Alphorm.com Support de la formation Hacking et Sécurité Metasploit

07/04/2016

1

Formation Hacking & Sécurité, Expert – Metasploit alphorm.com™©

Site : http://www.alphorm.comBlog : http://blog.alphorm.com

Hamza KONDAHFormateur et Consultant indépendant Microsoft MVP en Sécurité des Entreprises

Hacking & Sécurité, ExpertModule : Metasploit

07/04/2016

2


Plan

• Présentation du formateur

• Mes formations sur Alphorm

• Le plan de formation

• Objectifs de la formation

• Publics concernés

• Connaissances requises

• Liens utiles

07/04/2016

3


Présentation du formateur

Kondah Hamza

• [email protected]

• Consultant & Chercheur Sécurité informatique

• Microsoft MVP en sécurité des entreprises

• Conférencier

• Mes références :

� Mon profil LinkedIn : https://ma.linkedin.com/in/kondah

� Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza

� Mon Site Web : http://www.kondah.com

� Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah

07/04/2016

4


Mes formations sur Alphorm

07/04/2016

5


Hacking & Sécurité

Réseaux sans fils

Reconnaissance & Scanning

Vulnérabilités web

Vulnérabilités réseaux

Metasploit

Exploitation

Forensic

Mobile

Reporting

Mise en situation

Contre mesures

Reverse Engineering

Vulnérabilité applicatifs

07/04/2016

6


Plan de la formation

• Introduction

• Approches de test de pénétration et préparation du lab

• Introduction à Metasploit

• Coding sous Metasploit

• Développement d'exploits sous Metasploit

• Exploits sous metasploit

• Attaques avancées

• Social Engeenering Toolkit

• Conclusion

07/04/2016

7


Objectifs de la formation

• Test de pénétration via Metasploit

• Comprendre l’architecture Metasploit

• Comprendre lses modules Metasploit

• Notion et développement d’exploit

• Attaquer au niveau de plusieurs couches

• Approfondir ses connaissances en pentesting

• Mise en situation réel

07/04/2016

8


Publics concernés

• Particulier

• Pentesteur

• Consultant

• Administrateurs réseaux

• Techniciens

• Responsables DSI

• Responsables sécurité SI

• Toute personne en charge de la sécurité

• Personne désirant apprendre de nouvelles choses ;)

07/04/2016

9


Connaissances requises

• Culture IT

• Culture dans la sécurité des SI

• Connaissances Réseaux informatiques

• Avoir suivis les deux premiers niveaux

07/04/2016

10


Liens utiles

• www.securitytube.net/

• https://www.hackerzvoice.net/

• https://www.xmco.fr

• http://infosecinstitute.com

07/04/2016

11


Déclinaison de responsabilité

• Cette formation a pour objectif de vous sensibiliser sur les failles de vos SI et comment les protéger. Et en aucun cas vous encourage à faire des dégâts matériels ou immatériels à une personne physique ou moral.

• En aucun cas on pourra tenir responsable ni le formateur Hamza KONDAH ni Alphorm directement ou indirectement, des usages directs ou indirects de quelconque qui a suivi ou appliqué les techniques enseignées dans cette formation.

• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016

12


Are you ready ? ☺

07/04/2016

13


Approche sur les tests de pénétration

Présentation de la formation



07/04/2016

14


Plan

• Introduction

•L’approche en question

07/04/2016

15


Introduction

• Méthodologie

• Test de pénétration + Vecteurs � Ambiguïté

• Qu’est ce qu’un exploit ?

• Services vous dites ?

• Compromission de services

• Standard : Penetration Testing Execution Standard (PTES)

07/04/2016

16


L’approche en question

07/04/2016

17


Ce qu’on a couvert

• Questions élémentaires

• Approches en question

07/04/2016

18


Préparation du Lab



Présentation de la formation

07/04/2016

19


Plan

• Introduction

• Lab : Mise en place du Lab

07/04/2016

20


Introduction

• Configuration

• Outils vous dites ?

• Hardware

• Répondre aux besoins de l’approche

• Découvrir Metasploit sous différents environnement ( Windows & Linux)

07/04/2016

21


Lab : Mise en place du Lab

07/04/2016

22



• Configuration Lab

• Linux & Windows

• Réponse aux besoins de l’approche

07/04/2016

23


Introduction aux composants Metasploit

Introduction à Metasploit



07/04/2016

24


Plan

• Introduction

• Terminologie

• Lab : Découverte des composants Metasploit

07/04/2016

25


Introduction

• Le Framework Metasploit est un projet d’une incroyable volatilité

• Des mises à jours quotidiennes

• Infrastructure nécessaire pour automatiser les tâches mondaines ou complexes

• D’abord en Perl, ensuite Ruby

• Indispensable pour tout Pentester qui se respecte

• Puissant et incontournable !

• Développez vos propres exploits

• API riche !

07/04/2016

26


Terminologie

• Exploit :

• Un exploit est le moyen par lequel un attaquant profite d’un défaut dans un système, une application ou un service.

• Faire que le système produit un comportement inattendu

• Exemple : Dépassement de tampon, les vulnérabilités web et erreur de configuration.

07/04/2016

27


Terminologie

• Payload

• Un payload est un code que nous voulons faire exécuter par le système et qui sera délivré par un framework.

• Exemple : un reverse shell est un payload créant une connexion depuis la cible vers l’attaquant

• Des commandes à exécuter

07/04/2016

28


Terminologie

• Shellcode

• Un shellcode est une suite d’instructions utilisées par un payload lors de l’exploitation.

• Language Assembleur.

• Exemple : Une invite de commande système est exécutée par une série d’instructions.

07/04/2016

29


Terminologie

• Module

• Part de logiciel qui peut être utilisée par le framework Metasploit.

• Module d’exploit, un composant pour l’attaque.

• Module auxiliaire pourra être utile/requis ( Exemple : Scan – Enumération OS etc… )

• Force de Metasploit

07/04/2016

30


Terminologie

• Listener

• Composant qui attend une connexion entrante.

• Exemple : Une fois la machine exploitée, elle peut communiquer avec l’attaquant en utilisant le listener pour la gestion de cette connexion.

07/04/2016

31


Interfaces Metasploit

• MSFconsole

• Le plus populaire, flexible et complet de tout le framework Metasploit

• Patique & All In One

• Lancer un exploit, charger un module auxiliaire, faire une énumération, effectuer un AutoPwn etc …

07/04/2016

32


Interfaces Metasploit :

• MSFcli

• Scripting

• Lancement d’exploits et de modules auxiliaires etc..

• Outil parfait pour vos tests � lorsque vous savez de quels exploits et options vous aurez besoin.

07/04/2016

33


Interfaces Metasploit :

• Armitage

• Une interface utilisateur entièrement graphique et interactive

• Raphael Mudge

• Impressionnante, riche en fonctionnalités et disponible gratuitement.

• Apprenez le Framework � L’utilisation de l’interface devient ensuite facile et utile ☺

07/04/2016

34


Utilitaires de Metasploit

• MSFpayload

• La composante msfpayload permet de générer un shellcode, des exécutables et composants hors framwork.

07/04/2016

35



• MSFencode

• Une fois le shellcode est généré � par msfpayload

• Contient plusieurs caractères qui signifient la fin d’une chaîne � Fail.

• Payload non fonctionnel

• Peut être détecté par des IDS ou AV

• Msfencode � permet d’éviter ces caractères en encodant le payload

07/04/2016

36



• Nasm Shell

• Analyser le code en langage assembleur

• Codes opération pour une instruction assembleur.

07/04/2016

37


Lab : Découverte des composants Metasploit

07/04/2016

38



• Introduction des éléments de Metasploit

07/04/2016

39


Découverte et exploitation basique

Introduction à Metasploit



07/04/2016

40


Plan

• Introduction

• Lab : Exploitation basique

07/04/2016

41


Introduction

• Scénarios d’attaque

• Situation réelle

• Purement pratique !

• Utilisation de composants de base Metasploit

• Let’s Hunt ☺

07/04/2016

42


Lab : Exploitation basique

07/04/2016

43



•Scénarios basiques d’attaques via Metasploit

07/04/2016

44


Coding sous Metasploit

Introduction du CodingModules Metasploit



07/04/2016

45


Plan

• Introduction

•Eléments de base

07/04/2016

46


Introduction

• Dans ce chapitre nous allons pouvoir découvrir le Coding Metasploit

• Découvrir la puissance de ce Framework

• Exploiter la puissance de Metasploit � La modularité

• Scripting

07/04/2016

47


Eléments de base

• Scripting

• Ruby

• Meterpreter

• Rail Gun

• Modules

07/04/2016

48



• Introduction coding modules Metasploit

07/04/2016

49


Coding en Ruby




07/04/2016

50


Plan

• Introduction

• Lab : Coding en Ruby

07/04/2016

51


Introduction

• Scripting

• Open Source

• Puissant

• Modulaire

• Bases pour ce qui vient

• Rappel : Metasploit est écrit en ruby

07/04/2016

52


Formation Ruby sur Alphorm

• http://www.alphorm.com/tutoriel/formation-en-ligne-le-langage-ruby

07/04/2016

53


Lab : Coding en Ruby

07/04/2016

54



• Coding en ruby

• Base

07/04/2016

55


Coding de modules dans Metasploit




07/04/2016

56


Plan

• Introduction

•Architecture

• Lab : Coding de modules dans Metasploit

07/04/2016

57


Introduction

• Allez en profondeur

• Puissance de Metasploit

• Modules customisés

• Exploitations avancées

• Essentiel

• Couvre tous les aspects

07/04/2016

58


Architecture

07/04/2016

59


Lab : Coding de modules dans Metasploit

07/04/2016

60



•Coding de modules

•Architecture

07/04/2016

61


Coding de scripts Meterpreter




07/04/2016

62


Plan

• Introduction

• Pivot

• Lab : Meterpreter

07/04/2016

63


Introduction

• DEADLESS !!!

• Système compromis

• Puissance à l’état pure

• Plusieurs possibilités

07/04/2016

64


Pivot

07/04/2016

65


Lab : Meterpreter

07/04/2016

66



•Meterpreter

•Exploitation

•Scripting

07/04/2016

67


Rail gun : Sans limites




07/04/2016

68


Plan

• Introduction

•Etapes d’exploitation

•Structure de fonctions

• Lab : Rail Gun

07/04/2016

69


Introduction

• Explorer vos limites

• Windows API calls

• Sans compilation DLL

• DLL

• HARD CORE

• Exploitations avancées

• Post Exploitation

07/04/2016

70


Etapes d’exploitation

Exploit+Payload DLL InjectionMeterpreter DLL communication

07/04/2016

71


Pourquoi Railguns ?

• Meterpreter permet de lancer n’importe qu’elle DLL

• Windows API DLL � Utilisation

• Flexibilité

• Puissance

07/04/2016

72


Structure de fonctions

• Nom de la fonction

• Type de retour de la fonction

Paramètres en IN

Paramètres en OUT

07/04/2016

73


Lab : Rail Gun

07/04/2016

74



• Post Exploitation

• Rail Gun

• Au-delà des limites …

07/04/2016

75


Introduction au développement d'exploits

Développement d'exploits sous Metasploit



07/04/2016

76


Plan

• Introduction

• Définitions

• Architecture

07/04/2016

77


Introduction

• Chapitre introductif

• Essentiel

• Bases

• Assembleur

• Définitions

07/04/2016

78


Définitions

• Registre

• X86

• Assembleur

• Buffer/Buffer overflow

• Debugger

• Shell Code

• Stack

• Format String

07/04/2016

79


Architecture

BUS

I/O

MémoireCPU

07/04/2016

80


Architecture

Unité d’éxecution

Unité de

contrôle

FlagsRegistres

07/04/2016

81



• Introduction

•Architecture

07/04/2016

82


Registres




07/04/2016

83


Plan

• Introduction

• Registres

• Structure

• Lab : Registres

07/04/2016

84


Introduction

• Composant mémoire � rapide

• Lister

• Héarchie

• 8 – 32 bits

• Flags, Segment et index

07/04/2016

85


Registres

07/04/2016

86


Structure

07/04/2016

87


Lab : Registres

07/04/2016

88



• Registre

• Segments

• Pratique : La beauté de la chose !

07/04/2016

89


Fuzzing




07/04/2016

90


Plan

• Introduction

• Ce qu’on va faire

• Lab : Fuzzing

07/04/2016

91


Introduction

• Fuzz Test

• Variable

• Input

• Comportement

• Crashing

• Junk

07/04/2016

92


Ce qu’on va faire

• Fuzzing applications web

• GDB

• Immunity Debbuger

07/04/2016

93


Lab : Fuzzing

07/04/2016

94



• Fuzzing

• Outils debuging

• Bases pour l’exploit

07/04/2016

95


Coding d'exploits Metasploit




07/04/2016

96


Plan

• Introduction

• Lab : Coding d’exploits

07/04/2016

97


Introduction

• Level up

• Calculer le buffer

• Calculer JMP

• Examiner EIP/ESP


07/04/2016

98


Lab : Coding d’exploits

07/04/2016

99



• Coding d’exploit sous Metasploit

07/04/2016

100


SEH Hacking




07/04/2016

101


Plan

• Introduction

• Lab : Bypasser SEH

07/04/2016

102


Introduction

• SEH : Structured Exeption Handling

• Exception � OS

• Exception � Exception handler

• Protection � Bypassable

• But ?

• Réécriture dans le bloc SEH qui gère les exemptions

• Injection de Shellcodes

07/04/2016

103


Lab : Bypasser SEH

07/04/2016

104



• SEH

• Bypassement SEH

07/04/2016

105


Introduction

Importation d’exploits



07/04/2016

106


Plan

• Introduction

07/04/2016

107


Introduction

• D’abord une stratégie

• Différents langages

• Squelette

• Exploits Standalone

• Scripts

• Complexité

07/04/2016

108



• Introduction à l’importation d’exploits

07/04/2016

109


Analyse et importation d'exploits



Importation d’exploits

07/04/2016

110


Plan

• Introduction

• Lab : Analyse et importation d'exploits

07/04/2016

111


Introduction

• Exploits

• Analyse

• Exportation

• Différents Langages

• Perl

• Méthodologie d’analyse et d’assimilation qui est très importante

07/04/2016

112


Lab : Analyse et importation d'exploits

07/04/2016

113



• Analyse

• Squelette

• Insertion

• Exploitation

07/04/2016

114


Attaques sur les navigateurs

Attaques avancées



07/04/2016

115


Plan

• Introduction

• Diagramme d’attaques

• Lab : Attaques sur les navigateurs

07/04/2016

116


Introduction

• Metasploit

• Browser Autpwn

• Diagramme d’attaque

• Exploitation adéquate

• Server Base

07/04/2016

117


Diagramme d’attaqes

07/04/2016

118


Lab : Attaques sur les navigateurs

07/04/2016

119



• Attaques sur les navigateurs

07/04/2016

120


Attaques Client Side

Attaques avancées



07/04/2016

121


Plan

• Introduction

• Lab: Attaques Client Side

07/04/2016

122


Introduction

• Exploitations Client Side

• Exploits

• File Format Exploitation

• Metasploit Pro

07/04/2016

123


Lab: Attaques Client Side

07/04/2016

124



• Exploitation

• Client-side

07/04/2016

125


Bypassement AV

Attaques avancées



07/04/2016

126


Plan

• Introduction

• Lab: Bypassement AV

07/04/2016

127


Introduction

• Bypasser les techniques de protection

• AV & Firewalls

• Quotas

• Deux méthodes au niveau de Metasploit :

� Veil

� MSFVenum

07/04/2016

128


Lab: Bypassement AV

07/04/2016

129



•Techniques de Bypass AV

07/04/2016

130


Set & Metasploit

SET : Social Engennering toolkit



07/04/2016

131


Plan

• Introduction

• Lab: Set

07/04/2016

132


Introduction

• SET (Social Engineering Toolkit)

• Un outil écrit en python qui propose

• Diverses méthodes d'exploitation en utilisant l'ingénierie sociale

• Modules utilisant Metasploit

• Automatisation

• Combinaison

07/04/2016

133


Lab: Exploitation Set

07/04/2016

134



• Metasploit

• L’union fait la force

07/04/2016

135


Conclusion&

Perspectives



07/04/2016

136


Plan

• Hacking & Sécurité

• Le plan de formation

• Perspectives

• La Suite

• Questions ? Remarques ? Critiques ?

07/04/2016

137


Hacking & Sécurité

Réseaux sans fils

Reconnaissance & Scanning

Vulnérabilités web

Vulnérabilités réseaux

Metasploit

Exploitation

Forensic

Mobile

Reporting

Mise en situation

Contre mesures

Reverse Engineering

Vulnérabilité applicatifs

07/04/2016

138


Plan de la formation

• Introduction

• Approches de test de pénétration et préparation du lab

• Introduction à Metasploit


• Développement d'exploits sous Metasploit

• Exploits sous metasploit

• Attaques avancées

• Social Engeenering Toolkit

• Conclusion

07/04/2016

139


Objectifs de la formation

• Test de pénétration via Metasploit

• Comprendre l’architecture Metasploit

• Comprendre les modules Metasploit

• Notion et développement d’exploit

• Attaquer au niveau de toutes les couches

• Approfondir ses connaissances en pentesting

• Mise en situation réel

07/04/2016

140


Perspectives

Perspectives

07/04/2016

141


La Suite

• Tester vos compétences

• Plein de formations en cours de préparation … avec plein de surprises ☺

• Approfondissez vos connaissances en lisant des ouvrages ( Anglais)

• Pratiquez !

• Veille

07/04/2016

142


Déclinaison de responsabilité

• Cette formation a pour objectif de vous sensibiliser sur les failles de vos SI et comment les protéger. Et en aucun cas vous encourage à faire des dégâts matériels ou immatériels à une personne physique ou moral.

• En aucun cas on pourra tenir responsable ni le formateur Hamza KONDAH ni Alphorm directement ou indirectement, des usages directs ou indirects de quelconque qui a suivi ou appliqué les techniques enseignées dans cette formation.

• On vous enseigne comment protéger et pas comment nuire aux autres.

07/04/2016

143


Liens utiles

• www.securitytube.net/

• https://www.hackerzvoice.net/

• https://www.xmco.fr

• http://infosecinstitute.com

07/04/2016

144


Questions ? Remarques ? Critiques ?

Technology

Alphorm.com Support de la formation Hacking et Sécurité Metasploit