Palestra "Teste de Invasão com o Nmap Scripting Engine"" FISL 13

Teste de Invasão com o
Nmap Scripting Engine

Henrique Soares
Clavis Segurança da Informação
henrique@clavis.com.br

$ whoami

• Grupo Clavis
• Analista de Segurança da Informação
• Mestrando em Informática
• Testes de invasão em redes, sistemas e
aplicações
• Detecção e resposta a incidentes de segurança

Agenda

• Introdução
• Utilizando os Scripts
• Teste de Invasão com o NSE
• Desenvolvimento de Scripts
• Conclusão

Introdução

Nmap Security Scanner
• Varredura de portas, detecção de serviços,
versões e SOs, mapeamento de redes, etc...
• Ferramenta livre e código aberto
• Criado por Gordon “Fyodor” Lyon
• Projeto ativo e mantido pela comunidade

Introdução

• NSE → funcionalidade poderosa e flexível
• Automatização de diversas tarefas
• Integrado à varredura tradicional do Nmap
• Scripts desenvolvidos em Lua
• Black Hat 2010: http://nmap.org/presentations/BHDC10/

Introdução


Utilizando os Scripts

Documentação do NSE


Sintaxe de uso do NSE

• Uso padrão do NSE
 -A ou -sC ou --script=default
• Sintaxe de uso
 --script script|categoria|diretório|expressão|all
• Uso de expressões
 --script "default or safe"' ou '--script "default,safe"
 --script "not intrusive"
 --script "http-* and not (brute or dos or exploit)"


Passando Parâmetros

• Passando parâmetros para os scripts
 --script-args "[scr.]arg1=val1[,[scr.]argN=valN]"
 --script-args-file <arq>
• Limitando escopo dos parâmetros
--script-args 'user="foo",pass="bar"'
 --script-args 'smtp.domain="alvomail.com",
domain="alvo.com"'
 --script-args 'userdb=user1.txt,passdb=pass1.txt,
smtp-brute={userdb=user2.txt,passdb=pass2.txt}'

Teste de Invasão com NSE

Antes de Começarmos

• Máquina alvo: Metasploitable
• Fases do Teste de Invasão:
 Obtenção de Informação
 Identificação de Vulnerabilidades
 Análise e Exploração
• Objetivo
 Mostrar funcionalidades do NSE úteis em TDIs
 Realizar um TDI completo só com Nmap e NSE


Varredura Padrão do Nmap


Obtenção de Informação

• Tradicionalmente, o Nmap é usado nesta etapa
• Etapa com maior quantidade de scripts
• Objetivos desta etapa
Obter informações relevantes sobre os alvos
 Descobrir vetores de ataque a explorar depois
• Categorias de scripts úteis para esta etapa:
 broadcast, default, discovery, external, safe,
version


Informações Interessantes

• Arquivo "descoberta_01.nmap


Identificação de Vulnerabilidades

• O Nmap já executa alguns ataques nesta etapa
• Etapa com menos scripts disponíveis
• Objetivos desta etapa
Averiguar vetores de ataque a explorar depois
 Identificar vulnerabilidades conhecidas nos alvos
 malware, vuln



• Arquivo "identificacao_01.nmap


Análise e Exploração

• Etapa dos ataques
• Alguns scripts são os mesmos da etapa anterior
• Objetivos desta etapa:
Executar vetores de ataque encontrados nas
etapas anteriores
 Explorar vulnerabilidades conhecidas encontradas
 auth, brute, dos, exploit, fuzzer, intrusive (malware,
vuln)



• Arquivo "exploracao_01.nmap

Desenvolvimento de Scripts

Lua
• Criada pelo TecGraf/PUC-Rio em 1993
• Características da Linguagem
 Sintaxe simples e fácil de aprender
 Pequena e Extensível
 Portável para diversas plataformas
 Gerenciamento de memória
• Muito usada pela industria dos jogos
• É usada em outras ferramentas de segurança
 Exemplos: Wireshark, Snort 3.0


Adições do Nmap

• Bibliotecas de protocolo ou de suporte
 Facilitam o uso de protocolos mais usados
 Oferecem suporte a diversas operações
• Módulos de força bruta
 Manipulação de wordlists
• Suporte a SSL
• Sistema de dependências de scripts
 Utilização da saída de um script em outro


Exemplo de Script

Conclusão

NSE como ferramenta de TDI

• O NSE não é uma solução completa
 Base de Vulnerabilidades pequena
 Poucos Exploits
• Lado positivo
 Melhora da fase Obtenção de Informação
• Mas foi divertido!!!

Dúvidas?

Perguntas?
Críticas?
Sugestões?

Siga a Clavis

http://clav.is/slideshare

http://clav.is/twitter

http://clav.is/facebook

Muito Obrigado!
henrique@clavis.com.br

@hrssoares

Henrique Soares
Clavis Segurança da Informação

Palestra "Teste de Invasão com o Nmap Scripting Engine"" FISL 13

Mais conteúdo relacionado

Mais procurados

Destaque

Semelhante a Palestra "Teste de Invasão com o Nmap Scripting Engine"" FISL 13

Mais de Clavis Segurança da Informação

Palestra "Teste de Invasão com o Nmap Scripting Engine"" FISL 13