Skip to content
Snippets Groups Projects
Select Git revision
  • master default
  • prez
2 results
Blame Permalink
gathering.md 9.25 KiB

collecter

On ne touche pas à la cible!

"ne pas toucher"

leakable people

  • Connaître les dev, les admins, les webmestres, les directeurs, les cadres, les employés, les prestataires
  • Interroger
    • les moteurs de recherche
    • les réseaux sociaux
  • Ingénierie sociale (social engineering)

Note:

  • ingénierue social
    • hors scope du cours
  • kevin mitnik
    • a accédé illégalement aux bases de données des clients de Pacific Bell
    • a pénétré illégalement les systèmes de Fujitsu, Motorola, Nokia, Sun Microsystems et aussi du Pentagone
    • est le premier hacker à figurer dans la liste des dix criminels les plus recherchés par le FBI aux États-Unis finalement arrêté en 1995
      • reconverti en expert sécurité

IP

Noms de domaines

  • whois des gestionnaires de premier niveau
    • ICANN
      • contrôle des tld (top-level domains)
      • generic top-level domains (gTLD) depuis 2011
    • AFNIC
      • .fr ou .re ainsi que .tf, .yt, .pm et .wf
  • whois de registar
  • ligne de commande whois

Note:

  • donne des points d'entrées
    • personnes
    • infra
      • hébergement de dédié
      • CERT

DNS

"DNS"

Note:

  • on peut voir les requêtes dans wireshark
  • converti les NDD en IP
    • plusieurs NND sur une IP (multihosting)
      • passer par une autre appli ou une autre interface
        • point d'entrée
      • pas de possibilité de récupérer tous les enregistrements d'un nom de domaine
        • ce sreait bien ca donne même les enregistrements inconnus des moteurs de recherche
          • internes purs, cachés, etc ...
    • sauf si on passe par le transfert de zone
      • c'est un défaut de configuration du serveur autoritaire (y en a pas des masses sur Internet)
        • le transfert est autorisé sur les serveurs dns secondaire connu
      • de toute facon le transfert dns ne fonctionne pas avec un dns secondaire

DNS leak

augmenter la surface d'attaque

  • Fierce Domaine Scanner
    • champs SOA : permier serveur autoritaire
      • adresse mail de celui qui gère les dns
      • tente un transfert de domaine
    • teste les sous domaines en aveugle
    • à partir d'une ip
      • trouve les domaines
    • en perl

DNS leak

Note:

  • on interroge les DNS et les moteurs de recherche
    • toujours pas la cible
  • le leak du virtual hosting ne me paraît pas contournable

Google-Fu / Google Dork

Google Hacking Database (GHDB)
"" motif exact site: dans le ou les noms des domaines spécifiés
- élimine des résultats inurl: dans l'url
~ approxime intitle: dans la balise title
* caractère joker ext: extension de fichier

Google Hacking for Penetration Testers

Note:

  • duckduckgo : requete en post / pas d'en tete referer / safe
  • cache gogle / way bak machine : info dans le temps et discrète par rapport à la cible
  • Google Hacking Data Base GHDB
    • rech par techno
    • exploit DB CVE compliant ? :D
    • intiltle:"index of" "last modified"
  • chaque moteur a ses commandes

Veille Offensive

à automatiser

Veille Offensive

  • technos de prédilection
  • style de code
  • extraits
  • secrets?

Shodan

Shodan

  • Interfaces d'admin

    • sans protection
    • comptes par défaut
      • parfois non modifiables (contrat de maintenance)

  • Services vulnérables

Hack Like a Pro: How to Find Vulnerable Targets Using Shodan—The World's Most Dangerous Search Engine

Note:

  • barrage hydraulique
  • cam de surveillance en tout genre
  • avec les objetcs connectés
    • le meilleur reste à venir
  • la recherche est juridiquement
    • cliquer sur un lien c'est plus flou
      • silencieux envers la cible

laramies/theHarvester

  • Domaine en entrée pour en sortie
    • des mails
    • des sous domaines
    • des usernames valides
    • clé GPG
  • Utilise Shodan, Google, Bing, Yahoo, twitter, linkedIn, baidu

Maltego

  • Opensource
  • Version payante
    • limitation à 12 résultats, compte à réactiver
  • Hébergé sur des seveurs non maîtrisés
    • le traffic n'est pas sécurisé
    • pas de self hosting

Maltego

  • People
  • Groups of people (social networks)
  • Companies
  • Organizations
  • Web sites
  • Internet infrastructure such as:
    • Domains
    • DNS names
    • IP addresses
  • Documents and files

Maltego

Maltego

A ce stade on ne s'est toujours pas connecté à la cible

Se protéger

  • Essayer des outils de collectes régulièrement sur son périmètre
    • interroger les moteurs de recherche
  • Sensibiliser ses utilisateurs
  • Faire une analyse de risque
    • mise en place d'une graduation de la confidentialité de l'information
      • publique
      • secret

Se protéger

  • Configuration correcte d'apache
    • Directory listing
    • Home page per user
  • Configuration correcte des DNS
  • Caché n'est pas protégé
    • renommer le dossier wp-admin
      • ne suffit probablement pas