Upload File

hacking the web for fun and profit ¡y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2....

  • Home
  • Documents
  • Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5
52
Hacking the web for fun and profit ¡Y sin ir a la cárcel! Hack & Beers Valencia 18/11/2014

Upload: vuongcong

Post on 27-Jan-2019

213 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Hacking the web for fun and profit

¡Y sin ir a la cárcel! Hack & Beers Valencia

18/11/2014

Page 2: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

$ whoami

Florencio Cano Gabarda

CEO de SEINHE

Ingeniero Superior en Informática

CISA, CEH, IRCA 27001 Lead Auditor, Perito judicial informático

[email protected]

@florenciocano

www.seinhe.com

Page 3: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¿Qué vamos a ver?

Cómo hacer dinero hackeando webs…legalmente

Page 4: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

ROADMAP

1. ¿QUÉ ES EL HACKING?

2. ¿QUÉ SE HACKEA?

3. HERRAMIENTAS BÁSICAS

4. MANOS A LA OBRA – OWASP TOP 10

5. EVADIENDO LA CARCEL FOR FUN AND PROFIT

Page 5: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

ROADMAP

1. ¿QUÉ ES EL HACKING?

2. ¿QUÉ SE HACKEA?

3. HERRAMIENTAS BÁSICAS

4. MANOS A LA OBRA – OWASP TOP 10

5. EVADIENDO LA CARCEL FOR FUN AND PROFIT

Page 6: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¿Qué es el hacking?

Page 7: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

The Fappening

Page 8: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

H.S. Detenido

Page 9: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Definición de la RAE

pirata informático. Traducción recomendada para la voz inglesa hacker, ‘persona con grandes habilidades en el manejo de ordenadores, que utiliza sus conocimientos para acceder ilegalmente a sistemas o redes ajenos’: «Un pirata informático logró jaquear los sistemas de seguridad» (Clarín@ [Arg.] 19.6.05).

Page 10: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Mi definición de hacker

Persona que emplea la inteligencia, la asociación de ideas aparentemente disociadas y el pensamiento lateral para encontrar soluciones elegantes a problemas únicos que no han sido resueltos antes o para resolver problemas conocidos de manera más elegante, más rápida, utilizando menos recursos, etc.

Page 11: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

El hacker informático

• Utiliza los recursos disponibles de manera elegante y óptima

• Identifica problemas de manera ingeniosa y los resuelve utilizando el método más inteligente posible

• Pueden ser problemas de seguridad, hardware, software…

Page 12: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Beneficios para la sociedad

• Identificación de fallos públicamente desconocidos

• Concienciación

• Desarrollo de profesionales

Page 13: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¡Un aplauso por los auténticos hackers!

Page 14: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

ROADMAP

1. ¿QUÉ ES EL HACKING?

2. ¿QUÉ SE HACKEA?

3. HERRAMIENTAS BÁSICAS

4. MANOS A LA OBRA – OWASP TOP 10

5. EVADIENDO LA CARCEL FOR FUN AND PROFIT

Page 15: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Doom en una impresora

Page 16: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Señales de tráfico

Page 17: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Señales de tráfico

Page 18: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Señales de tráfico

Page 19: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Aviones

Page 20: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¿El vuelo de desaparecido del Malaysian Airlines?

Page 21: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Cajeros automáticos

Page 22: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Webs

Page 23: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Todas las webs tienen peligro

• Distribuir malware

• Zombies para ataques de DDoS

• Ocultación de la identidad para cometer delitos

• Robo de información sensible

Page 24: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Drupaggedon (CVE-2014-3704)

• Drupal utiliza un API para abstracción de consultas SQL

• Una vulnerabilidad en dicha API permite inyectar SQL

• Dicha API y consultas vulnerables están disponibles sin que el usuario esté autenticado

Page 25: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Drupaggedon (CVE-2014-3704)

• Drupal utiliza un API para abstracción de consultas SQL

• Una vulnerabilidad en dicha API permite inyectar SQL

• Dicha API y consultas vulnerables están disponibles sin que el usuario esté autenticado

Page 26: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¿Cuántos Drupal hay?

Page 27: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¿Cómo encuentran los atacantes sitios Drupal?

Page 28: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¿Cómo encuentran los atacantes sitios Drupal?

Page 29: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

ROADMAP

1. ¿QUÉ ES EL HACKING?

2. ¿QUÉ SE HACKEA?

3. HERRAMIENTAS BÁSICAS

4. MANOS A LA OBRA – OWASP TOP 10

5. EVADIENDO LA CARCEL FOR FUN AND PROFIT

Page 30: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

El protocolo HTTP

http://www.ntu.edu.sg/home/ehchua/programming/webprogramming/HTTP_Basics.html

Page 31: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

ZAP – Zed Attack Proxy

DEMO

Page 32: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Arachni

DEMO

Page 33: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

SQL Map

DEMO

Page 34: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

ROADMAP

1. ¿QUÉ ES EL HACKING?

2. ¿QUÉ SE HACKEA?

3. HERRAMIENTAS BÁSICAS

4. MANOS A LA OBRA – OWASP TOP 10

5. EVADIENDO LA CARCEL FOR FUN AND PROFIT

Page 35: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

OWASP Top 10

• A1. Inyección • A2. Gestión de autenticación y/o sesión vulnerable • A3. Cross-Site Scripting (XSS) • A4. Referencias directas a objetos inseguras • A5. Configuración vulnerable • A6. Divulgación de información sensible • A7. Control de acceso a nivel de función • A8. Cross Site Request Forgery (CSRF) • A9. Componentes con vulnerabilidades conocidas • A10. Redirecciones no validadas

Page 36: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A1. Inyección

DEMO con SQLmap

Page 37: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A2. Gestión de autenticación y/o sesión vulnerable

Page 38: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A3. Cross-Site Scripting (XSS)

DEMO en DVWA

Page 39: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A4. Referencias directas a objetos inseguras

Page 40: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A5. Configuración vulnerable

DEMO con dirs3arch

Page 41: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A6. Divulgación de información sensible

Page 42: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A6. Divulgación de información sensible

Page 43: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A7. Control de acceso a nivel de función

Page 44: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A8. Cross Site Request Forgery (CSRF)

DEMO en DVWA

Page 45: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A9. Componentes con vulnerabilidades conocidas

Page 46: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

A10. Redirecciones no validadas

Page 47: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

ROADMAP

1. ¿QUÉ ES EL HACKING?

2. ¿QUÉ SE HACKEA?

3. HERRAMIENTAS BÁSICAS

4. MANOS A LA OBRA – OWASP TOP 10

5. EVADIENDO LA CARCEL FOR FUN AND PROFIT

Page 48: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Bugbounties: Bugcrowd

Page 49: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Bugbounties: Bugcrowd

Page 50: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Bugbounties: Bugcrowd

Page 51: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

Bugbounties: Bugcrowd

Page 52: Hacking the web for fun and profit ¡Y sin ir a la cárcel!... roadmap 1. ¿quÉ es el hacking? 2. ¿quÉ se hackea? 3. herramientas bÁsicas 4. manos a la obra – owasp top 10 5

¿Preguntas?


Hackea tu propia Harley

NIÑA DE 7 AÑOS HACKEA RED WI-FI

Hacking sin herramientas hacking

BlackHat Hacking - Hacking VoIP

Bienvenidos a Growth Hacking - Comunidad LATAM€¦ · ¿Con qué (nuevos) grupos de clientes podrías aplicar esta tendencia? ¿Qué tendrías que cambiar? trend watching .com Necesidades

Técnicas y estrategias de Growth Hacking Marketinglvaro... · 2021. 3. 11. · 1.Explicar qué es el Growth Hacking 2.Exponer estrategias y técnicas de Growth hacking 3.Beneficios

Ethical Hacking: Hacking GMail. Teaching Hacking

GOOGLE HACKING GOOGLE HACKING

Hacking and Civic Hacking

# !@ Ethical Hacking. 2 # !@ Ethical Hacking - ? Why – Ethical Hacking ? Ethical Hacking - Process Ethical Hacking – Commandments Reporting

Hacking( Full hacking guide for beginners)

Hacking & Ethical Hacking

Hacking Training - flane.de · Infrastructure Hacking Web Hacking The Art of Hacking 75% reales Hacking und praktisches Training in unserem Advanced “Hack-Lab” Entwickelt von

HACKING AUTHENTICATION CHECKS IN WEB … · INDEX •Hacking Authentication Checks in Web Applications Hacking Application Designs Hacking J2EE Container Managed Authentication Hacking

"Hackea(lo) todo! Haz de la disrrupción un negocio" by Jorge Barahona

Hacking: Computer Hacking Beginners Guide

Hacking and Anti Hacking

A Hacking Atlas: Holistic Hacking in the Urban Theater · 2018-12-05 · of hacking and holistic hacking, and hacking spaces (and seven types of hacking spaces, each described below)

A Hacking Atlas: Holistic Hacking in the Urban Theater€¦ · of hacking and holistic hacking, and hacking spaces (and seven types of hacking spaces, each described below) are introduced

Career Hacking: Episode 1 - Resume Hacking

HACKING AND WAYS TO PREVENT HACKING

What is hacking | Types of Hacking

Hacking – Ethical Hacking

Hacking Rural Medicine - Hacking 101

Hacking Rapidshare Complete Hacking Process

GOOGLE HACKING GOOGLE HACKING - Chambet

Hacking health-camp - Hacking Health

Vip users hackea tu hardware

PHONE Hackea Tu Smartphone

Pasa de nivel: Hackea las barreras

Ethical hacking - Good Aspect of Hacking

hacking and ethical hacking

Ethical Hacking dallo sviluppo Ethical Hacking, dallo ...panzieri.dia.uniroma3.it/Colloquia/Colloquia/Eustema_AIIC-sicurezza... · Ethical Hacking dallo sviluppo Ethical Hacking,

Hacking for Dummies - index-of.co.ukindex-of.co.uk/Hacking/Hacking For Dummies/Hacking For Dummies 5.pdf · Hacking for Dummies (Access to other peoples systems made simple – &

Técnicas y estrategias de Growth Hacking Marketing › media › Ou1 › Image › webjunio2016 › Álvaro Tecnicas...Objetivos y justificación 1.Explicar qué es el Growth Hacking