Auf dem NETFOX Admin-Treff stellen die Experten der NETFOX AG regelmäßig aktuelle Themen vor. Inhaltliche Schwerpunkte dieser Präsentation: Tools wie z.B. Nessus (Vulnerability scanning), sqlmap (SQL Injection), hydra (Passwort Auth. Bruteforce) sowie weitere für die Überprüfung von (Web-) Servern Der Angriff auf Clients durch sogenannte Exploit-Kits wird beschrieben. Diese sind die Grundlage für die Drive-By Infektion, durch die Arbeitsrechner häufig mit Viren oder Würmern infiziert werden

1. Admintreff
Penetration-Testing II
NETFOX AG
NETFOX AG: 16. November 2011
REFERENZEN

2. Penetration-Testing II
Agenda:
Nessus
Web-Server Security
Drive-By Exploits
End-Point-Security
NETFOX AG:
REFERENZEN

3. Web Server Security
Nesuss Vulnerability Scanner
NETFOX AG:
REFERENZEN

4. Web Server Security
Demo!
NETFOX AG:
REFERENZEN

5. Web Server Security
Web Server Security
NETFOX AG:
REFERENZEN

6. Web Server Security
NETFOX AG:
REFERENZEN

7. Web Server Security
Google!
NETFOX AG:
REFERENZEN

8. Web Server Security
Hydra
Password Bruteforce-Scanner
NETFOX AG:
REFERENZEN

9. Web Server Security
DIRB
Directory Bruteforce-Scanner
NETFOX AG:
REFERENZEN

10. Drive-By-Infektionen
SPAM
vs
NETFOX AG:
Drive-By
REFERENZEN

11. Spamvolumen 2011
NETFOX AG:
REFERENZEN

12. Drive-By-Infektionen
NETFOX AG:
REFERENZEN

13. Drive-By-Infektionen
 Was ist ein Drive-By Exploit ?
 1) Gehackter Webserver
 Link zu Exploit Kit
 2) Javascript Code
 Checkt Browserplugins
 Schwachstelle
 Ziel: Datei Laden + Installieren
NETFOX AG:
REFERENZEN Demo!
 Wepawet

14. Drive-By-Infektionen
 Bei Erfolg:
 Plugin mit Schwachstelle gefunden
 Schwachstelle ausgenutzt
 Ziel:
 Datei aus dem Internet laden
 Datei ausführen
NETFOX AG:
REFERENZEN

15. Drive-By-Infektionen
NETFOX AG:
REFERENZEN

16. Drive-By-Infektionen
NETFOX AG:
REFERENZEN

17. Beispiel : Zeus
 Features:
 Snifft „Form“ Data
 Keylogger
 Socks 4/4a/5 proxy
 MitB : Man in the Browser:
 Live-Ijection
NETFOX AG:
REFERENZEN

18. Beispiel : Zeus
NETFOX AG:
REFERENZEN

19. Beispiel : Zeus
NETFOX AG:
REFERENZEN

20. Beispiel : Zeus
NETFOX AG:
REFERENZEN

21. Beispiel : Zeus
MitM : Man in the Mobile
Abfangen der TAN-SMS
NETFOX AG:
REFERENZEN

22. Lösungsansätze
 Praxis:
 100% Sicherheit wird nie erreicht
 Prinzip : Grundrauschen
 Aktualisierungen : Web-server + Endpoint-Security
 Web Content AV
 Browserwahl
 Plugins: Adobe Acrobat, Java, Flash
 Privat: Linux Boot CD (USB) zum Onlinebanking
NETFOX AG:
REFERENZEN

23. Lösungsansätze
 Sicherheitskonzept
 Strukturplanung: DMZ, Zonen, etc.
 Firewall + AV + Content Filter/scanner
 Monitoringkonzept
 IDS/IPS
NETFOX AG:
REFERENZEN

24. Fragen ?
Fragen ?
NETFOX AG:
REFERENZEN

25. Vielen Dank !
Clemens Kurtenbach
ckurtenbach@netfox.de
NETFOX AG:
REFERENZEN