SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL FACULDADE DE TECNOLOGIA SENAC PELOTAS

Transcrição

1 SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL FACULDADE DE TECNOLOGIA SENAC PELOTAS Unidade Curricular Segurança em Redes 6º Semestre Prof. Eduardo Maroñas Monks Prática Remota 1 Google Hacking Aluno: Paulo Roberto C.da Silva Trabalho esse é explorar vulnerabilidades em sites, equipamentos, arquivos de configurações de servidores, etc. Para o estudo dessas vulnerabilidades foi usado a ferramenta Google Hacking explicando-lhe os comandos básicos do Google hacking, você pode jogar com eles e fazer sua própria pesquisa. O Google, Pode dar muitas informações a um hacker, baixar arquivos, etc A razão é que o Google tem tantas opções em seu mecanismo de busca exemplo de opções de pesquisa no Google: - Filetype: Você pode procurar por arquivos específicos exemplos *. Xls, *. doc, *. pdf, *. ps, *. ppt, *. rtf, *. db, *. mdb, *. cfg, *. pwd, *. dat, etc - exemplo de uso. Filetype: xls "pass" - Inurl: Podemos especificar uma palavra, e ele irá retornar as urls que contém a palavra - Exemplo de uso: inurl: admin. -"Index of": você pode encontrar listas de diretório de pastas específicas em servidores - Exemplo de uso: "Index of" admin ou index of.admin - Site: Podemos encontrar locais específicos (nomes de domínio) ex. *. Com, *. org, mi *, *. gov, etc exemplo de uso: site: gov ou site: gov "Soprano". - Intitle: Podemos encontrar URLs específicos com um título específico - Exemplo de uso: intitle: securityill. - Link: Permite-nos verificar em qual site links para um site específico - Exemplo de uso: Link: securityill Primeira Pesquisa: Para configurações de dispositivos, e ou servidores na primeira experiência foi encontrado uma pagina de configuração de um Access Point da Lynksys, foi feita captura da tela de configuração da rede sem fio do dispositivo a segunda captura foi da página de setup, provavelmente o usuário configurou o mesmo e não se deu conta que alguma configuração estava mal feita, deixando vulnerável para que alguma pessoa com intenções duvidosas possa reconfigurar o equipamento deixando o mesmo sem acesso do serviço de internet ou até mesmo do respectivo equipamento. Pagina visitada

2 Tela configuração da rede sem fio. Tela de setup do Access Point.

3 Segunda Pesquisa: Como na primeira pesquisa foi encontrado outro dispositivo com acesso ao publico em geral, esse dispositivo trata-se de um modem a cabo da Cisco com sua tela de configuração exposta. Conforme figura logo abaixo. Pagina visitada Terceira Pesquisa: serviços de acesso remoto em execução de uma empresa aberta para uso publico, como no exemplo da pagina mostrada logo abaixo. Na primeira pagina informando que não e confiável a próxima após aceitar para aceitar como confiável libera a tela de Login, respectivamente.

4 Tela de confirmação de site confiável.

5 Quarta Pesquisa: Serviço de FTP, sem a devida autenticação para segurança, o servidor de ftp está totalmente exposto na rede mundial, um usuário com má intenção pode deletar arquivos modificar e até acrescentar arquivos maliciosos como vírus, cavalo de troia, etc. O administrador desse servidor ou tem pouco conhecimento, descuidado ou agiu de má-fé deixando o serviço disponível para alguém ter acesso a algum documento importante da respectiva empresa, bem como alterar ou pegar um certificado, para uso posterior como mostra no servidor tem uma pasta com certificados. Pagina Mais Um exemplo de servidor de FTP exposto como da grande fabricante de equipamentos de rede a CISCO, figura abaixo mostra servidor de FTP liberado ao publico onde mostra as firmware dos appliances de Firewall da empresa.

6 Quinta Pesquisa: Configurar um servidor adequadamente pode ser uma tarefa bastante confusa, e fato que muitos administradores cometem erros na hora de determinar que diretórios do sistema podem ou não ser acessados via Internet. Além disso, servidores costumam permitir a listagem dos arquivos e subdiretórios dentro de um diretório que possa ser acessado mas não tenha a página de nome padrão (geralmente index.html, embora isso possa ser modificado nas configurações do servidor). Isso permite que usuários maliciosos procurem por listagem de diretórios sensíveis em seu servidor, ou ainda por arquivos específicos dentro de seu sistema, que podem ser acessados pelo nome mesmo que seu servidor esteja configurado para não listar o conteúdo de diretórios. Conforme pesquisa tela de capturada abaixo mostra o index de uma pagina qualquer.

7 Sexta Pesquisa: Usando o mesmo site de uma universidade dos Estados Unidos, o ataque também pode ser usado também para roubar código fonte da pagina em si ou alterar conforme mostra tela capturada abaixo.

8 Sétima Pesquisa: Ataques relatórios de segurança, alguns administradores preocupados com a segurança de seus sistemas costumam executar programas específicos que realizam varreduras de segurança e identificam vulnerabilidades em seus servidores retorna desde páginas exemplo até relatórios reais, que indicam as vulnerabilidades encontradas em determinados servidores, que colocaram os relatórios das ferramentas (como o webalizer, exemplo abaixo) em uma área pública. Oitava Pesquisa: Um Site de vendas de produtos com o mesmo problema da quinta pesquisa ou seja seu index, pagina inicial com problemas, nesse caso parece mais um problema de programação ao clicar em um produto o mesmo retorna a imagem do mesmo conforme exemplos abaixo respectivamente. Como já dito Isso permite que usuários maliciosos procurem por listagem de diretórios sensíveis em seu servidor, ou ainda por arquivos específicos dentro de seu sistema.

9 Tela Index do site de venda de produtos de rede. Tela foto de produto.