Introdução ao Web Hakcing - CPBSB2

Introdução ao Web Hacking

@dianaarnos Diana Arnos Dev, Sec, Music, Kung Fu. Tech Lead
@ MGov Evangelista @ PHPSP Evangelista @ PHPWomenBR

O que vai rolar aqui? Teoria? Prática?

Ferramentas Invasão de servidores Invadir Facebook dozotro

Como? O quê?

O que é “hacking”? Deixa eu afiar meu machado aqui...

Hack: cortar.

Tech Model Railroad Club

Modificar, adaptar, provocar comportamentos diversos além do padrão.

Como um ofensor pensa? Aperta a porra do botão.

1. Existe um objetivo. Qual é?

2. O que a aplicação faz? Como ela faz?

Podem existir muitas falhas. O ofensor precisa de uma só.
3. Defender é mais difícil do que atacar.

Anatomia de um ataque Informação, análise, execução

1. Reconhecimento / Coleta de Informações

2. Scanning Mapeamento de rede, enumeração de serviços, busca de
vulnerabilidades

CVEs (Common Vulnerabilities and Exposures) Exploit-db: The Candyshop https://www.exploit-db.com/

3. Exploitation

Como a web funciona? Sério.

A Web Cliente / Servidor Escopo gigante. Contexto: aplicações web.

A Web HTTP: http://bit.ly/wshttp

A Web 1. Você digita www.google.com na barra de endereço
2. Seu computador faz uma request de DNS pros servidores DNS que você configurou e esses servidores informam que o IP desse endereço é 216.58.201.228

A Web 3. Seu computador tenta estabelecer uma conexão TCP
com esse endereço IP na porta 80 (http) 4. Dando tudo certo, seu navegador envia uma request HTTP

A Web GET / HTTP/1.1 Host: www.google.com Connection: keep-alive Accept:
application/html, */*

A Web 5. Seu navegador vai esperar por uma resposta

A Web HTTP/1.1 200 OK Content-Type: text/html <html> <head> <title>Google.com</title>
</head> <body> ... </body> </html>

A Web 6. O navegador vai renderizar os códigos HTML,
CSS e JavaScript que foram enviados pelo servidor

A Web Componentes de uma request Abre o Firefox aí.

GOOGLE DORKS Tá lá, tá aberto, tá fácil.

Google Dorks São só operadores pra ajudar na busca

Google Dorks Exemplos: ◦ site:www.google.com ◦ intitle:welcome ◦ book:crepusculo ◦
movie:transformers ◦ info:water ◦ inurl:index.php?id= Abre um navegador aí.

“ A Google Dork query, sometimes just referred to as
a dork, is a search string that uses advanced search operators to find information that is not readily available on a website. (techtarget.com)

O que vocês vão precisar? Cola em bastão, tesoura sem
ponta e a supervisão de um adulto

O que fazer? ◦ Conheçam a DVWA: http://dvwa.co.uk/ ◦ Git
clone ou download direto do site ◦ Subam a dvwa (PHP + MySQL) ◦ Se você não tem nada instalado, a maneira mais simples é usar o XAMPP: http://bit.ly/wsxampp ◦ http://127.0.0.1/dvwa/setup.php

XSS A grande estrela.

XSS Cross-Site Scripting Cross-Site Scripting (XSS) attacks are a type
of injection, in which malicious scripts are injected into otherwise benign and trusted websites. https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

XSS Tipos Reflected XSS Stored XSS DOM XSS

SQL Injection DROP TABLE e outros contos...

Blind SQL Injection Steve Wonder approves

Continue, jovem Padawan Estudos e práticas

Estudo e afins ◦ https://www.bugcrowd.com/ ◦ https://www.hackerone.com/ ◦ https://www.vulnhub.com/ ◦
https://www.owasp.org ◦ OWASP Web Goat: http://bit.ly/webgoat ◦ CTFs (Capture The Flag) por aí ◦ http://www.100security.com.br/wargame/

OBRIGADA! Perguntas? Falem comigo: @dianaarnos (twitter, instagram) [email protected]

CREDITS Special thanks to all the people who made and
released these awesome resources for free: ◦ Presentation template by SlidesCarnival ◦ Photographs by Unsplash ◦ Backgrounds by SubtlePatterns

Introdução ao Web Hakcing - CPBSB2

Introdução ao Web Hakcing - CPBSB2

More Decks by Diana Arnos

Other Decks in Technology

Featured

Transcript