HackINdirekt

Transcript

1. HackINdirekt
2. Yohann­Simon Pichois Autodidacte 14 années d'expérience
3. GNU/Linux
4. Supertramp
5. Mohamed Ghanay Autodidacte en sécurité informatique (depuis 2007) Vainqueur d'un concours mondial de hacking (2012) Professeur en cyber­sécurité à l'ESAIP (depuis 2015)
6. T'aimes quoi ?
7. Quoi d'autre ?
8. Mais encore ? Le reverse !
9. C'est tout ? Je crois oui :­)
10. Les Bases 1. L'amour de la sagesse 2. Théorie 3. Pratique
11. Philosophie du hacker
12. L'attaque est plus facile que la défense La complexité est le pire ennemi de la sécurité. Internet est complexe. Les attaquants ont l'avantage.
13. Il existe de nouvelles vulnérabilités dans les interconnexions Plus nous relions des choses les unes aux autres, plus les vulnérabilités d'une chose affectent d'autres choses. Amazon Apple Gmail Twitter Ces vulnérabilités sont difficiles à corriger.
14. Internet donne du pouvoir aux attaquants Internet est un outil qui rend les choses plus efficaces Millions d'IoT vulnérables Accessible à tout le monde IoT affectent le monde de manière physique et directe Risque catastrophique
15. Théorie
16. Prérequis Bases de données (MySQL) Langage de programmation (C,PHP) Système (Unix)
17. Gestionnaire de paquets aptitude
18. dirsearch Permet de scanner l'arborescence non publique d'un site web.
19. Sqlmap Automatise la détection et l’exploitation de failles pour les attaques de type injection SQL.
20. Shell PHP Permet d'éxecuter des commandes sur le serveur. Elles sont éxécutées avec les droits du serveur php.
21. Connexion ssh au serveur Recherche de SUID Bit (scan.sh) Analyse des exécutables (checksec.sh) Exploitation
22. ROP, kesako ? Et un gadget ? Génération de l'exploit (ROPGadget) Exécution Escalation de privilèges
23. Conséquences ? Obtention de l'accès root au serveur Diffusion d'un malware sur tout le réseau
24. PRATIQUE Ceci est un lien
25. Merci Offworld Bruce Schneier
26. Avez vous des questions ?