Alphorm.com Support de la formation Hacking et Sécurité Metasploit

07/04/2016

Formation Hacking & Sécurité, Expert – Metasploit alphorm.com™©

Site : http://www.alphorm.comBlog : http://blog.alphorm.com

Hamza KONDAHFormateur et Consultant indépendant Microsoft MVP en Sécurité des Entreprises

Hacking & Sécurité, ExpertModule : Metasploit

07/04/2016

• Présentation du formateur

• Mes formations sur Alphorm

• Le plan de formation

• Objectifs de la formation

• Publics concernés

• Connaissances requises

• Liens utiles

07/04/2016

Présentation du formateur

Kondah Hamza

• Kondah.hamza@gmail.com

• Consultant & Chercheur Sécurité informatique

• Microsoft MVP en sécurité des entreprises

• Conférencier

• Mes références :

� Mon profil LinkedIn : https://ma.linkedin.com/in/kondah

� Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza

� Mon Site Web : http://www.kondah.com

� Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah

07/04/2016

Mes formations sur Alphorm

07/04/2016

Hacking & Sécurité

Réseaux sans fils

Reconnaissance & Scanning

Vulnérabilités web

Vulnérabilités réseaux

Metasploit

Exploitation

Forensic

Mobile

Reporting

Mise en situation

Contre mesures

Reverse Engineering

Vulnérabilité applicatifs

07/04/2016

Plan de la formation

• Introduction

• Approches de test de pénétration et préparation du lab

• Introduction à Metasploit

• Coding sous Metasploit

• Développement d'exploits sous Metasploit

• Exploits sous metasploit

• Attaques avancées

• Social Engeenering Toolkit

• Conclusion

07/04/2016

Objectifs de la formation

• Test de pénétration via Metasploit

• Comprendre l’architecture Metasploit

• Comprendre lses modules Metasploit

• Notion et développement d’exploit

• Attaquer au niveau de plusieurs couches

• Approfondir ses connaissances en pentesting

• Mise en situation réel

07/04/2016

Publics concernés

• Particulier

• Pentesteur

• Consultant

• Administrateurs réseaux

• Techniciens

• Responsables DSI

• Responsables sécurité SI

• Toute personne en charge de la sécurité

• Personne désirant apprendre de nouvelles choses ;)

07/04/2016

Connaissances requises

• Culture IT

• Culture dans la sécurité des SI

• Connaissances Réseaux informatiques

• Avoir suivis les deux premiers niveaux

07/04/2016

Liens utiles

• www.securitytube.net/

• https://www.hackerzvoice.net/

• https://www.xmco.fr

• http://infosecinstitute.com

07/04/2016

Déclinaison de responsabilité

• Cette formation a pour objectif de vous sensibiliser sur les failles de vos SI et comment les protéger. Et en aucun cas vous encourage à faire des dégâts matériels ou immatériels à une personne physique ou moral.

• En aucun cas on pourra tenir responsable ni le formateur Hamza KONDAH ni Alphorm directement ou indirectement, des usages directs ou indirects de quelconque qui a suivi ou appliqué les techniques enseignées dans cette formation.

• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016

Are you ready ? ☺

07/04/2016

Approche sur les tests de pénétration

Présentation de la formation

07/04/2016

• Introduction

•L’approche en question

07/04/2016

Introduction

• Méthodologie

• Test de pénétration + Vecteurs � Ambiguïté

• Qu’est ce qu’un exploit ?

• Services vous dites ?

• Compromission de services

• Standard : Penetration Testing Execution Standard (PTES)

07/04/2016

L’approche en question

07/04/2016

Ce qu’on a couvert

• Questions élémentaires

• Approches en question

07/04/2016

Préparation du Lab

Présentation de la formation

07/04/2016

• Introduction

• Lab : Mise en place du Lab

07/04/2016

Introduction

• Configuration

• Outils vous dites ?

• Hardware

• Répondre aux besoins de l’approche

• Découvrir Metasploit sous différents environnement ( Windows & Linux)

07/04/2016

Lab : Mise en place du Lab

07/04/2016

• Configuration Lab

• Linux & Windows

• Réponse aux besoins de l’approche

07/04/2016

Introduction aux composants Metasploit

Introduction à Metasploit

07/04/2016

• Introduction

• Terminologie

• Lab : Découverte des composants Metasploit

07/04/2016

Introduction

• Le Framework Metasploit est un projet d’une incroyable volatilité

• Des mises à jours quotidiennes

• Infrastructure nécessaire pour automatiser les tâches mondaines ou complexes

• D’abord en Perl, ensuite Ruby

• Indispensable pour tout Pentester qui se respecte

• Puissant et incontournable !

• Développez vos propres exploits

• API riche !

07/04/2016

Terminologie

• Exploit :

• Un exploit est le moyen par lequel un attaquant profite d’un défaut dans un système, une application ou un service.

• Faire que le système produit un comportement inattendu

• Exemple : Dépassement de tampon, les vulnérabilités web et erreur de configuration.

07/04/2016

Terminologie

• Payload

• Un payload est un code que nous voulons faire exécuter par le système et qui sera délivré par un framework.

• Exemple : un reverse shell est un payload créant une connexion depuis la cible vers l’attaquant

• Des commandes à exécuter

07/04/2016

Terminologie

• Shellcode

• Un shellcode est une suite d’instructions utilisées par un payload lors de l’exploitation.

• Language Assembleur.

• Exemple : Une invite de commande système est exécutée par une série d’instructions.

07/04/2016

Terminologie

• Module

• Part de logiciel qui peut être utilisée par le framework Metasploit.

• Module d’exploit, un composant pour l’attaque.

• Module auxiliaire pourra être utile/requis ( Exemple : Scan – Enumération OS etc… )

• Force de Metasploit

07/04/2016

Terminologie

• Listener

• Composant qui attend une connexion entrante.

• Exemple : Une fois la machine exploitée, elle peut communiquer avec l’attaquant en utilisant le listener pour la gestion de cette connexion.

07/04/2016

Interfaces Metasploit

• MSFconsole

• Le plus populaire, flexible et complet de tout le framework Metasploit

• Patique & All In One

• Lancer un exploit, charger un module auxiliaire, faire une énumération, effectuer un AutoPwn etc …

07/04/2016

Interfaces Metasploit :

• MSFcli

• Scripting

• Lancement d’exploits et de modules auxiliaires etc..

• Outil parfait pour vos tests � lorsque vous savez de quels exploits et options vous aurez besoin.

07/04/2016

Interfaces Metasploit :

• Armitage

• Une interface utilisateur entièrement graphique et interactive

• Raphael Mudge

• Impressionnante, riche en fonctionnalités et disponible gratuitement.

• Apprenez le Framework � L’utilisation de l’interface devient ensuite facile et utile ☺

07/04/2016

Utilitaires de Metasploit

• MSFpayload

• La composante msfpayload permet de générer un shellcode, des exécutables et composants hors framwork.

07/04/2016

• MSFencode

• Une fois le shellcode est généré � par msfpayload

• Contient plusieurs caractères qui signifient la fin d’une chaîne � Fail.

• Payload non fonctionnel

• Peut être détecté par des IDS ou AV

• Msfencode � permet d’éviter ces caractères en encodant le payload

07/04/2016

• Nasm Shell

• Analyser le code en langage assembleur

• Codes opération pour une instruction assembleur.

07/04/2016

Lab : Découverte des composants Metasploit

07/04/2016

• Introduction des éléments de Metasploit

07/04/2016

Découverte et exploitation basique

Introduction à Metasploit

07/04/2016

• Introduction

• Lab : Exploitation basique

07/04/2016

Introduction

• Scénarios d’attaque

• Situation réelle

• Purement pratique !

• Utilisation de composants de base Metasploit

• Let’s Hunt ☺

07/04/2016

Lab : Exploitation basique

07/04/2016

•Scénarios basiques d’attaques via Metasploit

07/04/2016

Coding sous Metasploit

Introduction du CodingModules Metasploit

07/04/2016

• Introduction

•Eléments de base

07/04/2016

Introduction

• Dans ce chapitre nous allons pouvoir découvrir le Coding Metasploit

• Découvrir la puissance de ce Framework

• Exploiter la puissance de Metasploit � La modularité

• Scripting

07/04/2016

Eléments de base

• Scripting

• Ruby

• Meterpreter

• Rail Gun

• Modules

07/04/2016

• Introduction coding modules Metasploit

07/04/2016

Coding en Ruby

07/04/2016

• Introduction

• Lab : Coding en Ruby

07/04/2016

Introduction

• Scripting

• Open Source

• Puissant

• Modulaire

• Bases pour ce qui vient

• Rappel : Metasploit est écrit en ruby

07/04/2016

Formation Ruby sur Alphorm

• http://www.alphorm.com/tutoriel/formation-en-ligne-le-langage-ruby

07/04/2016

Lab : Coding en Ruby

07/04/2016

• Coding en ruby

• Base

07/04/2016

Coding de modules dans Metasploit

07/04/2016

• Introduction

•Architecture

• Lab : Coding de modules dans Metasploit

07/04/2016

Introduction

• Allez en profondeur

• Puissance de Metasploit

• Modules customisés

• Exploitations avancées

• Essentiel

• Couvre tous les aspects

07/04/2016

Architecture

07/04/2016

Lab : Coding de modules dans Metasploit

07/04/2016

•Coding de modules

•Architecture

07/04/2016

Coding de scripts Meterpreter

07/04/2016

• Introduction

• Pivot

• Lab : Meterpreter

07/04/2016

Introduction

• DEADLESS !!!

• Système compromis

• Puissance à l’état pure

• Plusieurs possibilités

07/04/2016

Lab : Meterpreter

07/04/2016

•Meterpreter

•Exploitation

•Scripting

07/04/2016

Rail gun : Sans limites

07/04/2016

• Introduction

•Etapes d’exploitation

•Structure de fonctions

• Lab : Rail Gun

07/04/2016

Introduction

• Explorer vos limites

• Windows API calls

• Sans compilation DLL

• DLL

• HARD CORE

• Exploitations avancées

• Post Exploitation

07/04/2016

Etapes d’exploitation

Exploit+Payload DLL InjectionMeterpreter DLL communication

07/04/2016

Pourquoi Railguns ?

• Meterpreter permet de lancer n’importe qu’elle DLL

• Windows API DLL � Utilisation

• Flexibilité

• Puissance

07/04/2016

Structure de fonctions

• Nom de la fonction

• Type de retour de la fonction

Paramètres en IN

Paramètres en OUT

07/04/2016

Lab : Rail Gun

07/04/2016

• Post Exploitation

• Rail Gun

• Au-delà des limites …

07/04/2016

Introduction au développement d'exploits

Développement d'exploits sous Metasploit

07/04/2016

• Introduction

• Définitions

• Architecture

07/04/2016

Introduction

• Chapitre introductif

• Essentiel

• Bases

• Assembleur

• Définitions

07/04/2016

Définitions

• Registre

• X86

• Assembleur

• Buffer/Buffer overflow

• Debugger

• Shell Code

• Stack

• Format String

07/04/2016

Architecture

MémoireCPU

07/04/2016

Architecture

Unité d’éxecution

Unité de

contrôle

FlagsRegistres

07/04/2016

• Introduction

•Architecture

07/04/2016

Registres

07/04/2016

• Introduction

• Registres

• Structure

• Lab : Registres

07/04/2016

Introduction

• Composant mémoire � rapide

• Lister

• Héarchie

• 8 – 32 bits

• Flags, Segment et index

07/04/2016

Registres

07/04/2016

Structure

07/04/2016

Lab : Registres

07/04/2016

• Registre

• Segments

• Pratique : La beauté de la chose !

07/04/2016

Fuzzing

07/04/2016

• Introduction

• Ce qu’on va faire

• Lab : Fuzzing

07/04/2016

Introduction

• Fuzz Test

• Variable

• Input

• Comportement

• Crashing

• Junk

07/04/2016

Ce qu’on va faire

• Fuzzing applications web

• GDB

• Immunity Debbuger

07/04/2016

Lab : Fuzzing

07/04/2016

• Fuzzing

• Outils debuging

• Bases pour l’exploit

07/04/2016

Coding d'exploits Metasploit

07/04/2016

• Introduction

• Lab : Coding d’exploits

07/04/2016

Introduction

• Level up

• Calculer le buffer

• Calculer JMP

• Examiner EIP/ESP

07/04/2016

Lab : Coding d’exploits

07/04/2016

• Coding d’exploit sous Metasploit

07/04/2016

SEH Hacking

07/04/2016

• Introduction

• Lab : Bypasser SEH

07/04/2016

Introduction

• SEH : Structured Exeption Handling

• Exception � OS

• Exception � Exception handler

• Protection � Bypassable

• But ?

• Réécriture dans le bloc SEH qui gère les exemptions

• Injection de Shellcodes

07/04/2016

Lab : Bypasser SEH

07/04/2016

• SEH

• Bypassement SEH

07/04/2016

Introduction

Importation d’exploits

07/04/2016

• Introduction

07/04/2016

Introduction

• D’abord une stratégie

• Différents langages

• Squelette

• Exploits Standalone

• Scripts

• Complexité

07/04/2016

• Introduction à l’importation d’exploits

07/04/2016

Analyse et importation d'exploits

Importation d’exploits

07/04/2016

• Introduction

• Lab : Analyse et importation d'exploits

07/04/2016

Introduction

• Exploits

• Analyse

• Exportation

• Différents Langages

• Perl

• Méthodologie d’analyse et d’assimilation qui est très importante

07/04/2016

Lab : Analyse et importation d'exploits

07/04/2016

• Analyse

• Squelette

• Insertion

• Exploitation

07/04/2016

Attaques sur les navigateurs

Attaques avancées

07/04/2016

• Introduction

• Diagramme d’attaques

• Lab : Attaques sur les navigateurs

07/04/2016

Introduction

• Metasploit

• Browser Autpwn

• Diagramme d’attaque

• Exploitation adéquate

• Server Base

07/04/2016

Diagramme d’attaqes

07/04/2016

Lab : Attaques sur les navigateurs

07/04/2016

• Attaques sur les navigateurs

07/04/2016

Attaques Client Side

Attaques avancées

07/04/2016

• Introduction

• Lab: Attaques Client Side

07/04/2016

Introduction

• Exploitations Client Side

• Exploits

• File Format Exploitation

• Metasploit Pro

07/04/2016

Lab: Attaques Client Side

07/04/2016

• Exploitation

• Client-side

07/04/2016

Bypassement AV

Attaques avancées

07/04/2016

• Introduction

• Lab: Bypassement AV

07/04/2016

Introduction

• Bypasser les techniques de protection

• AV & Firewalls

• Quotas

• Deux méthodes au niveau de Metasploit :

� Veil

� MSFVenum

07/04/2016

Lab: Bypassement AV

07/04/2016

•Techniques de Bypass AV

07/04/2016

Set & Metasploit

SET : Social Engennering toolkit

07/04/2016

• Introduction

• Lab: Set

07/04/2016

Introduction

• SET (Social Engineering Toolkit)

• Un outil écrit en python qui propose

• Diverses méthodes d'exploitation en utilisant l'ingénierie sociale

• Modules utilisant Metasploit

• Automatisation

• Combinaison

07/04/2016

Lab: Exploitation Set

07/04/2016

• Metasploit

• L’union fait la force

07/04/2016

Conclusion&

Perspectives

07/04/2016

• Hacking & Sécurité

• Le plan de formation

• Perspectives

• La Suite

• Questions ? Remarques ? Critiques ?

07/04/2016

Hacking & Sécurité

Réseaux sans fils

Reconnaissance & Scanning

Vulnérabilités web

Vulnérabilités réseaux

Metasploit

Exploitation

Forensic

Mobile

Reporting

Mise en situation

Contre mesures

Reverse Engineering

Vulnérabilité applicatifs

07/04/2016

Plan de la formation

• Introduction

• Approches de test de pénétration et préparation du lab

• Introduction à Metasploit

• Développement d'exploits sous Metasploit

• Exploits sous metasploit

• Attaques avancées

• Social Engeenering Toolkit

• Conclusion

07/04/2016

Objectifs de la formation

• Test de pénétration via Metasploit

• Comprendre l’architecture Metasploit

• Comprendre les modules Metasploit

• Notion et développement d’exploit

• Attaquer au niveau de toutes les couches

• Approfondir ses connaissances en pentesting

• Mise en situation réel

07/04/2016

Perspectives

07/04/2016

La Suite

• Tester vos compétences

• Plein de formations en cours de préparation … avec plein de surprises ☺

• Approfondissez vos connaissances en lisant des ouvrages ( Anglais)

• Pratiquez !

• Veille

07/04/2016

Déclinaison de responsabilité

• Cette formation a pour objectif de vous sensibiliser sur les failles de vos SI et comment les protéger. Et en aucun cas vous encourage à faire des dégâts matériels ou immatériels à une personne physique ou moral.

• En aucun cas on pourra tenir responsable ni le formateur Hamza KONDAH ni Alphorm directement ou indirectement, des usages directs ou indirects de quelconque qui a suivi ou appliqué les techniques enseignées dans cette formation.

• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016

Liens utiles

• www.securitytube.net/

• https://www.hackerzvoice.net/

• https://www.xmco.fr

• http://infosecinstitute.com

07/04/2016

Questions ? Remarques ? Critiques ?

Alphorm.com Support de la formation Hacking et Sécurité Metasploit

Technology

Alphorm.com Formation Android 5

Metasploit - itbonifacioluc.files.wordpress.com Les bases de Metasploit Souvent lors du premier contact avec le Framework Metasploit (MSF), on se retrouve submergé par ses nombreuses

Alphorm.com Formation PL/SQL

Alphorm.com Formation CEHV9 III

Alphorm.com Formation TypeScript

Alphorm.com Formation knockoutJS

alphorm.com - Formation PostgreSQL administration

Growth Hacking

Hacking pedagogique

Growth Hacking - Agora CMS

Alphorm.com Support Formation Hacking & Sécurité Expert Vulnérabilités Web

Alphorm.com ressources-formation-hacking-et-securite-reseaux-sans-fils

Growth hacking & marketing viral

Hacking Securite HANDBOOK

Hacking your home

Growth hacking IIM

Les Bases Du Hacking

Alphorm.com Formation OpenVZ

Alphorm.com Formation Fortinet UTM

Hacking, sécurité et tests d’intrusion avec MetasploitJim O'Gorman, Devon Kearns, Mati Aharoni 2 Metasploit par quiconque effectuera ce type d’évaluation. Ce standard est divisé