Metasploit Framework: Software Livre para PoC de Vulnerabilidades

Tamanho: px

Começar a partir da página:

Download "Metasploit Framework: Software Livre para PoC de Vulnerabilidades"

Kevin do Amaral Fernandes
8 Há anos
Visualizações:

1 Metasploit Framework: Software Livre para PoC de Vulnerabilidades

2 Apresentação Luiz Vieira Construtor 4Linux Consultor de Segurança 16 anos de experiência em TI Pen-Tester, Perito Forense Articulista sobre Segurança de vários sites: VivaOLinux, SegurançaLinux, Imasters, HackProofing e etc Entusiasta do Software Livre Filósofo e Psicoterapeuta Blog:

vários sites: VivaOLinux, SegurançaLinux, Imasters, HackProofing e etc

3 Webcast Agenda Criptografia on-the-fly: segurança em tempo real 22/03/11 Forense Computacional com Software Livre 24/03/11 Análise de Malware com Software Livre - 29/03 Análise de Vulnerabilidades em Redes, usando software livre - 31/03

24/03/11 Análise de Malware com Software Livre - 29/03

4 Tópicos de hoje O que é o Metasploit? Como utilizar o Metaspoit para prova de conceito? Como desenvolver exploits para o Metasploit? Quais as principais características do Meterpreter?

5 O que é o Metasploit? Uma plataforma de desenvolvimento de exploits Pesquisadores de vulnerabilidades Penetration Testers Desenvolvedores de soluções de segurança Script kiddies

6 O que é o Metasploit? 1.0 ( ) PERL 15 exploits, curses UI 2.7 ( ) PERL 150+ exploits, 3 Uis 3.0 (2007+) RUBY 100,000 lines of Ruby 53,000 lines of C/C++ 8,000 lines of ASM 360 unique modules 2 years to develop História

7 (2003-2006) PERL 150+ exploits, 3 Uis 3.

7 O que é o Metasploit? Compatibilidade Linux, BSD, Win32, Mac OS X Suporte nativo para Windows Roda em sistemas Linux/BSD embarcados Nokia 770, Nokia N800 Zaurus (multiple models) Android iphone Motorola A1200

8 Como utilizar o Metaspoit para prova de conceito? Servidor WEB para exploits para browsers Envio por SMTP Injeção de payloads em EXE e DEB Características avançadas de evasão Módulo e exploits personalizados Integração de inúmeras características para exploração Utilização do Armitage para facilitar o processo

em EXE e DEB Características avançadas de evasão Módulo e exploits

9 Como desenvolver exploits para o Metasploit? Conhecimento de Ruby Conhecimento de Assembly Conhecimento de C Saber como analisar um binário Conhecer o funcionamento de um debugger e um disassembler Conhecer e manipulação de memória Entender o funcionamento dos registradores Dessa maneira, pode contribuir com a comunidade Se não quiser desenvolver exploits, também é possível desenvolver módulos auxiliares

Conhecer o funcionamento de um debugger e um disassembler Conhecer e manipulação de memória Entender

10 Quais as principais características do Meterpreter? O super-payload para Windows Possui diversas funções na "stdapi" ls, rm, upload, download ps, kill, execute, open route, ifconfig, portfwd eventlog, registry, threads

na "stdapi" ls, rm, upload, download ps, kill,

11 Quais as principais características do Meterpreter? Extensão "priv" do Meterpreter hashdump timestomp (f*off Encase) privilege escalation... meterpreter > use priv Provê uma rica API em Ruby Permite criação de scripts Mata todos os antivírus, firewall e etc Busca e baixa arquivos Lê, cria e altera processos na memória...

12 Módulos Auxiliares Ferramentas de segurança como módulos Separadas em grupos de funções discovery, scanning, info, dos audit, brute force, fuzzing

13 Explorando vulnerabilidade do Adobe Reader 8.x e 9.x Metasploit - explorando vulnerabilidade "LNK" em Windows XP, 2003, Vista, 2008 e Seven

v=jdcvy84mesw Metasploit - explorando vulnerabilidade

14 Cursos Presenciais e EaD Segurança em Servidores Linux, com a norma ISO Teste de Invasão em Redes Corporativas Forense Computacional

html#curso-415 Teste de Invasão em Redes Corporativas html#curso-406 Forense

15 Promoções Lançamento curso Investigação Forense à distância - desconto de 50% para a próxima turma com inicio dia 09/05/11. Conheça o curso: Pacote com 50% de desconto para cursos de Segurança Linux. A 4Linux oferece os melhores cursos de segurança com ferramentas livres. Turmas presenciais e à distância. Vagas limitadas e promoção válida até 25/03/11.

html#curso-427 Pacote com 50% de desconto para cursos de Segurança Linux.

16 Soluções oferecidas pela 4Linux Auditoria e análise de vulnerabilidades em aplicações WEB Investigação e Forense Digital Teste de Invasão em Redes Corporativas Implementação de Controles de Segurança

html Investigação e Forense Digital Teste de Invasão em Redes Corporativas Implementação

Documentos relacionados

Criptografia on-the-fly: segurança em tempo real

Criptografia on-the-fly: segurança em tempo real Apresentação Luiz Vieira Construtor 4Linux Consultor de Segurança 16 anos de experiência em TI Pen-Tester, Perito Forense Articulista sobre Segurança de