1. Enkla hackerknep för testare Michael Boman Omegapoint AB

2. Kort om Michael Boman Säkerhetskonsult på Omegapoint (Stockholm) Inriktning: Sårbarheter och skadlig kod Penetrationstestare Incidenthanterare Kursinstruktör Säker utveckling (J2EE & .NET) Säkerhetstestning

4. Uppdrag

5. UtbildningarVi är experter på hela utvecklingscykeln från design, krav och utveckling till test och överlämning. Falun Stockholm Göteborg Kalmar Malmö

6. Vad kommer vi kommer att gå igenom Vad är säkerhetstestning? Skillnaden mellan test och säkerhetstest Säkerhetstestning av webbapplikationer / fet-applikationer & klient/server system Verktyg för webbapplikationstestning OWASP Testing Guide och OWASP Top 10 DEMO (SQL Injection & XSS) Hur du går vidare

7. Vad är säkerhetstestning? Kärt barn har många namn Säkerhetstestning Penetrationstestning Etisk Hackning (eng: ethicalhacking)

8. Skillnaden mellan testning och säkerhetstestning ”Vanlig” test testar generellt att testa att system utför vad det skall göra enligt de krav som ställts Säkerhetstestning testar vad mer man kan få systemet att göra

9. Säkerhetstestning av webbapplikationer / feta klienter OWASP Testing Guide OWASP Top 10 SANS/MitreTop 25

10. Högt Skyddsvärde Lågt Webbapplikation Klient/Server & Fet-applikation

11. Verktyg för webbapplikationstestning Man-in-the-middleproxy Paros Proxy Webscarab BURP Suite Fuzzing verktyg JBroFuzz Fuzzdb (databas med fuzzing strängar) Klienter och utvecklingsverktyg

12. OWASP Testning Guide och OWASPTop 10 OWASP Testing Guide 66 olika tester definierade spritt över 10 olika områden OWASP Top 10 Dom 10 mest allvarliga säkerhetsproblemen Refererad i PCI-DSS standarden

13. OWASP Top 10 (2010) A1: Injection A2: Cross-Site Scripting (XSS) A3: Broken Authentication and Session Management A4: Insecure Direct Object References A5: Cross-Site Request Forgery (CSRF) A6: Security Misconfiguration A7: Insecure Cryptographic Storage A8: Failure to Restrict URL Access A9: Insufficient Transport Layer Protection A10: Unvalidated Redirects and Forwards

14. DEMO SQL Injection Cross SiteScripting (XSS)

15. SQL Injection Teori

16. SQL-statements sql = "SELECT * FROM users WHERE user = '" + user + "' AND password = '" + password + "' ";

17. SQL-statements sql = "SELECT * FROM users WHERE user = '" + user + "' AND password = '" + password + "'";

18. SQL Injection Exempel user = 'OR 1=1 -- password = blabla

19. SQL-statements sql = "SELECT * FROM users WHERE user = ''OR 1=1 --' AND password = 'blabla' ";

20. SQL-statements sql = "SELECT * FROM users WHERE user = ‘‘OR 1=1 --’ AND password = ‘blabla’";

21. SQL Injection - konsekvenser Exponering av allt i databasen som databasanvändaren kan få åtkomst till Läs, skriv, ändra, ta bort - förstör Kringgå autentisering / inloggning Exekvera kod på server Läsa filer på databasen

22. Okänd applikation Kan man lära sig schemat för en okänd applikation? Kända systemtabeller Microsoft: Sysobjects, … Oracle: User_tables, User_source, … Kända systemvariabler User, …

23. SQL Injection Demo

24. Cross SiteScripting (XSS) Teori

25. Cross-SiteScripting Attackeraren kör (skript) kod i användarens webbläsare Kan styra vad användaren ser och gör

26. Cross-SiteScripting Typer Typ 0: DOM Typ 1: Reflekterad Typ 2: Lagrad

27. Cross-SiteScripting (typ 2)

28. Cross-SiteScripting Kräver skript stöd i webbläsaren JavaScript VBScript (IE)

29. Cross SiteScripting (XSS) Demo

30. Hur du går vidare Skapa ett labb där du kan öva och utveckla dina kunskaper Läs ”facklitteratur” Böcker Tidningar Bloggar Mailinglistor Sociala nätverk

31. Frågor? Michael Boman michael.boman@omegapoint.se 0709-15 88 30