James Broad Andrew Bindner

Transcrição

1 James Broad Andrew Bindner Novatec

2 Copyright 2013, 2011 Elsevier Inc. All rights reserved. No part of this publication may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording, or any information storage and retrieval system, without permission in writing from the publisher. Details on how to seek permission, further information about the Publisher s permissions policies and our arrangement with organizations such as the Copyright Clearance Center and the Copyright Licensing Agency, can be found at our website: permissions. This book and the individual contributions contained in it are protected under copyright by the Publisher (other than as may be noted herein). This edition of Hacking with Kali: Practical Penetration Testing Techniques by James Broad is published by arrangement with ELSEVIER INC., a Delaware corporation having its principal place of business at 360 Park Avenue South, New York, NY 10010, USA. Nenhuma parte desta publicação pode ser reproduzida ou transmitida de qualquer forma ou por qualquer meio, eletrônico ou mecânico, incluindo fotocópia, gravação ou qualquer armazenamento de informação e sistema de recuperação, sem permissão por escrito da editora. Detalhes sobre como pedir permissão, mais informações sobre as permissões de políticas da editora e o acordo com organizações como o Copyright Clearance Center e da Copyright Licensing Agency, podem ser encontradas no site: Este livro e as contribuições individuais contidas nele são protegidos pelo Copyright da Editora (além de outros que poderão ser aqui encontrados). Esta edição do livro Hacking with Kali: Practical Penetration Testing Techniques de James Broad é publicada por acordo com a Elsevier Inc., uma corporação de Delaware estabelecida no endereço 360 Park Avenue South, New York, NY 10010, EUA. Copyright 2014 Novatec Editora Ltda. Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates Tradução: Lúcia Ayako Kinoshita Revisão gramatical: Marta Almeida de Sá Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Fevereiro/2014 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: Fax: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec MP

3 Sumário Dedicatória... 5 Capítulo 1 Introdução Visão geral do livro e principais pontos de aprendizagem...15 Público-alvo do livro...16 Profissionais da área técnica...16 Profissionais da área de segurança...16 Estudantes da área de segurança de informações e de programas associados à garantia de segurança de informações...17 A quem este livro não se destina...17 Diagramas, figuras e capturas de tela...17 Bem-vindo...18 Ciclo de vida dos testes de invasão...18 Termos comuns...19 Teste de invasão (pentesting)...19 Red Team (Equipe Vermelha)...19 Hacking ético...20 White Hat...20 Black Hat...20 Grey Hat...21 Avaliação de vulnerabilidades, análise de vulnerabilidades...21 Avaliação de controles de segurança...21 Teste de usuário malicioso...22 Engenharia social...22 Vasculhar o lixo...23 Live CD, live disk ou LiveOS

4 8 Hacking com Kali Linux A história do Kali Linux...24 Referências...24 Capítulo 2 Download e instalação do Kali Linux Visão geral do capítulo e principais pontos de aprendizagem...25 Kali Linux...25 Informações sobre o sistema...26 Selecionando uma plataforma de hardware para a instalação...27 Seleção do disco rígido...27 Particionamento do disco rígido...28 Segurança durante a instalação...28 Fazendo o download do Kali Linux...29 Instalação no disco rígido...30 Fazendo o boot do Kali pela primeira vez...30 Instalação configurando os defaults...31 Instalação configuração inicial da rede...32 Senhas...33 Configurando o relógio do sistema...34 Particionamento dos discos...34 Configure o gerenciador de pacotes...39 Instalando o GRUB Loader...40 Concluindo a instalação...41 Instalação em um pen drive...42 Windows (não persistente)...42 Linux (persistente)...43 Instalação em um cartão SD...45 Resumo...46 Capítulo 3 Softwares, patches e atualizações Visão geral do capítulo e principais pontos de aprendizagem...47 APT: um utilitário para manipulação de pacotes...47 Instalando aplicações ou pacotes...48 Reunindo tudo...51

5 Sumário 9 Gerenciador de pacotes do Debian...52 Instalação...52 Remoção...53 Verificando a existência de um pacote instalado...53 Tarballs...54 Criação de um tarball...55 Extraindo arquivos de um tarball...56 Compactando um tarball...57 Um guia prático para a instalação do Nessus...58 Atualização e limpeza do sistema antes da instalação do Nessus...58 Instalação e configuração do Nessus...59 Conclusão...59 Capítulo 4 Configuração do Kali Linux Visão geral do capítulo e principais pontos de aprendizagem...60 Sobre este capítulo...61 O básico sobre redes...61 Endereçamento privado...63 Gateway default...64 Servidor de nomes...65 DHCP...66 O básico sobre sub-redes...66 Configurações default do Kali Linux...67 Uso da interface gráfica de usuário para configurar as interfaces de rede...67 Uso da linha de comando para configurar as interfaces de rede...70 Ativando e desativando a interface...71 DHCP a partir do prompt de comando...72 O uso da GUI para configurar placas wireless...73 Nome da conexão...74 Caixa de seleção para conexão automática (Connect Automatically)...74 A aba Wireless...75 A aba Wireless Security...77 A aba IPv4 Settings...79 Salvar...79

6 10 Hacking com Kali Linux Servidor web...79 Usando a GUI para iniciar, finalizar e reiniciar o servidor Apache...80 Iniciar, finalizar e reiniciar o Apache no prompt de comando...81 A página web default...81 O servidor FTP...81 O servidor SSH...83 Geração de chaves SSH...84 Administrando o serviço SSH a partir da GUI do Kali...84 Administrando o servidor SSH a partir da linha de comando...84 Acessando o sistema remoto...85 Configurar e acessar uma mídia externa...85 Montando um drive manualmente...85 Fazendo um update no Kali...86 Fazendo um upgrade no Kali...87 Adicionando um repositório-fonte...87 Resumo...88 Capítulo 5 Criação de um laboratório de testes de invasão Visão geral do capítulo e principais pontos de aprendizagem...89 Antes de ler este capítulo: crie um laboratório...89 Criando um laboratório com alguns centavos...90 VMWare Player...90 VirtualBox...91 Instalando o VirtualBox no Microsoft Windows Configurando uma plataforma de ataque virtual...97 Metasploitable Instalação do Metasploitable Ampliação de seu laboratório O Magical Code Injection Rainbow Instalação do MCIR Capítulo 6 Introdução ao ciclo de vida dos testes de invasão Visão geral do capítulo e principais pontos de aprendizagem Introdução ao ciclo de vida...117

7 Sumário 11 Fase 1: Reconhecimento Fase 2: Scanning Fase 3: Exploração de falhas Fase 4: Preservação do acesso Fase 5: Geração de relatórios Resumo Capítulo 7 Reconhecimento Visão geral do capítulo e principais pontos de aprendizagem Introdução Comece pelo próprio site do alvo Espelhamento de sites Pesquisas no Google Google Hacking O Google Hacking Database Mídias sociais Criação de um doppelganger Sites de ofertas de emprego DNS e ataques de DNS Consultas a um servidor de nome Transferência de zona Referência Capítulo 8 Scanning Visão geral do capítulo e principais pontos de aprendizagem Introdução ao scanning Entendendo o tráfego de rede Entendendo as portas e os firewalls Entendendo os protocolos IP TCP UDP ICMP Nmap: o rei dos scanners A estrutura do comando Nmap...152

8 12 Hacking com Kali Linux Opções de scanning Templates de tempo Identificação do alvo Seleção de portas Opções de saída Nmap Scripting Engine Hping Nessus Scanning com o Nessus Resumo Capítulo 9 Exploração de falhas (exploitation) Visão geral do capítulo e principais pontos de aprendizagem Introdução Exploração de falhas Vetores de ataque versus tipos de ataque Exploits locais Pesquisando exploits locais Exploits remotos Visão geral do Metasploit Um breve histórico Versão Professional versus versão Express Nexpose e o controle de aderência O framework básico Bind Shells Reverse Shells Meterpreter shell Listeners Shellcode Acesso ao Metasploit Inicialização/finalização do serviço Atualizando o banco de dados Scanning com o Metasploit Usando o Metasploit...195

9 Sumário 13 Ações em uma sessão Acesso ao sistema de arquivos Exploração de falhas de servidor web e de aplicações web OWASP Testando aplicações web NetCat (nc) Telnet (telnet) SSLScan (sslscan) Arachni Framework de scanner para segurança de aplicações web Usando o scanner Arachni em aplicações web w3af Framework para auditoria e ataque de aplicações web Usando o w3af Conclusão Capítulo 10 Preservação do acesso Visão geral do capítulo e principais pontos de aprendizagem Introdução Terminologia e conceitos principais Malware Backdoors Cavalo de Troia (Trojan horse) Vírus Worms Keyloggers Botnets Colocation Comunicações remotas Comando e controle Backdoors Backdoors com o Metasploit Backdoors para web services Keyloggers Resumo Referência...239

10 14 Hacking com Kali Linux Capítulo 11 Relatórios e templates Visão geral do capítulo e principais pontos de aprendizagem Geração de relatórios Sumário executivo Procedimentos ligados ao teste Arquitetura e composição do alvo Descobertas Ações recomendadas Conclusão Apêndices Apresentação Armazenamento do relatório e das evidências Resumo Apêndice A Tribal Chicken Guia completo de instalação e de configuração para o Kali Linux Introdução Lista de materiais Instalação e configuração do Ubuntu Instalação do Kali Linux Personalização da interface Executando as atualizações Criando um ISO com o Tribal Chicken Gravando um ISO em um DVD ou em um Blu-Ray disc Testes e validação (versão resumida) Apêndice B Ferramentas para testes de invasão do Kali