Patrick Engebretson. Novatec

Transcrição

1 Patrick Engebretson Novatec

2 Copyright 2013, 2011 Elsevier Inc. All rights reserved. No part of this publication may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording, or any information storage and retrieval system, without permission in writing from the publisher. Details on how to seek permission, further information about the Publisher s permissions policies and our arrangement with organizations such as the Copyright Clearance Center and the Copyright Licensing Agency, can be found at our website: permissions. This book and the individual contributions contained in it are protected under copyright by the Publisher (other than as may be noted herein). This edition of The Basics of Hacking and Penetration Testing: Ethical Hacking and Penetration Testing Made Easy by Patrick Engebretson is published by arrangement with ELSEVIER INC., a Delaware corporation having its principal place of business at 360 Park Avenue South, New York, NY 10010, USA. Nenhuma parte desta publicação pode ser reproduzida ou transmitida de qualquer forma ou por qualquer meio, eletrônico ou mecânico, incluindo fotocópia, gravação ou qualquer armazenamento de informação e sistema de recuperação, sem permissão por escrito da editora. Detalhes sobre como pedir permissão, mais informações sobre as permissões de políticas da editora e o acordo com organizações como o Copyright Clearance Center e da Copyright Licensing Agency, podem ser encontradas no site: Este livro e as contribuições individuais contidas nele são protegidos pelo Copyright da Editora (além de outros que poderão ser aqui encontrados). Esta edição do livro The Basics of Hacking and Penetration Testing: Ethical Hacking and Penetration Testing Made Easy de Patrick Engebretson é publicada por acordo com a Elsevier Inc., uma corporação de Delaware estabelecida no endereço 360 Park Avenue South, New York, NY 10010, EUA. Copyright 2014 Novatec Editora Ltda. Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates Tradução: Lúcia Ayako Kinoshita Revisão gramatical: Marta Almeida de Sá Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Fevereiro/2014 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: Fax: [email protected] Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec MP

3 Sumário Agradecimentos Sobre o autor Introdução Capítulo 1 O que é teste de invasão? Introdução...23 Configurando o ambiente...24 Introdução ao Kali e ao Backtrack Linux: ferramentas, muitas ferramentas...28 Trabalhando com seu computador de ataque: iniciando o sistema...35 O uso e a criação de um laboratório da hacking...39 Fases de um teste de invasão...42 Qual é a direção a ser seguida a partir daqui?...48 Resumo...49 Capítulo 2 Reconhecimento Introdução...52 HTTrack: um clonador de sites...57 Diretivas do Google: praticando o seu Google-Fu...62 The Harvester: descobrindo e tirando proveito de endereços de Whois...74 Netcraft...77 Host...79 Extraindo informações do DNS

4 8 Introdução ao hacking e aos testes de invasão nslookup...82 dig...84 Fierce: o que fazer quando as transferências de zona falham...85 Extraindo informações de servidores de MetaGooFil...87 ThreatAgent: ataque dos drones...89 Engenharia social...91 Vasculhando os dados para identificar alvos que possam ser atacados...93 Como praticar esse passo?...94 Qual é a direção a ser seguida a partir daqui?...95 Resumo...96 Capítulo 3 Scanning Introdução...97 Pings e ping sweeps Scanning de portas O handshake de três vias Usando o Nmap para executar um scan TCP Connect Usando o Nmap para executar um scan SYN Usando o Nmap para executar scans UDP Usando o Nmap para executar um scan XMAS Usando o Nmap para executar scans nulos O Nmap Scripting Engine: de lagarta a borboleta Conclusão do scanning de portas Scanning de vulnerabilidades Como praticar esse passo? Qual é a direção a ser seguida a partir daqui? Resumo Capítulo 4 Exploração de falhas (exploitation) Introdução Medusa: obtendo acesso a serviços remotos Metasploit: hacking ao estilo de Hugh Jackman!...143

5 Sumário 9 JtT: o rei dos crackers de senha Cracking de senhas local Cracking de senhas remoto Cracking de senhas do Linux e um exemplo rápido de aumento de privilégios Redefinição de senha: o prédio e a bola de demolição Wireshark: sniffing do tráfego de rede Macof: tirando água de pedra Armitage: apresentando o Doug Flutie do hacking Por que aprender a usar cinco ferramentas quando uma só funciona igualmente tão bem? Como praticar esse passo? Qual é a direção a ser seguida a partir daqui? Resumo Capítulo 5 Engenharia social Introdução O básico sobre o SET Vetores de ataque a websites Credential Harvester Outras opções do SET Resumo Capítulo 6 Exploração de falhas baseada em web Introdução O básico sobre o web hacking Nikto: interrogando servidores web w3af: mais do que apenas uma cara bonita Spidering: varrendo o site de seu alvo Interceptando solicitações com o WebScarab Ataques de injeção de código Cross-Site Scripting: navegadores que confiam em sites Zed Attack Proxy (ZAP): colocando tudo em baixo do mesmo teto Interceptação no ZAP...249

6 10 Introdução ao hacking e aos testes de invasão Spidering com o ZAP Scanning com o ZAP Como praticar esse passo? Qual é a direção a ser seguida a partir daqui? Recursos adicionais Resumo Capítulo 7 Pós-exploração de falhas e preservação do acesso com backdoors, rootkits e o Meterpreter Introdução Netcat: o canivete suíço Cryptcat: o primo secreto do Netcat Rootkits Hacker Defender: não é o que você está pensando Detectando e se defendendo dos rootkits Meterpreter: o martelo que transforma tudo em um prego Como praticar esse passo? Qual é a direção a ser seguida a partir daqui? Resumo Capítulo 8 Conclusão dos testes de invasão Introdução Escrevendo o relatório de teste de invasão Sumário executivo Relatório detalhado Dados de saída puros Você não precisa ir para casa, porém não pode ficar aqui Qual é a direção a ser seguida a partir daqui? Conclusão O ciclo da vida Resumo...302