The Social Engineer Toolkit SET

Transkript

1 The Social Engineer Toolkit SET B Day 0x7DD By PresenterMedia.com

2 Who Am I Security Evangelist in der Oel und Gas Industrie Jahre alt CISSP und GCFA (GIAC Certified Forensic Analyst) Diverse Microsoft Zertifikate Einige weitere Zertifikate Physical Security Testing Penetration Testing Security Beratung Social Engineering Forensic

3 Agenda Item 1 Was ist das SET Item 2 Social Engineering Attacks Item 3 Fast Track Penetration Testing Item 4 Third Party Modules Item 5 Maintenance Item 6 Fragen?

4 SET starten

5 The Social Engineer Toolkit (SET) Framework zum Simulieren von Social Engineering Attacks The attacks built into the toolkit are designed to be targeted and focused attacks against a person or organization used during a penetration test. Integrierbar / erweiterbar mit Metasploit 11 Angriffsarten, 20 Spearphishing module, 17 Payload s und Listener 16 Optionen zur AV umgehung 20 Payloads fuer Fileformat Angriffe

6 The Social Engineer Toolkit (SET) Started in 2010 by David Kennedy (ReL1k) Offizielle Webseite: Weitere Infos: engineer.org/ SET Tutorial: Tools:_Social_Engineer_Toolkit_(SET)

7 Ein paar Stimmen zu SET auf sectools.org airsploit: My life is SET. Its an amazing tool! props to Dave. Roger: The Social Engineer Toolkit is one of the best I've found so far, Beastmode: SET is a dream come true. n1tr0g3n : One of the best tools in any Pentest Distro! One2Remember: Hands down best tool ever!!! A perfect 10 out of 10 Red dragon: Awesome tool. Never find any other tool like this one. Good job dave. ;) CyberArms: If you try it you will like it! Nice job Dave and the gang! (0r3(0Ð3r : Social Engineering is the easiest way to fool. Great tool. Code on!

8 11 Verschiedene Arten der Angriffe moeglich

9 11 Verschiedene Arten der Angriffe moeglich Spear Phishing Attack Vector Website Attack Vector Infectious Media Generator Create a Payload and Listener Mass Mailer Attack Arduino Based Attack Vector SMS Spoofing Attack Vector Wireless Access Point Attack Vector QR Code Generator Attack Vector Powershell Attack Vector Third Party Modules

10 1. Spear Phishing Attack Vector Das Spearphishing module erlaubt das versenden von speziell manipulierten s an eine Gruppe von Empfaengern mit manipulierten Dateianhaengen Zum spoofen der Absende Addresse muss Sendmail installiert sein Es gibt 2 Optionen. Entweder erledigt SET die Arbeit, oder mann erstellt seine eigenen File Attachments 1) Perform a Mass Attack 2) Create a FileFormat Payload 3) Create a Social Engineering Template

11 1. Spear Phishing Optionen 1) SET Custom Written DLL Hijacking Attack Vector (RAR, ZIP) 2) SET Custom Written Document UNC LM SMB Capture Attack 3) Microsoft Windows CreateSizedDIBSECTION Stack Buffer Overflow 4) Microsoft Word RTF pfragments Stack Buffer Overflow (MS10 087) 5) Adobe Flash Player "Button" Remote Code Execution 6) Adobe CoolType SING Table "uniquename" Overflow 7) Adobe Flash Player "newfunction" Invalid Pointer Use 8) Adobe Collab.collect Info Buffer Overflow 9) Adobe Collab.getIcon Buffer Overflow 10) Adobe JBIG2Decode Memory Corruption Exploit 11) Adobe PDF Embedded EXE Social Engineering 12) Adobe util.printf() Buffer Overflow 13) Custom EXE to VBA (sent via RAR) (RAR required) 14) Adobe U3D CLODProgressiveMeshDeclaration Array Overrun 15) Adobe PDF Embedded EXE Social Engineering (NOJS) 16) Foxit PDF Reader v4.1.1 Title Stack Buffer Overflow 17) Apple QuickTime PICT PnSize Buffer Overflow 18) Nuance PDF Reader v6.0 Launch Stack Buffer Overflow 19) Adobe Reader u3d Memory Corruption Vulnerability 20) MSCOMCTL ActiveX Buffer Overflow (ms12 027)

12 2. Website Attack Vector Das Web Attack module ist ein einzigartiger Weg, verschiedene web basierte Attacken zu fahren 1) Java Applet Attack Method 2) Metasploit Browser Exploit Method 3) Credential Harvester Attack Method 4) Tabnabbing Attack Method 5) Man Left in the Middle Attack Method 6) Web Jacking Attack Method 7) Multi Attack Web Method 8) Create or import a CodeSigning Certificate

13 3. Infectious Media Generator The Infectious USB/CD/DVD module will create an autorun.inf file und eine Metasploit payload. Ueber die Autostart Funktion des OS (wen aktiviert) wird die Schadsoftware automatisch ausgefuehrt, wenn der Infizierte Datentraeger (DVD/USB/CD) in dem Zielrechner eingesteckt wird. Waehle das bevorzugten Angriffsscenario: fileformat bugs oder eine Standard ausfuehrare Datei. 1) File Format Exploits 2) Standard Metasploit Executable

14 4. Create a Payload and Listener Dieses Modul erstellt eine sogenannte Payload, also eine Datei, die ein paar Sonderfunktionen fuer uns enthaelt. Mann kann aus 16 vorgefertigten Payloads waehlen, oder aber seine eigene erstellte benutzen. Nachteil der fertigen Payload : Antivirenhersteller erkennen die recht schnell nach dem release Abhilfe bietet meistens nur das selber erstellen Der Listener und der Port ist die IP Addresse und Zielport des Angreifers, zu dem die Verbinung hergestellt werden soll.

15 4. Create a Payload and Listener 1) Windows Shell Reverse_TCP Spawn a command shell on victim and send back to attacker 2) Windows Reverse_TCP Meterpreter Spawn a meterpreter shell on victim and send back to attacker 3) Windows Reverse_TCP VNC DLL Spawn a VNC server on victim and send back to attacker 4) Windows Bind Shell Execute payload and create an accepting port on remote system 5) Windows Bind Shell X64 Windows x64 Command Shell, Bind TCP Inline 6) Windows Shell Reverse_TCP X64 Windows X64 Command Shell, Reverse TCP Inline 7) Windows Meterpreter Reverse_TCP X64 Connect back to the attacker (Windows x64), Meterpreter 8) Windows Meterpreter Egress Buster Spawn a meterpreter shell and find a port home via multiple ports 9) Windows Meterpreter Reverse HTTPS Tunnel communication over HTTP using SSL and use Meterpreter 10) Windows Meterpreter Reverse DNS Use a hostname instead of an IP address and spawn Meterpreter 11) SE Toolkit Interactive Shell Custom interactive reverse toolkit designed for SET 12) SE Toolkit HTTP Reverse Shell Purely native HTTP shell with AES encryption support 13) RATTE HTTP Tunneling Payload Security bypass payload that will tunnel all comms over HTTP 14) ShellCodeExec Alphanum Shellcode This will drop a meterpreter payload through shellcodeexec 15) PyInjector Shellcode Injection This will drop a meterpreter payload through PyInjector 16) MultiPyInjector Shellcode Injection This will drop multiple Metasploit payloads via memory 17) Import your own executable Specify a path for your own executable

16 5. Mass Mailer Attack Dieses Modul hat eigentlich nur 2 Optionen 1. E Mail Attack Single Address 2. E Mail Attack Mass Mailer Die erste Option erlaubt den Zielgerichteten Angriff auf eine E Mail Addresse. Die 2. Option erlaubt den Import einer Address ListemitbeliebigvielenZielen.

17 6. Arduino Based Attack Vector Angriffsmoeglichkeiten reichen von Powershell based downloaders wscript attacken, Keyboard Simulation usw. Dieses Modul benoetigt eine extra Hardware. Das Arduino oder Teensy Board. Kosten: Teensy ~16 $, Arduino ~22$ Erhaeltlich ueber Weitere Ideen und Details hid usbkeystroke dongle

18 6. Arduino Based Attack Vector So einfach geht dieser Angriff Arduino Based Attack Payload auswaehlen Listener starten Encoder auswaehlen um die AV zu umgehen PDE file fuer den Arduino Programmer wird erstellt Listener wird gestartet Arduino Programmer starten Teensy Board mit der Payload flashen Angriff durchfuehren

19 6. Arduino Based Attack Vector

20 6. Arduino Based Attack Vector Demo with Teensy ++

21 7. SMS Spoofing Attack Vector Dieses Modul erlaubt das Versenden von gespoofeten SMS. 20 Templates stehen zur Verfuegung Eigene Templates moeglichr Der Versand der SMS erfolgt ueber das Internet. 4 Dienstleister stehen dafuer zur Verfuegung.

22 8. Wireless Access Point Attack Vector SET erstellt einen Fake Access point incl. dhcp server DNS Traffic der Opfer wird umgeleitet Nun sind natuerlich wieder alle SET optionen moeglich. Das Modul benoetigt AirBase NG, AirMon NG, DNSSpoof, and dhcpd3, diese sind alle in Back Track enthalten.

23 9. QR Code Generator Attack Vector Der QRCode Attack Vector erstellt einen QRCode miteiner beliebigen URL. Nachdem der QRCode generiert ist, muss noch ein weiterer attack vector im SET erstellt werden, z.b. einen Listener mit entsprechender Payload. Am ende muss nur doch der QRCode an die potenziellen Opfer verteilt werden. z.b.: Erstelle einen QRCode des SET Java Applet und sende den QRCode via dem Mailer Modul.

24 9. QR Code Generator Attack Vector Hier mal ein paar meogliche Angriffscenarien

25 10. Powershell Attack Vector Die Windows Powershell bietet eine nette Angriffsmethode. Mit diesem Modul kann mann sich seine eigenen Powershell Attacken durchfuehren. 1) Powershell Alphanumeric Shellcode Injector 2) Powershell Reverse Shell 3) Powershell Bind Shell 4) Powershell Dump SAM Database

26 11. Third Party Modules SET erlaubt die einbindung weiterer sogenannter 3 rd Party Modules. 1. RATTE (Remote Administration Tool Tommy Edition) Create Payload only. Read the readme/ratte Readme.txt first 2. RATTE Java Applet Attack (Remote Administration Tool Tommy Edition) Read the readme/ratte_readme.txt first In der readme/modules.txt findet ihr weitere Informationen zum erstellen eigener Module

27 Fast Track Penetration Testing Wer es einfach mag MS SQL Bruter Custom Exploits SCCM Attack Vector Dell DRAC/Chassis Default Checker

28 Fast Track Penetration Testing MS SQL Bruter Scannt das Netzwerk oder einzelne IP nach MS SQL Servern Bei gefundenen SQL Servern wird eine Login versuch vorgenommen. Username kann vorgegeben werden Die Passwoerter werden aus einem Woerterbuch genommen Oft erfolgreich bei aelteren MSSQL Express User:pass dort oft sa:sa oder sa:<blank>

29 Fast Track Penetration Testing Custom Exploits MS (Win2000, Win2k3, WinXP) Mozilla Firefox mchannel Object Use After Free Exploit (Win7) Solarwinds Storage Manager Remote SYSTEM SQL Injection Exploit RDP Use after Free Denial of Service MySQL Authentication Bypass Exploit F5 Root Authentication Bypass Exploit

30 Fast Track Penetration Testing SCCM Attack Vector Angriffe gegen Zentrale Software Verteilung SSCM kann PXE boot Installationen und WSUS ersetzen. Was waere, wenn wir unsere Payload direkt in das Repository des SCCM stellen und alle Rechner infiziert werden. Benoetigt SCCM IP oder Rechnername Gueltige Pakage ID Upload des neuen Pakets zum SCCM Server Owning One Rule all, Defcon20

31 Fast Track Penetration Testing Dell DRAC/Chassis Default Checker Dies ist ein schoenes Scanner Modul, welches zum aufspueren von default Passwoertern auf DELL System ausgelegt ist. DRAC = Dell Remote Administration Card Username = root Password = calvin Server lassen sich remote ausschalten, per CD Image booten, z.b. mit Pogo Stick Dump SAM Database usw.

32 Third Party Modules Erweitern des Arsenals Ratte

33 Maintenance Update Upgrade

34 Literatur Ghost in the Wires: My Adventures as the World's Most Wanted Hacker (Mitnik, 2012) Social Engineering: The Art of Human Hacking (Mitnik 2003) No Tech Hacking: A Guide to Social Engineering, Dumpster Diving, and Shoulder Surfing (Jonny Long, 2008)

35 Fragen?

36 Social Engineering Toolkit B Day 0x7DD Stephan Gerling