Josh Pauli Revisão técnica Scott White. Novatec

Transcrição

1 Josh Pauli Revisão técnica Scott White Novatec

2 Copyright 2013 Elsevier Inc. All rights reserved. No part of this publication may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording, or any information storage and retrieval system, without permission in writing from the publisher. Details on how to seek permission, further information about the Publisher s permissions policies and our arrangement with organizations such as the Copyright Clearance Center and the Copyright Licensing Agency, can be found at our website: permissions. This book and the individual contributions contained in it are protected under copyright by the Publisher (other than as may be noted herein). This edition of The Basics of Web Hacking: Tools and Techniques to attack the Web by Josh Pauli is published by arrangement with ELSEVIER INC., a Delaware corporation having its principal place of business at 360 Park Avenue South, New York, NY 10010, USA. Nenhuma parte desta publicação pode ser reproduzida ou transmitida de qualquer forma ou por qualquer meio, eletrônico ou mecânico, incluindo fotocópia, gravação ou qualquer armazenamento de informação e sistema de recuperação, sem permissão por escrito da editora. Detalhes sobre como pedir permissão, mais informações sobre as permissões de políticas da editora e o acordo com organizações como o Copyright Clearance Center e da Copyright Licensing Agency, podem ser encontradas no site: Este livro e as contribuições individuais contidas nele são protegidos pelo Copyright da Editora (além de outros que poderão ser aqui encontrados). Esta edição do livro The Basics of Web Hacking: Tools and Techniques to attack the Web de Josh Pauli é publicada por acordo com a Elsevier Inc., uma corporação de Delaware estabelecida no endereço 360 Park Avenue South, New York, NY 10010, EUA. Copyright 2014 Novatec Editora Ltda. Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates Tradução: Lúcia Ayako Kinoshita Revisão gramatical: Marta Almeida de Sá Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Janeiro/2014 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: Fax: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec OG

3 Sumário Agradecimentos Biografia Prefácio Introdução Capítulo 1 Introdução ao web hacking Introdução...24 O que é uma aplicação web?...26 O que você deve saber sobre servidores web...27 O que você deve saber sobre o HTTP...28 Introdução ao web hacking: nossa abordagem...32 As aplicações web interagem com tudo...35 Metodologias existentes...36 Vulnerabilidades mais comuns na web...38 Criando um ambiente de testes...42 capítulo 2 Hacking de servidores web Introdução...52 Reconhecimento...53 Scanning de porta...58 Scanning de vulnerabilidades...64 Exploração de falhas (exploitation)...74 Preservando o acesso

4 8 Introdução ao Web Hacking Capítulo 3 Reconhecimento e scanning de aplicações web Introdução...84 Reconhecimento de aplicações web...85 Scanning de aplicações web...98 Capítulo 4 Exploração de falhas (exploitation) de aplicações web usando injeção de SQL Introdução Vulnerabilidades associadas à injeção de SQL Ataques de injeção de SQL Vulnerabilidades associadas à injeção de comandos do sistema operacional..136 Ataques de injeção de comandos do sistema operacional Web shells Capítulo 5 Exploração de falhas (exploitation) de aplicações web usando falha de autenticação e path traversal Introdução Vulnerabilidades associadas à autenticação e à sessão Vulnerabilidades associadas ao path traversal Ataques de autenticação baseados em força bruta Ataques a sessões Ataques do tipo path traversal Capítulo 6 Hacking de usuários web Introdução Vulnerabilidades associadas ao Cross-site Scripting (XSS) Vulnerabilidades associadas ao Cross-site Request Forgery (CSRF) Vulnerabilidades associadas à engenharia social técnica Reconhecimento de usuários web Scanning de usuários web Exploração de falhas (exploitation) de usuários web Ataques do tipo Cross-site Scripting (XSS)...178

5 Sumário 9 Ataques de XSS refletido Ataques de XSS armazenado Ataques de Cross-site Request Forgery (CSRF) Frameworks para ataques a usuários Capítulo 7 Correções Introdução Correções no servidor web Correções em aplicações web Correções para usuários web Capítulo 8 Próximos passos Introdução Comunidades e eventos relacionados à segurança Educação formal Certificações Outros livros...224