Alphorm.com Formation hak5 - LAN Turtle et Packet Squirrel
1 j'aime7,522 vues
La formation couvre les outils de pentesting Hack5, notamment le Lan Turtle et le Packet Squirrel, en se concentrant sur le red teaming et les tests d'intrusion. Elle s'adresse aux professionnels de la sécurité informatique, fournissant des connaissances pratiques sur divers outils et techniques d'évaluation de sécurité. Le document inclut des études de cas, des configurations, et des méthodes d'exfiltration de données.
Alphorm.com Formation hak5 - LAN Turtle et Packet Squirrel
- 1. Formation Hack5 Lan Turtle et Packet Squirrel Une formation Hamza KONDAH
- 2. Une formation Introduction Hack5 Outils de pentest (Hardware) Plusieurs produits «efficients» Une référence pour le pentest Emissions sur Youtube intéressantes Excellent pour le red teaming
- 3. Une formation Plan de la formation Introduction 1. Lan Turtle 2. Packet Squirrel 3. Etude de cas (Red Teaming) Conclusion
- 6. Une formation Public concerné Consultants sécurité informatique Pentesteurs Administrateurs Ingénieurs réseaux/systèmes Ingénieurs sécurité informatique Passionnées en cybersécurité
- 9. Introduction au Red Teaming Une formation Hamza KONDAH
- 10. Une formation Plan Définition Les intérêts du Red Teaming Hak5 Gear LAN Turtle Packet Squirrel
- 11. Une formation Red Teaming Les tests d'intrusion Red Team ont pour but d'évaluer la sécurité globale d’un organisme Approche offensive Physiques, humains, organisationnels et informatiques Se déroule sur de longues périodes
- 12. Une formation Les intérêts du Red Teaming Évaluer le niveau de sécurité du SI Évaluer les actions des équipes de sécurité Évaluer les actions d’un SOC face à la détection d'intrusions Évaluer l’efficacité des politiques de sécurité
- 16. Introduction au LAN Turtle Une formation Hamza KONDAH
- 18. Une formation Introduction Représente un outil discret de test d’intrusion et d’administration en fournissant un accès furtif à distance La collecte d’informations sur le réseau ainsi que la possibilité d’effectuer des attaques MiTM (et bien plus encore…)
- 19. Une formation Introduction Logé dans un boîtier générique (Adaptateur USB Ethernet ), cet aspect « banale » lui permet de se fondre dans de nombreux environnements informatiques
- 21. Une formation Fonctionnalités Pour les pentesteurs • Pivot • Session Meterpreter persistante • Scanning via nmap • Attaques DNS spoofing • Exfiltration de données • Attaques MiTM
- 22. Une formation Fonctionnalités Pour les administrateurs • Accès au LAN via un VPN Site-To-Site • Automatisation via scripting (reporting inclus) • Alertes sur le trafic réseau • Accès via 3G • Récupération des Pcaps
- 23. Une formation Spécifications techniques Atheros AR9331 SoC (400 MHz MIPS) 16 MB Flash 64 MB DDR2 RAM 10/1000 Port ethernet Port USB Ethernet (Realtek RTL8152) LED Boutton Reset
- 24. Découverte du LAN Turtle Une formation Hamza KONDAH
- 25. Une formation Lab : Découverte
- 26. Configuration de base Une formation Hamza KONDAH
- 27. Une formation Identifiants par défaut Connexion depuis Linux Connexion depuis Windows Connexion depuis Android Plan
- 28. Une formation Identifiants par défaut Adresse IP : 172.16.84.1 Port : 22 Nom d’utilisateur : root Mot de passe : sh3llz
- 29. Une formation Connexion depuis Linux Client SSH embarqué ‘’ssh root@172.16.84.1’’ NB : Lors de la première connexion, une réinitialisation du mot de passe est nécessaire
- 30. Une formation Connexion depuis Windows
- 31. Une formation Connexion depuis Android
- 32. Une formation LAB : Configuration de base
- 33. Gestion des modules Une formation Hamza KONDAH
- 34. Une formation Gestion des modules LAB : Gestion des modules Plan
- 35. Une formation Gestion des modules Pareillement que pour la configuration, la gestion des modules se fait via le ‘’turtle shell’’ La gestion des modules inclut : Configuration des modules Configuration des modules Start & StopStart & Stop Enable/DisableEnable/Disable Possibilité de développement Possibilité de développement
- 36. Une formation LAB : Gestion des modules
- 37. Persistance avec AutoSSH Une formation Hamza KONDAH
- 38. Une formation Introduction LAB : Persistance Plan
- 39. Une formation Introduction Une fois que vous avez récupéré un accès au réseau, le premier élément à mettre en place est la persistance Cela nous permettra de garder une porte dérobée persistante sur le SI cible Besoin : Serveur VPS Objectif : Rester le plus furtif possible Disposer d’une session persistante
- 40. Une formation LAB : Persistance
- 41. Exfiltration avec SSHFS Une formation Hamza KONDAH
- 42. Une formation Introduction LAB : Exfiltration Plan
- 43. Une formation Introduction L’exfiltration représente une des étapes les plus importantes (et principale) Utilisation du module SSHFS Besoin : création d’un dossier de partage sur notre VPS
- 44. Une formation LAB : Exfiltration
- 45. Rogue Authentication Server avec responder Une formation Hamza KONDAH
- 46. Une formation Responder LAB : Responder Plan
- 47. Une formation Responder Responder représente un outil capable de recevoir et de stocker toutes les demandes d’authentification : (NTLMv1/NTLMv2/LMv2, NTLMSSP et authentification HTTP basique) qui passent par lui, que ce soit via HTTP/SMB/MSSQL/FTP/LDAP.
- 49. Une formation LAB : Responder
- 50. ICMP Tunneling avec ptunnel Une formation Hamza KONDAH
- 51. Une formation Le tunneling Ptunnel LAB : Ptunnel Plan
- 52. Une formation Le tunneling Target Company Infected Workstation Firewall , port 3389 allowed only Secure remote desktop server Internet
- 53. Une formation Ptunnel Tunnel TCP utilisant les requêtes écho ICMP et leurs paquets de réponse La connexion est fiable (les paquets perdus sont réémis) Plusieurs connections simultanées sont possibles
- 54. Une formation Ptunnel Une bande passante malheureusement assez faible mais suffisante pour consulter ses mails (50kb/s en UP pour 150 en Down) L'authentification, pour éviter que n'importe qui utilise la connexion
- 55. Une formation Ptunnel Ptunnel Client Running & Any TCP based Browser / Client Machine 3 Internal Corporate Host 192.169.121. 134 KALI LINUX HOST ICMP PING request with TCP Packet in Payload Machine 2 Machine 1 Windows Web Servel 192.169.121.135C T C P Linux Host Ptunnel Proxy 192.169.121.133
- 56. Une formation Ptunnel Un ordinateur accessible sur internet et qui répond aux requêtes ICMP venant d'internet Un ordinateur client (votre ordinateur, …) Un accès root sur les deux ordinateurs Un système d'exploitation compatible posix avec libpcap
- 57. Une formation LAB : Ptunnel
- 58. Merci
- 59. DNS Spoofing avec DNSSpoof Une formation Hamza KONDAH
- 60. Une formation DNS Spoofing DNSSpoof LAB : DNSSpoof Plan
- 61. Une formation DNS Spoofing Attacker Client Fake Website Real Website 1 Injects fake DNS entry 2 Issues request to real website 3 Request resolves to fake website DNS
- 63. Une formation LAB : DNSSpoof
- 64. Accès VPN avec OpenVPN Une formation Hamza KONDAH
- 65. Une formation OpenVPN LAB : OpenVPN Plan
- 66. Une formation OpenVPN Internet 192.168.100.0/24 Remote Pc Using CLIENT SOFTWARE OpenVPN tunnel 10.10.10.0/30 1 2 Any Public or NAT’ED IP 166.142.176.196 (PUBLIC IP)
- 67. Une formation LAB : OpenVPN
- 72. Introduction au Packet Squirrel Une formation Hamza KONDAH
- 74. Une formation Introduction Représente un outil (Hardware) pour les attaques Man In The Middle (MiTM) Sniffing de paquets ou accès à distance Un switch vous permet de choisir le payload à utiliser Mise en place d’une connexion chiffrée
- 77. Une formation Fonctionnalités Sniffing Spoofing DNS Tunneling avec VPN Payloads customisé Supporte : Bash, Python et PHP
- 78. Découverte du Packet Squirrel Une formation Hamza KONDAH
- 79. Une formation Lab : Découverte
- 80. Configuration de base Une formation Hamza KONDAH
- 81. Une formation Identifiants par défaut Connexion depuis Linux Connexion depuis Windows Plan
- 82. Une formation Identifiants par défaut Adresse IP : 172.16.32.1 Port : 22 Nom d’utilisateur : root Mot de passe : hack5squirrel
- 83. Une formation Connexion depuis Linux Client SSH embarqué ‘’ssh root@172.16.32.1’’ NB : Il est nécessaire que le câble d’alimentation sois branché (coté IN)
- 84. Une formation Connexion depuis Windows
- 85. Une formation LAB : Configuration de base
- 86. Journalisation du trafic réseau Une formation Hamza KONDAH
- 87. Une formation Lab : Sniffing
- 88. Spoofing DNS Une formation Hamza KONDAH
- 89. Une formation DNS Spoofing LAB : DNS Spoofing Plan
- 90. Une formation DNS Spoofing Attacker Client Fake Website Real Website 1 Injects fake DNS entry 2 Issues request to real website 3 Request resolves to fake website DNS
- 91. Une formation LAB : DNSSpoofing
- 92. Accès VPN avec OpenVPN Une formation Hamza KONDAH
- 93. Une formation Méthodologies d’accès LAB : OpenVPN Plan
- 96. Une formation LAB : OpenVPN
- 98. Une formation Lab : Reconnaissance
- 99. Contremesures et Artefacts Une formation Hamza KONDAH
- 100. Une formation Contremesures et Artefacts Très difficile à détecter Inspection physique Analyse forensic réseaux Wireshark Politique de sécurité
- 101. Conclusion et Perspectives Une formation Hamza KONDAH
- 102. Une formation Bilan Hack5 Outils de pentest Red Teaming Plusieurs produits « efficients » Une référence pour le pentest Hardware Emissions sur Youtube intéressante
- 103. Une formation Bilan Lan Turtle Packet Squirrel Etude de cas (Red Teaming)