Ataque web - parte 1

Apresentação do get do GRIS

Transcript

1. Ataques WEB: Parte 1 Um novo vetor Victor Ribeiro Pires
2. Antes… O que eu espero que vocês aprendam hoje? O que vocês esperam?
3. Índice 1 - Http 2 - Browser 3 - XSS 4 - CSRF 5 - SQLI
4. HTTP Hypertext transfer protocol • Usado para transferir hipermídias • Modelo Cliente-Servidor • Sessão do HTTP • Cookies HTTP (são strings e não executáveis) • Se comunica por meio de mensagens
5. HTTP Elementos da mensagem HTTP: • Header ◦ General, request, response e entity • Corpo ◦ Ex.: Content-type • Requisição ◦ Request-line (method, uri, http-version) e request-header
6. HTTP Métodos de requisição: • GET • HEAD • POST • PUT • DELETE • TRACE • OPTIONS • CONNECT
7. HTTP
8. Browser É um programa que permite usuários interagirem como clientes, em conversar com os servidores HTTP Ele pode: • Processar diversos tipos de arquivos • Armazenar cookies, registros, formulários • Armazenar logins e sessões
9. XSS Aplicação web: “Em computação, aplicação web designa, de forma geral, sistemas de informática projetados para utilização através de um navegador, através da internet ou aplicativos desenvolvidos utilizando tecnologias web HTML, JavaScript e CSS. Pode ser executado a partir de um servidor HTTP (Web Host) ou localmente, no dispositivo do usuário.“ -Wikipedia
10. XSS • Vulnerabilidade encontrada em servidores web • Injeção de códigos javascript • Tipos: ◦ Não persistente ◦ Persistente ◦ DOM based • Defesa: ◦ Validação de entrada/saída
11. XSS
12. XSS
13. XSS Vamos treinar um pouco! https://xss-game.appspot.com
14. XSS Ferramenta: XSS-BEEF
15. CSRF Atenção Um dos ataques mais perigosos para a web!
16. CSRF Imagine o seguinte cenário: 1. Você tem uma conta no banco AmigoDaGrana; 2. Você costuma fazer pagamentos pelo internet banking, isto é, pagar suas contas pela internet, usando o site do AmigoDaGrana; 3. Um certo dia você resolve entrar na sua conta do banco para ver seu saldo; 4. Você descobre que seu saldo é R$ 100,00; 5. Ainda estando logado no site do banco (http://banco.com.br), você abre uma nova aba e acessa o site http://malicioso.com.br; 6. Após o site http://malicioso.com.br ter sido carregado, você retorna à aba do banco e descobre que seu saldo agora é R$ 70,00.
17. CSRF Cross-Site Request Forgery: • É forjar uma sessão • É causado pelo erro/abuso de confiança do servidor • Invisível aos olhos do cliente • Quase impossível de se parar quando começa
18. CSRF Caso normal:
19. CSRF
20. csrf
21. csrf
22. csrf Caso de ataque
23. csrf
24. CSRF Mas como fazer isso?
25. CSRF Mas como fazer isso? Deixe que o navegador dele faça!
26. CSRF
27. CSRF
28. CSRF
29. CSRF Mitigação: • Programe direito • Use tokens em seus formulários • Delete os cookies • Cookie Secure e HTTPOnly
30. SQL Injection Ataque que se aproveita de falhas em aplicações WEB. SELECT id, nome, sobrenome FROM autores;
31. SQL Injection SELECT id, nome, sobrenome FROM autor OR 1=1--;
32. SQL Injection • Blind • Double Blind
33. SQL Injection Vamos jogar! http://testphp.vulnweb.com/listproducts.php?cat=1