Сетевая разведка и OSINT

Transcript

1. Сетевая разведка, OSINT @RagenIV, @AetherEternity
2. Зачем нужна сетевая разведка?
3. Сканирование сетей: • Поиск хостов • Сканирование открытых портов • Определение сервисов и версий ПО
4. Tools
5. NMAP (Network Mapper) nmap 64.223.162.139 nmap eltech.ru nmap -p 22 spbu.ru nmap -Pn ifmo.ru nmap -p- unecon.ru nmap -sV -p 443 --script=ssl-heartbleed.nse spbu.ru *NMAP in the movies: nmap.org/movies/
6. ZeNMAP (GUI for NMAP) • Intense scan • Intense scan plus UDP • Intense scan, all TCP ports • Intense scan, no ping • Ping scan • Quick scan • Quick scan plus • Quick traceroute • Regular scan • Slow comprehensive scan
7. Masscan (Mass IP port scanner) masscan 81.9.0.0/20 -p 3389 Manual: man masscan kali.tools/?p=976 *Интернет за 6 минут: xakep.ru/2013/09/16/61262/ KPortScan3
8. Sniffing • Wireshark • Tcpdump • Bettercap • Driftnet • Urlsnarf • SSLStrip
9. ARP spoofing ARP (Addres Resolution Protocol) определяет MAC-адрес по IP другого компьютера. Принцип работы: обмениваться данными по сети можно только зная MAC адрес. Устройство А шлёт всем сообщение: “Устройство с IP x.x.x.x, скажи свой MAC”.
11. MITM - man in the middle Кража данных Подмена данных Заражение вредоносным ПО Bettercap SSLStrip MITM proxy BurpSuite+ARP And more...
12. *.pcap
17. Wireshark Мультитул с GUI Кроссплатформенность Удобство Не всегда корректно работает
18. OSINT Open Source INTelligence
19. DNS DNS bruteforce: dnsrecon dnsmap Reverse DNS lookup: dnswalk
20. WHOIS
21. Google-fu Специальные команды inurl: site: cache: filetype: https://support.google.com/websearch/answer/2466433?hl=ru https://support.google.com/webmasters/answer/35287?hl=ru
22. Google dorks Готовые рецепты поиска Пароли, уязвимости, etc… Импровизируйте!
23. Соцсети - namechk.com
24. One more thing...
25. IPv6
26. IPv4
27. Распространение IPv6
28. Особенности Несколько адресов у хоста Временные адреса Поведение браузеров
29. Заголовки пакета IPv6
30. IPv6 ewerywhere Поддерживается почти везде Включен по умолчанию Внезапно открытые порты Те же проблемы что и у IPv4: Neighbor Discovery Spoofing Ping Of Death
31. Адреса IP можно записать множеством способов:
32. Адреса Несколько способов их образования: SLAAC - включить MAC в IP - 2001:1234:AD:5555:21C:C4FF:FECF:4ED0 Включить IPv4 в IPv6 - 2001:db8::192.168.0.1 2001:1234:AD:5555::80 Low-byte - 2001:db8::1; 2001:db8::2 Слова - 2a03:2880:f10c:83:face:b00c:0:25de
33. Современный SLAAC Old: 2001:1234:AD:5555:21C:C4FF:FECF:4ED0 New:
34. Немного новых фич Можно отслеживать человека по его IPv6 адресу (активно или пассивно) Пассивно - сервер Активно - ping PoC - scan6 (ipv6toolkit)
35. Локальное сканирование IPv6 Ping в мультикаст (не работает с Windows) Заголовки спасают* :) * не везде :(
36. Удалённое сканирование IPv6 Брутфорс - плохая идея, 2^64 = 18 446 744 073 709 551 616
37. А правда ли 2^64?
38. Тools
39. SI6 ipv6toolkit scan6 - сканирование сетей, слежка за хостами addr6 - манипуляции с IP path6 - traceroute blackhole6 - EH drops
40. THC-IPv6 denial6 - DoS dnsrevenum6 - DNS exploit6 - Various IPv6 CVE exploits fake_advertise/dhcp/dns6 - Fake DHCP/DNS fake_router26 Flood tools - заполнение пространства
41. Fin