Wiem kim jesteś..

Transkrypt

1 Wiem kim jesteś..

2 DOUBLE RAINBOW!!! DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL NIEBEZPIECZNIK INDYWIDUALNE PODEJŚCIE CO JA PACZE BUY 1 GET 1 FREE DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL

3 DOUBLE RAINBOW!!! DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL JEST INDYWIDUALNE PODEJŚCIE CHESZ KOSZULKE BUY 1 GET 1 FREE DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL

4 DOUBLE RAINBOW!!! DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL NAPRAWDĘ INDYWIDUALNE PODEJŚCIE KRZYKNIJ BUY 1 GET 1 FREE DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL

5 DOUBLE RAINBOW!!! DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL SUPER!!!111!! INDYWIDUALNE PODEJŚCIE RODODENDRON BUY 1 GET 1 FREE DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL

6 DOUBLE RAINBOW!!! DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL SUPER!!!111!! INDYWIDUALNE PODEJŚCIE LOL! BUY 1 GET 1 FREE DOUBLE RAINBOW!!! TROLOLOLOLOLOLOL

7 #whois niebezpiecznik.pl testujemy serwisy internetowe, ludzi i sieci komputerowe pod kątem odporności na ataki (nie tylko komputerowe...) doradzamy i konsultujemy projekty IT pod kątem bezpieczeństwa szkolimy programistów i administratorów

8 Potrzeba identyfikacji (ludzi w internecie) Ofensywa: Rekonesans (w testach penetracyjnych) Defensywa: Stalking (w życiu prywatnym) Przestępstwa wykonywane przy użyciu komputera Inwigilacja: Trzyliterowe organizacje państwowe ;) Autonomiczne narzędzia wspomagające zwalczanie cyberprzestępczości

9 Dziennikarz Wired Twitter -> url strony prywatnej -> WHOIS -> dane teleadresowe -> adres Telefon do Amazon: dodanie nowej karty (weryfikacja przez dane teleadresowe) 2 telefon do Amazon: reset hasła (weryfikacja przez numer karty - ups!) Po zalogowaniu widoczne 4 ostatnie cyfry pierwszej karty... Telefon do Apple: reset hasła (weryfikacja po 4 ostatnich cyfrach karty) Efekt? Zdalny format wszystkich urządzeń więcej:

10 Ogólnodostępne bazy GUS (REGON/NIP) CEIGD KRS Księgi Wieczyste Spis powszechny Książki telefoniczne Facebok LinkedIn GoldenLine Nasza-Klasa Twitter Kolega w salonie GSM/Policji ;-) Dumpster diving

11 Demo namierzania właściciela spółki pewnego wydawnictwa które opublikowało bardzo ciekawy artykuł o nmapie...

12 a co jeśli nie mamy imienia, nazwiska lub NIP-u?

13 mając ...

14 Word zły zdobywamy IP, a majac IP...

15 odnajdowanie adresów byłych serwerów

16 prawdziwy przypadek z naszego pentestu czasem na starych adresach IP można znaleźć ciekawe rzeczy... np. backup bazy

17 Strona nie do złamania, ale może to jedna z wielu (na serwerze)? $ host rozwoj- uwodzenie.pl rozwoj- uwodzenie.pl has address

18 :-) :-)

19 prawdziwy przypadek z naszego pentestu kiedy nie możesz pokonać jednej webaplikacji, spróbuj znaleźć inną na tym samym serwerze (shared hosting FTW!)

20 mamy adres strony internetowej (działającej)

21

22

23 prawdziwy przypadek z naszego pentestu Strona o nas ma zdjęcia informatyków. Analiza metadanych ukazuje w kadrze flipchart z...cząstkowymi danymi do VPN

24

25

26 metadane Searching for doc files, with a limit of 100 Searching 100 results... Results: 60 files found Starting to download 20 of them: [1/20] [2/20] [3/20] [4/20] [5/20] [6/20] [7/20] [8/20] [9/20] [10/20] [11/20] dziennik.mswia.gov.pl/dum_msw/2010/7/34/zalacznik5.doc [12/20] dziennik.mswia.gov.pl/dum_msw/2010/8/35/zalacznik.doc [13/20] [14/20] [15/20] [16/20] [17/20] [18/20] [19/20] [20/20]

27 [+] List of users found: kswiatkowska Marek Gieorgica niitmma MSWiA_2 Ewa Ostrowska MSWIA krzys janusz Alicja Grenda tomasz potkanski Netvista MSWiA Pająk Chwat test WOLASIEWJ Prezentacje BAF biwanczuk jplaza mswia Administrator Ewa Michna GBranka Krztsztof Cwetsch [+] List of software found: Microsoft Word 9.0 Microsoft Office Word Microsoft Word 10.0 Microsoft Excel [+] List of paths and servers found: 'D:\test\Program_O całosc.doc' 'C:\DOCUME~1\rbabik\USTAWI~1\Temp\Zapisywanie informacji potrzebnych do odtworzenia całosc.asd' 'C:\WINNT\Profiles\kswiatkowska\Pulpit\Program_O całosc.doc' 'C:\WINNT40\Profiles\Administrator\Pulpit\program_znsipwdim.doc' 'C:\Moje dokumenty\praca\inne\konkurs\tabela - I.doc' 'C:\WINNT\Profiles\ania\Pulpit\TRADO wer.doc' 'C:\Documents and Settings\Administrator\Pulpit\TABELA - zgoszenie.doc' 'A:\BIOTERRORYZM.doc'

28 [+] List of users found: Preferred Customer, Łucja M. Iwaniec, Monika Kowalczyk, ks3797, OI, ks0169, ks1477, ks0169, supervisor, Kancelaria Sejmu [+] List of software found: Microsoft Office Word, Microsoft Word 9.0 Acrobat Distiller (Windows), PScript5.dll Version 5.2 Acrobat Distiller 6.0 (Windows), PScript5.dll Version ADOBEPS4.DRV Version 4.50, EPSON Scan Acrobat Distiller 4.05 for Windows, Microsoft Word 8.0 [+] List of paths and servers found: Normal.dotm 'C:\Documents and Settings\ks2454\Dane aplikacji\microsoft\word\zapisywanie informacji potrzebnych do odtworzenia Dokument1.asd' 'C:\5kad_strona_www\temp\test.doc' 'C:\Documents and Settings\ks2454\Dane aplikacji\microsoft\word\zapisywanie informacji potrzebnych do odtworzenia test.asd' Normal

29

30 prawdziwy przypadek z naszego pentestu U jednego z klientów wykryto stare oprogramowanie. Wykonany atak client-side przejął komputer pracownika - oraz token zalogowanego na nim adminstratora domeny...

31 mamy adres strony internetowej (niedziałającej - 404)

32 adres strony internetowej (niedziałającej)

33

34 Demo: jak wyciągnąć informacje usunięte ze strony WWW? (nawet jeśli nie ma jej kopii w cache Google)

35 prawdziwy przypadek z naszego pentestu z niedostępnego cache Google odzyskano tajemniczy numer telefonu... Ustalono, że należy do managera. Wykonano atak SMS spoofing. Dział IT zresetował hasło do .

36 mamy numer telefonu

37 Ogólnokrajowe Biuro Numerów Lokalne biura numerów (wyszukiwarki Plus GSM/T-Mobile/etc.) Albo Google (ale wiele formatów) +48 XXXXXXXXX, XXX XX XX XX +48XXXXXXXXX, XXX XXX XXX Albo Facebook...

38 prawdziwy przypadek z naszego pentestu podszywanie się pod znajomych na Facebooku jest niesamowicie skuteczne (ich dane można wziąć z innych serwisów społecznościowych...)

39 mamy adres IP

40 jeśli jest prawdziwy Jeśli adres jest prawdziwy WHOIS (+1, -1) & abuse Google Jeśli adres to serwer proxy znajdź błąd w (web)proxy znajdź błąd w TOR (tak, są takie błędy! DEMO)

41

42 prawdziwy przypadek z naszego pentestu Klient naszego zleceniodawcy (mass-media) na forum zleceniodawcy zdradzał informacje poufne, ukrywając swoje IP (korzystał z webproxy). Ale webproxy nie wspierało HTML5 ;) Odpowiedni tag osadzony na forum wyciekł adres IP klienta...

43 prawdziwy przypadek z naszego pentestu DEMO uzyskiwania prawdziwego IP via TOR 1. Gdy jesteśmy hackowani z TOR-a Gdy ktoś próbuje dodać specyficzne komentarze z TOR-a... My włączamy nasz skrypt...

44

45 Jak hackujesz Niebezpiecznika, to pamiętaj aby wyłączyć tcp/80...

46 Podsumowując Czyść metadane z dokumentów i zdjęć Nie otwieraj załączników bez sandboksa Nie podawaj numeru telefonu Facebookowi :) Naucz się korzystać z TOR-a poprawnie

47 ...albo słuchaj Erica Schmidta z Google: If you have something that you don't want anyone to know, maybe you shouldn't be doing it in the first place...

48 tel HACKME facebook.com/niebezpiecznik google.com/+niebezpiecznik