ve! Dejale admin:tomcat”

Aprovechando Redes de Confianza!

11


Fases Clásicas de un Test de Intrusión Profesional

Descubrimiento Análisis

ExplotaciónEscalamiento

12


Fases en un ataque de un Infante 2.0

13


Herramientas1:100000

14


Descubro Puntos Vulnerables… w3af Nikto Dirbuster Flasm SWFscan Nmap Scripting Engine Nessus (activación módulo Web) Metasploit (WMAP) Proxies Locales Software Comercial (Cracked) FOCA

15


SQLMap SQLibf SQLSus SQLi Cheat Sheets Hacker’s WebKit BeeF XSSer Brutus – Medussa - Hydra Bypass de Javascript, de ActiveX, de Flash w3af

Exploto Puntos Vulnerables…

16


ReDUH HTTPTunnel DBKiss Churrasco (Churraskito, Chimichurri) Metasploit Web Payloads Meterpreter Netcat PwDumpX GSecDump Exploit Locales

Post Exploto Puntos Vulnerables…

17


Denegaciones de Servicio???…

18


19


20


Shared Hostings Google Hacking

WebCache’s& more…

Y si el sitio Web no tiene errores?

21


El sitio objetivo no tiene errores fácilmente explotables!

Es posible, entonces, estudiar el “universo” de la aplicación en busca de otras posibles vulnerabilidades

22


Mucha Información interesante al alcance

23


Evitando dejar rastros del

ataqueBeing Stealth like a Ninja!

24


Buenos HOT’s SPOT’s Aires

25


Free Web Proxies, Red TOR, Navegación Anónima

Se intenta ocultar la dirección IP, utilizando una cadena de servidores que enmascaran la dirección real, haciendo el rastreo complicado.

26


27


Conclusiones

• Las posibilidades, herramientas y técnicas son numerosas, accesibles y fáciles de usar

• El tiempo es nuestro enemigo

• Cuidado con las Falsas sensaciones de seguridad: Frameworks de Desarrollo,

Soluciones Enlatadas y Appliances Cerrados

• Defensa en Profundidad, la mejor aliada

• Web Application Firewalls, buenos amigos

• Analizadores de Logs y Tráfico

28


Preguntas? Respuestas!!

29


Preguntas? (el clásico)

algunas que podrían estar haciendo… ;)

Después de esto… acaso… ¿está todo perdido?

¿Podrás volver atrás que me perdí de una cosita porque me llamó mi jefe?

¿Mi sobrinito de casi 6 años, es un hacker?

Nunca analicé la seguridad de mi infraestructura o Web… ¿Debería?

Y en Argentina… ¿estamos protegidos por alguna ley ante algún eventual ataque?

30


Nahuel Grisolí[email protected] Information Securityhttp://www.bonsai-sec.com

¿Vulnerados por Infantes 2.0?

OWASP ¿ Vulnerados por Infantes 2.0?

Documents

Transcript of OWASP ¿ Vulnerados por Infantes 2.0?