Penetration Testing Aziendale con BeEF

{ Presented at SMAU Milano 2013 - 25/10/2013 } [in Italian]
This talk introduced The Browser Exploitation Network (BeEF) and some of its most interesting modules. With a focus on social engineering, the presentation aimed at demonstrating the effectiveness of BeEF during a penetration test.

Transcript

1. Penetration Testing Aziendale con BeEF Giovanni Cattani Penetration Testing Aziendale con BeEF
2. Penetration Testing Aziendale con BeEF Giovanni Cattani Security Specialist @ Secure Network S.r.l. #penetrationtest #vulnerabilityassessment #riskassessment #web #mobile #network
3. Penetration Testing Aziendale con BeEF BeEF The Browser Exploitation Framework • Creato da Wade Alcorn nel 2005 • Gratuito e Open-Source • Sviluppo continuo e rilasci mensili • Sviluppato in Ruby (framework) e in JavaScript (moduli) – I collaboratori sono sempre benvenuti! beefproject.com @beefproject
4. Penetration Testing Aziendale con BeEF Come Funziona aggressore
5. Penetration Testing Aziendale con BeEF Come Funziona aggressore http://
6. Penetration Testing Aziendale con BeEF Come Funziona aggressore http://
7. Penetration Testing Aziendale con BeEF Come Funziona aggressore zombie http:// zombie zombie zombie zombie
8. Penetration Testing Aziendale con BeEF Come Funziona aggressore zombie http:// zombie zombie zombie zombie
9. Penetration Testing Aziendale con BeEF Come Funziona aggressore zombie http:// zombie zombie zombie zombie
10. Penetration Testing Aziendale con BeEF Troppo Smart
11. Penetration Testing Aziendale con BeEF E Non Solo…
12. Penetration Testing Aziendale con BeEF Nel Dettaglio L’utente visita http://example.com
13. Penetration Testing Aziendale con BeEF Nel Dettaglio http://x.x.x.x/hook.js La pagina carica hook.js L’utente visita http://example.com
14. Penetration Testing Aziendale con BeEF Nel Dettaglio http://x.x.x.x/hook.js La pagina carica hook.js Invia dettagli del browser L’utente visita http://example.com
15. Penetration Testing Aziendale con BeEF Nel Dettaglio http://x.x.x.x/hook.js La pagina carica hook.js Invia dettagli del browser In attesa di comandi L’utente visita http://example.com
16. Penetration Testing Aziendale con BeEF Nel Dettaglio http://x.x.x.x/hook.js La pagina carica hook.js Invia dettagli del browser In attesa di comandi L’aggressore invia un comando L’utente visita http://example.com beef.execute()
17. Penetration Testing Aziendale con BeEF Nel Dettaglio http://x.x.x.x/hook.js La pagina carica hook.js Invia dettagli del browser In attesa di comandi L’aggressore invia un comando Il comando viene rilevato Il comando viene eseguito! L’utente visita http://example.com beef.execute()
18. Penetration Testing Aziendale con BeEF Si Dice «Vintage»
19. Penetration Testing Aziendale con BeEF Carne Fresca
20. Penetration Testing Aziendale con BeEF A penetration test is a method of evaluating the security of a computer system or network by simulating an attack. Source: https://www.owasp.org/index.php/Testing:_Introduction_and_objectives
21. Penetration Testing Aziendale con BeEF The Butcher
22. Penetration Testing Aziendale con BeEF ANDIAMO IN ESPLORAZIONE
23. Penetration Testing Aziendale con BeEF Il Browser
24. Penetration Testing Aziendale con BeEF Plugin & Addon
25. Penetration Testing Aziendale con BeEF Il Sistema
26. Penetration Testing Aziendale con BeEF Giochiamo a Nascondino?
27. Penetration Testing Aziendale con BeEF INIZIAMO!
28. Penetration Testing Aziendale con BeEF Cambio Link
29. Penetration Testing Aziendale con BeEF Cambio Link
30. Penetration Testing Aziendale con BeEF Cambio Link
31. Penetration Testing Aziendale con BeEF Cambio Link
32. Penetration Testing Aziendale con BeEF Cambio Link
33. Penetration Testing Aziendale con BeEF Andiamo di Là!
34. Penetration Testing Aziendale con BeEF Andiamo di Là!
35. Penetration Testing Aziendale con BeEF Andiamo di Là!
36. Penetration Testing Aziendale con BeEF Portiamo anche BeEF
37. Penetration Testing Aziendale con BeEF Portiamo anche BeEF
38. Penetration Testing Aziendale con BeEF I <3 HTML
39. Penetration Testing Aziendale con BeEF I <3 HTML
40. Penetration Testing Aziendale con BeEF Dillo Anche a Me!
41. Penetration Testing Aziendale con BeEF Dillo Anche a Me!
42. Penetration Testing Aziendale con BeEF Dillo Anche a Me!
43. Penetration Testing Aziendale con BeEF Pronti all’Uso Numerosi exploit già integrati Exploit pronti per essere eseguiti Nuove vulnerabilità  Nuovi exploit Exploit esterni sono facili da integrare Target: server, router, switch, NAS, etc.
44. Penetration Testing Aziendale con BeEF L’ANELLO DEBOLE
45. Penetration Testing Aziendale con BeEF L’ANELLO DEBOLE
46. Penetration Testing Aziendale con BeEF Basically, social engineering is the art and science of getting people to comply to your wishes. Harl – “People Hacking: The Psychology of Social Engineering” (1997)
47. Penetration Testing Aziendale con BeEF Buone Abitudini
48. Penetration Testing Aziendale con BeEF A Volte Ritornano…
49. Penetration Testing Aziendale con BeEF A Volte Ritornano…
50. Penetration Testing Aziendale con BeEF Socializziamo!
51. Penetration Testing Aziendale con BeEF Socializziamo!
52. Penetration Testing Aziendale con BeEF LastPass
53. Penetration Testing Aziendale con BeEF LastPass
54. Penetration Testing Aziendale con BeEF Don’t Be Evil
55. Penetration Testing Aziendale con BeEF Don’t Be Evil
56. Penetration Testing Aziendale con BeEF Sembra tutto a posto
57. Penetration Testing Aziendale con BeEF Sembra tutto a posto
58. Penetration Testing Aziendale con BeEF Se lo dice il browser… • a
59. Penetration Testing Aziendale con BeEF E NON CI LASCEREMO MAI…
60. Penetration Testing Aziendale con BeEF Sicuro? Sicuro, Sicuro? • h
61. Penetration Testing Aziendale con BeEF Resto Qui
62. Penetration Testing Aziendale con BeEF Resto Qui
63. Penetration Testing Aziendale con BeEF Resto Qui
64. Penetration Testing Aziendale con BeEF Resto Qui
65. Penetration Testing Aziendale con BeEF iFrame Invisibile
66. Penetration Testing Aziendale con BeEF iFrame Invisibile
67. Penetration Testing Aziendale con BeEF iFrame – Come Funziona? A
68. Penetration Testing Aziendale con BeEF iFrame – Come Funziona? A B
69. Penetration Testing Aziendale con BeEF Pop Up
70. Penetration Testing Aziendale con BeEF Pop Up
71. Penetration Testing Aziendale con BeEF Pop Up
72. Penetration Testing Aziendale con BeEF Pop Up Under
73. Penetration Testing Aziendale con BeEF Pop Up Under
74. Penetration Testing Aziendale con BeEF Pop Up Under
75. Penetration Testing Aziendale con BeEF SPORCHIAMOCI LE MANI
76. Penetration Testing Aziendale con BeEF Integrazione di Metasploit Framework (MSF) in BeEF Interfaccia web di BeEF per lanciare gli exploit Accesso diretto a numerosi exploit aggiornati Usare i browser agganciati come pivot per gli attacchi • Sviluppato da Rapid7 • Framework per sviluppare ed eseguire exploit • Diverse versioni, sia gratuite che a pagamento
77. Penetration Testing Aziendale con BeEF MSF Integrato
78. Penetration Testing Aziendale con BeEF MSF Integrato
79. Penetration Testing Aziendale con BeEF v. 6.0.0M1
80. Penetration Testing Aziendale con BeEF v. 6.0.0M1
81. Penetration Testing Aziendale con BeEF v. 6.0.0M1
82. Penetration Testing Aziendale con BeEF v. 6.0.0M1
83. Penetration Testing Aziendale con BeEF v. 6.0.0M1
84. Penetration Testing Aziendale con BeEF v. 6.0.0M1
85. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
86. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
87. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
88. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
89. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
90. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
91. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
92. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
93. Penetration Testing Aziendale con BeEF adminforums.com v. 6.0.0M1
94. Penetration Testing Aziendale con BeEF adminforums.com getBrowserDetails() Windows XP SP3 Internet Explorer 8 v. 6.0.0M1
95. Penetration Testing Aziendale con BeEF adminforums.com getBrowserPlugins() Flash Player v. 10.2.153.1 getBrowserDetails() Windows XP SP3 Internet Explorer 8 v. 6.0.0M1
96. Penetration Testing Aziendale con BeEF adminforums.com getBrowserPlugins() Flash Player v. 10.2.153.1 getBrowserDetails() Windows XP SP3 Internet Explorer 8 v. 6.0.0M1
97. Penetration Testing Aziendale con BeEF adminforums.com getBrowserPlugins() Flash Player v. 10.2.153.1 getBrowserDetails() Windows XP SP3 Internet Explorer 8 MSF Exploit Adobe Flash Player 10.2.153.1 SWF Memory Corruption Payload Reverse Meterpreter TCP Exploit HEAD Request  JSP Shell v. 6.0.0M1
98. Penetration Testing Aziendale con BeEF adminforums.com getBrowserPlugins() Flash Player v. 10.2.153.1 getBrowserDetails() Windows XP SP3 Internet Explorer 8 MSF Exploit Adobe Flash Player 10.2.153.1 SWF Memory Corruption Payload Reverse Meterpreter TCP Exploit HEAD Request  JSP Shell v. 6.0.0M1 > insert command
99. Penetration Testing Aziendale con BeEF
100. Penetration Testing Aziendale con BeEF Percorsi Aruba: E-Security Partecipate ad almeno 2 tra i workshop selezionati da Aruba e ritirare il vostro attestato. Penetration Testing Aziendale con BeEF _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ Stand Aruba – Padiglione 2
101. Penetration Testing Aziendale con BeEF Q&A
102. Penetration Testing Aziendale con BeEF beefproject.com @beefproject github.com/beefproject securenetwork.it securenetwork@securenetwork.it Giovanni Cattani gcattani.co.vu gcattani