Novatec Editora Ltda

Transcrição

1 Chris McNab Novatec

2 Authorized Portuguese translation of the English edition of Network Security Assessment, 3rd Edition ISBN Chris McNab. This translation is published and sold by permission of O'Reilly Media, Inc., the owner of all rights to publish and sell the same. Tradução em português autorizada da edição em inglês da obra Network Security Assessment, 3rd Edition ISBN Chris McNab. Esta tradução é publicada e vendida com a permissão da O'Reilly Media, Inc., detentora de todos os direitos para publicação e venda desta obra. Novatec Editora Ltda Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates ST Tradução: Lúcia A. Kinoshita Revisão gramatical: Priscila A. Yoshimatsu Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Abril/2017 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec

3 Sumário Prefácio...17 Capítulo 1 Introdução à avaliação de segurança de redes...30 O estado da arte Ameaças e superfícies de ataque Atacando softwares clientes Atacando software de servidores Atacando aplicações web Lógica exposta Diferentes tipos de avaliação Análises estáticas Testes dinâmicos O que este livro inclui Capítulo 2 Fluxo de trabalho e ferramentas para avaliação...43 Metodologia para avaliação de segurança de redes Reconhecimento Scanning de vulnerabilidades Investigação das vulnerabilidades Exploração de vulnerabilidades Uma abordagem iterativa para a avaliação Sua plataforma de testes Atualizando o Kali Linux Instalando um servidor vulnerável Capítulo 3 Vulnerabilidades e adversários...52 O conceito fundamental de hacking Por que os softwares são vulneráveis Considerando a superfície de ataque Uma taxonomia para os erros de segurança de software Modelagem de ameaças Componentes do sistema Objetivos dos adversários

4 8 Avaliação de segurança de redes Acesso ao sistema e contexto de execução Sistema econômico dos invasores Atacando aplicações C/C Layout de memória em tempo de execução Registradores do processador e memória Escrevendo na memória Lendo da memória Recursos de segurança de compiladores e de sistemas operacionais Esquivando-se de recursos comuns de segurança Falhas na lógica e outros bugs Pontos fracos da criptografia Revisão sobre vulnerabilidades e adversários Capítulo 4 Descoberta de redes na internet Consultando ferramentas de pesquisa e sites Pesquisas no Google Consultando o Netcraft Usando o Shodan DomainTools Servidores de chaves PGP públicas Pesquisando o LinkedIn WHOIS para domínios Consultas manuais ao WHOIS WHOIS para IPs Ferramentas de consulta de IP no WHOIS e exemplos Listagem de BGP Consultas de DNS Consultas de DNS direto (forward DNS) Técnicas para transferência de zona DNS Descoberta de DNS direto Varredura de DNS reverso Listagem de hosts IPv Referências cruzadas em conjuntos de dados de DNS Sondagem de SMTP Automatizando listagens Revisão das técnicas de listagem Medidas de proteção contra listagens Capítulo 5 Descoberta de redes locais Protocolos de link de dados Testes de Ethernet VLAN 802.1Q

5 Sumário 9 PNAC 802.1X CDP STP 802.1D Protocolos IP locais DHCP PXE LLMNR, NBT-NS e mdns WPAD Protocolos de roteamento interno Descoberta de redes IPv Identificando gateways locais Revisão sobre descoberta de redes locais Medidas de proteção contra ataques a redes locais Capítulo 6 Scanning de redes IP Scanning inicial de rede usando Nmap ICMP TCP UDP SCTP Reunindo tudo Avaliação de baixo nível de IP Compondo pacotes arbitrários Fingerprinting da pilha TCP/IP Análise do ID de IP Manipulando o TTL para uma engenharia reversa das ACLs Descobrindo endereços IP internos Scanning de vulnerabilidades com o NSE Scanning de vulnerabilidades em massa Evasão de IDS e de IPS Manipulação de TTL Inserção e scrambling (desorganização) de dados com o SniffJoke Configurando e executando o SniffJoke Revisão sobre scanning de rede Medidas de proteção contra scanning de rede Capítulo 7 Avaliação de serviços comuns de rede FTP Fingerprinting de serviços FTP Vulnerabilidades conhecidas de FTP TFTP Vulnerabilidades conhecidas de TFTP

6 10 Avaliação de segurança de redes SSH Fingerprinting Listando recursos Credenciais default e fixas Chaves de host geradas sem segurança Falhas em softwares de servidores SSH Telnet Credenciais default de Telnet Falhas em softwares de servidores Telnet IPMI DNS Fingerprinting Testando se há suporte para recursão Falhas conhecidas de servidores DNS DNS multicast NTP SNMP Explorando falhas do SNMP LDAP Autenticação no LDAP Operações de LDAP Estrutura de diretórios do LDAP Fingerprinting e vinculação anônima Quebra de senha por força bruta Obtendo dados confidenciais Falhas de implementações de servidores LDAP Kerberos Chaves Kerberos Formato do ticket Superfície de ataque do Kerberos Ataques locais Ataques remotos sem autenticação Falhas em implementações de Kerberos VNC Atacando servidores VNC Serviços RPC no Unix Consultando manualmente os serviços RPC expostos Vulnerabilidades de serviços RPC Revisão sobre avaliação de serviços comuns de rede Deixando os serviços mais robustos e possíveis medidas de proteção

7 Sumário 11 Capítulo 8 Avaliação dos serviços da Microsoft Serviço de nomes do NetBIOS SMB Serviços RPC da Microsoft Atacando o SMB e o RPC Mapeando as superfícies de ataque da rede Acesso anônimo ao IPC via SMB Falhas em implementações de SMB Identificando serviços RPC expostos Quebra de senha por força bruta Autenticação e uso do acesso Serviços de Remote Desktop Quebra de senha por força bruta Avaliando a segurança de transporte Falhas em implementações de RDP Revisão sobre testes de serviços da Microsoft Medidas de proteção para serviços da Microsoft Capítulo 9 Avaliação de serviços de Protocolos de SMTP Fingerprinting do serviço Mapeando a arquitetura de SMTP Listando comandos e extensões aceitos Falhas remotamente exploráveis Listagem de contas de usuário Quebra de senha por força bruta Evasão de sistemas de verificação de conteúdo Revisão dos recursos de segurança de s Phishing via SMTP POP Fingerprinting do serviço Quebra de senha por força bruta IMAP Fingerprinting do serviço Quebra de senha por força bruta Falhas conhecidas de servidores IMAP Revisão sobre testes de serviços de Medidas de proteção para serviços de

8 12 Avaliação de segurança de redes Capítulo 10 Avaliação de serviços VPN IPsec Formato do pacote ISAKMP, IKE e IKEv Avaliação de IKE Pontos fracos exploráveis do IPsec PPTP Revisão dos testes de VPN Medidas de proteção para serviços VPN Capítulo 11 Avaliação de serviços TLS Funcionamento do TLS Negociação de sessão Pacotes de criptografia Troca de chaves e autenticação Autenticação no TLS Restabelecimento de sessão Renegociação de sessão Compactação STARTTLS Compreendendo as vulnerabilidades de TLS Falhas exploráveis Medidas para atenuar exposições de TLS Avaliando endpoints TLS Identificando a biblioteca de TLS e a versão Listando protocolos e pacotes de criptografia aceitos Listando recursos e extensões aceitos Análise de certificado Testes de estresse em endpoints TLS Acessando serviços encapsulados com TLS manualmente Revisão da avaliação de serviços TLS Deixando o TLS mais robusto Deixando as aplicações web mais robustas Capítulo 12 Arquitetura de aplicações web Tipos de aplicações web Camadas das aplicações web A camada de apresentação TLS HTTP CDNs Distribuidores de carga

9 Sumário 13 Formatos de dados na camada de apresentação A camada de aplicação Formatos de dados na camada de aplicação A camada de dados Capítulo 13 Avaliação de servidores web Identificando mecanismos de proxy Listando hosts válidos Gerando o perfil de servidores web Analisando as respostas do servidor Análise de cabeçalhos HTTP Crawling e investigação de conteúdo Scanning ativo Detecção de WAF Fingerprinting do servidor e do framework de aplicação Identificando conteúdos expostos Classificando as vulnerabilidades de servidores web Analisando conteúdos expostos Quebra de senha por força bruta Investigando os métodos HTTP aceitos Vulnerabilidades conhecidas do Microsoft IIS Falhas conhecidas do Apache HTTP Server Pontos fracos conhecidos do Apache Coyote Defeitos conhecidos do Nginx Deixando o servidor web mais robusto Capítulo 14 Avaliação de frameworks de aplicações web Gerando o perfil de frameworks e de repositórios de dados Compreendendo falhas comuns PHP Consoles de gerenciamento de PHP Pacotes CMS escritos em PHP Apache Tomcat A aplicação de gerenciamento Falhas conhecidas do Tomcat Atacando o AJP (Apache JServ Protocol) Testes de JBoss Gerando o perfil de servidores via HTTP Consoles web e servlets de chamada Identificando MBeans Explorando falhas de MBeans Explorando falhas do coletor de lixo distribuído de RMI

10 14 Avaliação de segurança de redes Vulnerabilidades conhecidas de JBoss Scanning automatizado de JBoss Apache Struts Explorando o DefaultActionMapper JDWP Adobe ColdFusion Gerando o perfil do ColdFusion Interfaces de gerenciamento expostas Defeitos conhecidos do software do ColdFusion Vulnerabilidades do Apache Solr Django Rails Usando o token secreto de uma aplicação Node.js Microsoft ASP.NET Checklist de segurança para frameworks de aplicação Capítulo 15 Avaliação de repositórios de dados MySQL Quebra de senha por força bruta Ataques ao MySQL com autenticação PostgreSQL Quebra de senha por força bruta Ataques ao PostgreSQL com autenticação Microsoft SQL Server Quebra de senha por força bruta Autenticação e avaliação de configuração Banco de dados Oracle Interagindo com o listener TNS Quebra de SID do Oracle Quebra de senha de contas do banco de dados Autenticação no Oracle Database Escalação de privilégios e pivoteamento MongoDB Redis Pontos fracos conhecidos Memcached Apache Hadoop NFS Apple Filing Protocol iscsi Medidas de proteção para repositórios de dados

11 Sumário 15 Apêndice A Portas e tipos de mensagem comuns Portas TCP Portas UDP Tipos de mensagem ICMP Apêndice B Fontes com informações sobre vulnerabilidades Contas do Twitter Sistemas de rastreamento de bugs Listas de discussão Eventos e conferências sobre segurança Apêndice C Pacotes de criptografia sem segurança para TLS Glossário de termos...518