Backtrack 4 Final Distro Penetration Testing Unimep2009
1 gostou462 visualizações
Este documento apresenta uma palestra sobre como usar o Backtrack 4 e o OpenVAS para encontrar vulnerabilidades em softwares. A palestra irá mostrar como usar as ferramentas do OpenVAS para escanear por vulnerabilidades, criar usuários e certificados, atualizar plugins, iniciar os serviços do OpenVAS e gerar relatórios. O documento também fornece detalhes sobre o que são vulnerabilidades e exploits e lista fontes comuns para encontrar informações sobre vulnerabilidades.
Backtrack 4 Final Distro Penetration Testing Unimep2009
- 1. Backtrack 4 Final – Distro Penetration Testing Palestra I -"Buscando Vulnerabilidades em Softwares com Backtrack 4 e OpenVAS"
- 3. Mauro Risonho de Paula Assumpção Fundador do BackTrack Brasil (BTB) Pentester, Analista em Segurança Desenvolvedor de Software firebits@backtrack.com.br http://www.backtrack.com.br Mobile +55-19-96982139 Mobile +55-12-91944366
- 4. Agenda: - O que uma vulnerabilidade - Como obter fontes de vulnerabilidades - Varrendo por Vulnerabilidades com OpenVAS - Criando usuários no OpenVAS - Criando um Certificado Digital no OpenVAS - Atualizando os plugins do OpenVAS - Start o daemon do OpenVAS - Start o client do OpenVAS - Relatórios
- 5. O que uma vulnerabilidade A vulnerabilidade na computação significa ter brecha em um sistema computacional, também conhecida como bug. Esta mesma pode ser explorada em um determinado sistema ou serviço vulnerável que esteja rodando na máquina.
- 6. O que uma vulnerabilidade As vulnerabilidades mais exploradas nos dias de hoje, são as do tipo buffer overflow, que muitas vezes pode dar privilégios de administrador para o invasor, rodar códigos maliciosos remotamente, burlar particularidades de cada sistema, ataques de Negação de Serviços (DDoS), e acesso irestrito ao sistema. Existem ferramentas específicas para se explorar as vulnerabilidades, cada ferramenta para a sua respectiva vulnerabilidade a ser explorada (na maioria das vezes escritas em linguagem C e Assembly), essas ferramentas são chamadas de exploits.
- 7. O que um buffer-overflow Transbordamento de dados (em inglês: buffer overflow) acontece quando o tamanho de um buffer ultrapassa sua capacidade máxima de armazenamento.
- 8. O que um Exploit Em segurança da informação, é um programa de computador, uma porção de dados ou uma sequência de comandos que se aproveita das vulnerabilidades de um sistema computacional ou serviços de interação de protocolos (ex: servidores Web). São geralmente elaborados por hackers como programas de demonstração das vulnerabilidades, a fim de que as falhas sejam corrigidas, ou por crackers a fim de ganhar acesso não autorizado a sistemas. Por isso muitos crackers não publicam seus exploits, conhecidos como 0days, e o seu uso massificado deve-se aos script kiddies.
- 9. Como obter fontes de vulnerabilidades www.backtrack.com.br (em breve e em português) www.nsec.com.br (em breve e em português) www.milw0rm.com www.exploitdb.com www.securityfocus.com www.cve.org www.osvdb.org
- 10. ● - Usando o LiveDVD BackTrack 4; ●
- 11. Mais informações em: http://www.backtrack.com.br/forum.html ● Você pode fazer o Download (Brasil) em: ● http://www.backtrack.com.br/iso/11012010/bt4-final.iso