Leonardo Nve - Explotando cambios en servidores DNS [RootedSatellite Valencia]
1 recomendación1,768 vistas
Este documento resume las técnicas y herramientas utilizadas para interceptar comunicaciones a través de ataques de falsificación de DNS y redireccionamiento de tráfico, como SSLstrip. Describe cómo estas técnicas se han mejorado para capturar más información y evadir obstáculos como HSTS, a través del uso de herramientas como DNS2proxy y SSLstrip2. Finalmente, concluye que aunque estas técnicas pueden mejorarse más, existen limitaciones como la pérdida potencial de información y la necesidad de estudiar cada objetivo.
![Leonardo Nve - Explotando cambios en servidores DNS [RootedSatellite Valencia]](https://image.slidesharecdn.com/leonardonve-explotandocambiosenservidoresdns-140924130139-phpapp01/85/Leonardo-Nve-Explotando-cambios-en-servidores-DNS-RootedSatellite-Valencia-1-320.jpg)
![Leonardo Nve - Explotando cambios en servidores DNS [RootedSatellite Valencia]](https://image.slidesharecdn.com/leonardonve-explotandocambiosenservidoresdns-140924130139-phpapp01/85/Leonardo-Nve-Explotando-cambios-en-servidores-DNS-RootedSatellite-Valencia-13-320.jpg)
![Leonardo Nve - Explotando cambios en servidores DNS [RootedSatellite Valencia]](https://image.slidesharecdn.com/leonardonve-explotandocambiosenservidoresdns-140924130139-phpapp01/85/Leonardo-Nve-Explotando-cambios-en-servidores-DNS-RootedSatellite-Valencia-21-320.jpg)
![Leonardo Nve - Explotando cambios en servidores DNS [RootedSatellite Valencia]](https://image.slidesharecdn.com/leonardonve-explotandocambiosenservidoresdns-140924130139-phpapp01/85/Leonardo-Nve-Explotando-cambios-en-servidores-DNS-RootedSatellite-Valencia-33-320.jpg)
Leonardo Nve - Explotando cambios en servidores DNS [RootedSatellite Valencia]
- 2. Sobre mí Investigador en seguridad informática. Pentesting, respuesta a incidentes, formador, etc.. Cuanto más abajo en la capa OSI mejor. Siempre desde el punto de vista ofensivo. Pág. 2
- 3. Pág. 3 Fuente: Frasesgo.com
- 4. // INDICE * 1 2 3 4 Introducción Explotación (I) Y Obstáculos Explotación II Y Herramientas Conclusión Y Preguntas
- 5. //01 INTRODUCCION * De que va Por que pasa
- 6. De que va esto Pág. 6
- 7. ¿Porque pasa? Pág. 7
- 8. //02 EXPLOTACION I * Al viejo estilo
- 9. Como… Pág. 9
- 10. Herramientas – Servidores DNS • Metasploit. • Dnsmasq. • Bind server. Pág. 10
- 11. Herramientas: Captura información / Infección Pág. 11 • Proxys invisibles. – Burp suite, mitmproxy • SSLstrip. • Inyección HTML. – BeEF – Autopwn / Exploit kits • Bouncers SSL – SSLsplit • Fake web servers. – defacing. – Phishing. • Sniffing data. • Infección ‘On the fly’.
- 12. Requisitos • Discreción. • La obtención de la mayor cantidad de información posible. Pág. 12
- 14. Clasificación de los Obstáculos CRITICO El objetivo puede darse cuenta fácilmente que su conexión está siendo secuestrada. Medio El objetivo en ciertas circunstacias que no se dan normalmente se puede dar cuenta de que su conexión esta siendo secuestrada. Bajo El objetivo no es consciente de nada, pero no perdemos información. Pág. 14
- 15. Obstáculos. • Alerta SSL (Crítico). Pág. 15
- 16. Obstáculos. • SSL certificate pinning / EMET (Crítico). Pág. 16
- 17. Obstáculos. • HSTS + HSTS URLs precargadas (Bajo). Pág. 17
- 18. Obstáculos. • POP3/SMTP Banner (Medio). • FTP Banner (Medio). • Interceptación limitada a ciertos hosts (Bajo). • Interceptación limitada a ciertos protocolos Pág. 18 (Bajo).
- 19. Limitaciones Interceptación limitada a ciertos hosts. Tiempo para estudiar al objetivo. Limitados a la interceptación de comunicaciones en claro. SSLStrip no more Aceptamos pérdida de información Pág. 19
- 20. //02 EXPLOTACION II * Mejorar la técnica de ataque
- 22. DNS. MULTIRESPUESTA DNS PARA ALTA DISPONIBILIDAD
- 23. Nuevo esquema de ataque (TCP) DHCP REQ DHCP RESP + Fake DNS Server DNS Req DNS Req DNS Resp autentica DNS Resp = IP1 atacante + IP2 atacante + DNS Resp autentica (TTL=1) SYN port=xxx RST ACK port =xxx SYN port=xxx SYN port=xxx SYN ACK port=xxx SYN ACK port=xxx DATA DATA
- 24. Ataque mejorado • Proxy en puerto 80. • El atacante puede recharzar las conexiones a los puertos con SSL (la victima acabrá conectandores al servidor autentico al final). • Otro tipo de conexiones pueden son redireccionadas a travás del atacante y puedes ser capturadas o modificadas al vuelo. • ¡¡¡Existe una herramienta!!!
- 25. La herramienta. • Dns2proxy . • Python (PyDNS). • Permite spoofing, forwarding, añadir Ips a una respuesta, hacer de servidor DNS, codigo f’acilmente modificable para tus ‘necesidades’. • Interacciona directamente con IPTables para redirigir conexiones. • Y más… https://github.com/LeonardoNve/dns2proxy
- 26. DEMO (o video ;)
- 27. Limitaciones. Interceptación limitada a ciertos hosts. Tiempo para estudiar al objetivo. Limitados a la interceptación de comunicaciones en claro. SSLStrip no more Aceptamos pérdida de información
- 29. SSLStrip+ para evitar HSTS. • Strict Transport Security basado en nombres de dominio. • Cambiamos HTTPS por HTTP. • Además cambiamos los nombres de dominio basándonos en ciertas reglas predefinidas. • Necesitamos un servidor DNS que entienda esos cambios de nombre. (DNS2Proxy) • HSTS. https://github.com/LeonardoNve/sslstrip2.git
- 30. DEMO (o video)
- 31. Otros pasos a seguir • Otros ataques contra SSL (Beast, Crime,…). • Atacar implementaciones SSL (iPhone, Linux). • Downgrade attacks allí donde se pueda. • Infecciones por JavaScript. http://media.blackhat.com/bh-us- 12/Briefings/Alonso/BH_US_12_Alonso_Owning_Bad_Guys_Slides.p df
- 32. ¿Y el SSL certificate pinning? • Basado también en nombres de dominio. • Si eres un gobierno o básicamente tienes un certificado raíz. • SSLstrip+ puede cambiar los nombres (y dejar el https) y el DNS2Python resolverlos. • Si el objetivo navega primero por HTTP: – Certificate pinning
- 35. ¿UDP? • UDP ligeramente diferente porque el reenvío de paquetes lo controla la aplicación no el SO. • Si la aplicación se comporta normalmente (reenviando paquetes) no hay problema. Si no… • DNS2Proxy todavía solo controla TCP pero añadir UDP es fácil.
- 36. Limitaciones previas interceptación limitada aciertos hosts. Tiempo para estudiar al objetivo. Limitados a la interceptación de comunicaciones en claro. SSLStrip no more Aceptamos pérdida de información
- 37. Otros escenarios
- 38. Conclusiones. • Mejorado este tipo de ataques y se pueden mejorar más. • Existen dos herramientas para desarrollar estos ataques (¡a colaborar chicos!) • Ahora se puede capturar más información. • Viejos protocolos – Seguridad anticuada. • Nuevos protocolos + Viejos protocolos – Seguridad anticuada+ • Soluciones… DNSSEC.
- 39. La información contenida en este documento es propiedad intelectual de S21sec. Cualquier modificación o utilización total o parcial del contenido de este documento sin consentimiento expreso y por escrito de S21sec está estrictamente prohibida. La ausencia de respuesta a cualquier solicitud de consentimiento en ningún caso deberá ser entendida como consentimiento tácito por parte de S21sec autorizando utilización alguna. © Grupo S21sec Gestión, S.A. Un ejército puede compararse con una corriente de agua, porque así como el caudal que fluye evita las alturas y corre presuroso hacia las tierras bajas, un ejército evita la fortaleza y ataca los objetivos más débiles (sun tzu) theeconomist.com
- 40. GRACIAS SPAIN MEXICO BRASIL UK USA www.s21sec.com