Professionelle Angriffs- und Verteidigungstechniken gegen Hacker und Datendiebe

Transkript

1 Or. Peter Kraft / Andreas Weyert NetW'ork Hacking Professionelle Angriffs- und Verteidigungstechniken gegen Hacker und Datendiebe Taols für Angriff und Verteidigung - vom Keylogger bis zum Raatkit Edward Snowden. Prism, Tempora U119 Co.: Lehren aus der NSA-Af(äre; Effektive Schutzmaßnahmen für Privat- und Firmennetze --~_...

2 Inhaltsverzeich nis 1 Nine-Eleven, Snowden und die Folgen Mit dem Smartphone sicher und anonym? Anonym im Internet? Anonymer bzw. verschlüsselter Mailverkehr Situation aus Sicht der Unternehmen Was macht mich angreifbar? Wie gehe ich mit diesen Gefahren um? Welche Sicherheitsarchitektur ist angemessen für mein Unternehmen? 41 Teil I: Tools - Werkzeuge für Angriff und Verteidigung 43 2 Keylogger - Spionage par excellence Logkeys Elite Keylogger Ardamax Keylogger Stealth Recorder Pro Advanced Keylogger Hardware-Keylogger Abwehr - generelle Tipps 52 3 Passwortknacker: Wo ein Wille ist, ist auch ein Weg CMOSPwd Hydra Medusa Ncrack (Nmap-Suite) VNCrack PWDUMP (in unterschiedlichen Versionen bis PWDUMP 7.1) lohn the Ripper oclhashcat-plus Ophcrack 65

3 10 Inhaltsverzeichnis 3.10 SAMInside Cain&Abel LOphtcrack Distributed Password Recovery Offline NT Password & Registry Editor PW-Inspector (Hydra-Suite) Abwehr - generelle Tipps 71 4 An den Toren rütteln: Portscanner & Co ' Nmap Lanspy Essential NetTools Winfingerprint Xprobe pof Abwehr - generelle Tipps 84 5 Proxy & Socks ProxyCap Proxy Finder Abwehr - generelle Tipps 88 6 Remote Access Tools (RAn - Anleitung für Zombie-Macher Atelier Web Remote Commander Poison Ivy Turkojan Optix Pro Cybergate Excel Abwehr - generelle Tipps 94 7 Rootkits - Malware stealthen Oddysee_Rootkit Hacker_Defender TDSS alias TDL Abwehr - generelle Tipps 99 8 Security-/Vulnerability-Scanner X-NetStat Professional GFI LANguard N.S.S 102

4 Inhaltsverzeichnis Nessus Open Vulnerability Assessment System/OpenVAS Nikt Abwehr - generelle Tipps Sniffer: Die Schnüffler im Netzwerk dsniff (dsniff-suite) mailsnarf (dsniff-suite) urlsnarf (dsniff-suite) arpspoof (dsniff-suite) PHoss Driftnet Ettercap/Ettercap NG tcpdump Wireshark Abwehr - generelle Tipps Sonstige Hackertools Metasploit Framework (MSF) USBDUMPER USB Switchblade/7zBlade Net Tools Troll Downloader H.O.I.C - High Orbit Ion Cannon Phoenix Exploit's Kit fevicol Ox333shadow logcleaner-ng NakedBind Ncat (Nmap-Suite) GNU MAC Changer (macchanger) Volatility Framework Abwehr - generelle Tipps Wireless Hacking Kismet-Newcore Aircrack-NG (Aircrack-NG-Suite) Aireplay-NG (Aircrack-NG-Suite) Airodump-NG (Aircrack-NG-Suite) 141

5 12 Inhaltsverzeichnis Airbase-NG (Aircrack-NG-Suite) 142 cowpatty 143 Reaver 144 Wash (Reaver-Suite) 146 Pyrit 147 MDK Vistumbler 149 Abwehr - generelle Tipps 150 Teil 11: Angriffsszenarien und Abwehrmechanismen Die Angreifer und ihre Motive Die Motive Rache Geltungssucht Furcht Materielle Interessen Neugier Die Angreifer Hacker Skriptkiddies IT-Professionals Normalanwender und PC-Freaks Szenario I: Datenklau vor Ort Zugriff auf Windows-PCs 161 Erkunden von Sicherheitsmechanismen 161 Überwinden der CMOS-Hürde 162 Das Admin-Konto erobern 164 Zugriff auf linux-rechner 173 Starten von Linux im Single-User-Mode 173 Starten von einem Linux-Boot-Medium 177 Einbinden der zu kompromittierenden Festplatte in ein Fremdsystem 178 Abwehrmaßnahmen gegen einen physischen Angriff von außen 179 Zwei-Faktoren-Authentifizierung ikey 2032 von SafeNet

6 Inhaltsverzeichnis Chipdrive Smartcard Office Security Suite Szenario 11: Der PC ist verwanzt Software-Keylogger Ausforschen von Sicherheitseinstellungen 195 Festlegen des Überwachungsumfangs 195 Installation des Keyloggers 196 Sichten, Bewerten und Ausnutzen der gewonnenen Daten 199 Die Audiowanze 199 Big Brother im Büro 201 Abwehrmaßnahmen gegen Keylogger & Co Szenario 111: Spurensucher im Netz Google-Hacking Angriffe Abwehrmaßnahmen Portscanning, Fingerprinting und Enumeration Portscanning Fingerprinting und Enumeration Security-Scanner Abwehrmaßnahmen gegen Portscanner & Co Szenario IV: Web Attack Defacements XSS-Angriffe Angriff der Würmer ,0005- und andere Attacken Ultima Ratio - Sodal Engineering oder Brute Force? Sicherheitslücken systematisch erforschen AccessDiver Spuren verwischen mit ProxyHunter Passwortlisten konfigurieren Wortlisten im Eigenbau Websecurity-Scanner: Paros Websecurity-Scanner: WVS Websecurity-Scanner: Wikto Abwehrmöglichkeiten gegen Webattacken htaccess schützt vor unbefugtem Zugriff 296

7 14 Inhaltsverzeichnis 17 Szenario V: WLAN-Attacke Aufspüren von Funknetzen Hardwareausstattung für Wardriving Vistumbler für Windows Kismet-Newcore für Linux Kartografierung von Funknetzen Kartografierung von Funknetzen mit Google Maps oder OpenStreetMap Kartografierung von Funknetzen mit Google Earth und Vistumbler Kartografierung von Funknetzen mit Google Earth und Kismet- Newcore Angriffe auf Funknetze Zugriff auf ein offenes WLAN Zugriff auf ein WLAN, dessen Hotspot keine SSID sendet Zugriff auf ein WLAN, das keinen DHCP-Dienst anbietet Zugriff auf ein mit MAC-Filter gesichertes WLAN Zugriff auf ein WEP-verschlüsseltes WLAN Zugriff auf ein WPA2-verschlüsseltes WLAN Zugriff auf ein WPA2-verschlüsseltes WLAN durch die WPS Schwäche Zugriff auf ein WPA2-verschlüsseltes WLAN durch Softwareschwächen WLAN, mon amour - Freu(n)de durch Funkwellen Sicherheitsmaßnahmen bei Wireless LAN Szenario VI: Malware-Attacke aus dem Internet Angriffe via Absendeadresse fälschen Phishen nach Aufmerksamkeit Der Payload oder Malware aus dem Baukasten Massenattacken und Spamschleudern Office-Attacken Kampf der Firewall Rootkits Test-Rootkit Unreal AFX-Rootkit Die Infektion Experiment 1: rechnung.pdf.exe Experiment 2: bi/d-07_jpg.com 430

8 Inhaltsverzeichnis Drive-by-Downloads 433 Schutz vor (un)bekannten Schädlingen aus dem Netz 439 Mai/programm und Webbrowser absichern 441 Pflicht: Malware- und Antivirenscanner 442 Malware-Abwehr mit Sandboxie 445 Allzweckwaffe Behavior Blocker & HIPS Szenario VII: Netzwerkarbyten: Wenn der Feind innen hackt Der Feind im eigenen Netzwerk Zugriff auf das LAN Passives Mitlesen im LAN: Sniffing Tcpdump Wireshark Ettercap NG DSniff-Suite Driftnet POf ARPSpoof Scanning:»Full Contact«mit dem LAN Xprobe Nmap Open Vulnerability Assessment System/OpenVAS Der Tritt vors Schienbein: Exploits wunderbar_emporium lsa.zip/Samba ( heap overflow Metasploit Framework Hurra, ich bin root - und nun? Windows-Rechner kontrollieren Integration von Schadsoftware Linux unter Kontrolle: Rootkits installieren evilbs Mood-NT enyelkm Linux unter Kontrolle: Spuren verwischen mit Logfile- Cleaner Linux unter Kontrolle: Keylogger Linux unter Kontrolle: Password-Cracking lohn the Ripper ophcrack Medusa 588

9 16 Inhaltsverzeichnis Hydra Schutz vor Scannern. Exploits, Sniffern & Co 593 Teil 111: Prävention und Prophylaxe Private Networking Sicherheitsstatus mit MBSA überprüfen Überflüssige Dienste Vor»Dienstschluss«Abhängigkeiten überprüfen Alle Dienste mit dem Process Explorer im Blick Externer Security-Check tut Not Malware-Check Risiko: Mehrbenutzer-PCs und Netzwerksharing Schadensbegrenzung: Intrusion Detection & Prevention Company Networking Basiselemente zur Unternehmenssicherheit Teilbereich Infrastruktur und Organisation Teilbereich Personal Teilbereich Technik 649 Stichwortverzeichnis 655