книги хакеры / журнал хакер / 154_Optimized

дел. Впрочем, не надо слишком полагаться на WAF. 0day-техники для обхода файрволов для веб-приложений будут всегда. Тот же ModSecurity даже устраивает конкурсы, где за вознаграждение предлагает обойти свою защиту, и ведь всегда находятся те, кому это удается. Мораль сей басни такова: в первую очередь нужно обезопасить само приложение, тщательно исследовав код (хотя бы убедиться, что в СУБД передаются параметризированные запросы), и уже после этого устанавливать дополнительный слой защиты в виде WAF.

QАWAF?КАКИЕ ЕСТЬ СПОСОБЫ ОБХОДА

какие-то актуальные способы для их обхода. Но попробую объяснить на пальцах. Если взять тот же самый sqlmap, то в его составе есть так называемые tampering-скрипты. Например, скрипт randomcomments.py использует inline-комментарии, внедряя их в ключевые слова SQL (например, SELECT превращается в SEL/**/E/**/CT). Это позволяет обойти примитивные механизмы, основанные на блеклистах (не пропускающие параметры вроде SELECT и т.п.). Скрипт unmagicquotes.py используется для обхода популярного механизма защиты magic_quotes (например, 1' AND =1 превращается в 1%bf%27 AND 1=1--%20).

Скрипт versionedkeywords.py применяется для обхода старых версий нескольких популярных WAF/IDF (UNION ALL SELECT превращается в *!UNION*//*!ALL*//*!SELECT*/). Все подобные скрипты (а в том же самом sqlmap их всего 24) используются для того, чтобы обфусцировать запрос, так чтобы его не заметил WAF.

КАК БЫСТРО ОБНОВИТЬ BACKTRACK, Q ПОДГРУЗИВ ВСЕ НОВЫЕ HACKУТИЛИТЫ?

Переходи в терминал и, убедившись, что A ты работаешь под рутом, запускай update:

/usr/bin/apt-get -y update /usr/bin/apt-get -y upgrade

Чтобы скачать и установить все апдейты используй команду:

РЕВЕРСИНГ MALWARE-КОДА ДЛЯ ANDROID

КАК ПРОВЕРИТЬ, НЕ ОТПРАВЛЯЕТ ЛИ ПОДОЗРИТЕЛЬНОЕ ANDROID-

QПРИЛОЖЕНИЕ СМС НА ПЛАТНЫЕ НОМЕРА?

Вопрос анализа зловредного кода для Android заслуживает отдельной статьи.

AКак понимаешь, единственный путь узнать, что делает приложение, — это

расковырять его и посмотреть, что у него внутри. В нашем случае нужно особенно уделять внимания системным вызовам для отправки сообщения. Если предположить, что злоумышленник никак не пытался скрыть функциональность приложения, то узнать об этом вполне можно своими силами.

1.Чтобыизучитькодприложения,сначалапреобразуемAndroiddex-форматвформатJava class,воспользовавшисьутилитойDex2jar(code.google.com/p/dex2jar).Ненадодажевы- таскиватьdex-файлыизпакетаapk,вкоторомраспространяетсяприложение,—утилита сделаетэтасама.

2.Получивjar-файл,тыможешьпросмотретькоднаJavaспомощьюзамечательнойпро- граммыJD-GUI(java.decompiler.free.fr).Можешьпопробоватьпоискатьвызовыфункции sendTextMessage(),предназначеннойдляотправкитекстовыхсообщений.Еслиприложениезловредное,тысразусможешьвыяснить,какойномерзашитдляотправкиSMS. Впоследнеевремязлоумышленникисталиумнееивыбираюткороткийпремиальный номервзависимостиотрегионапроживанияпользователя(этопроверяетсяпоспеци-

альномукодуMCC,MobileCountryCode).

Разумеется, я рассмотрел самый простой случай, обычно разработчики зловреда пытаются тщательно замаскировать приложение. Сейчас в блогах большинства антивирусных вендоров в большом количестве выкладываются отчеты о реверсинге малвари для Android, которые помогут разобраться в приемах злоумышленников.

СпомощьюJD-GUIтынетолькосможешьвудобнойформепосмотреть.JAVA-исходники,ноосуществить поискинтересующихтебяэлементов.

Активная сессия и winlogon (процесс 3 входа в систему) используют разные клавиатурные буферы. Поэтому если снифать активную сессию, то не видно ничего,

что будет вводить пользователь во время входа в систему. И наоборот. Так что кейлоггер необходимо включить, подключив шелл meterpreter к процессу winlogon.

Понятно, что никто не будет ждать, пока 4 пользователь решит заварить кофейку

и залочит компьютер. Мы сами можем залочить его десктоп и заставить его выполнить вход в систему. Идеально вообще автоматически подключить meterpreter к процессу winlogon, затем через некоторое время принудительно заблочить систему пользователя.

Собственно, эта идея и реализована в 5 скрипте Lockout_Keylogger, который автоматизирует весь процесс от и до.

Пока пользователь не пользуются компьютером, он лочит систему (чтобы не вызвать подозрений) и перехватает клавиатурный буфер. Если юзер введет пароль, скрипт автоматически вытащит его из лога нажатий и покажет в открытом виде.

РасширениеSeleniumIDEпоможетбыстросоздатьтесты

apt-get dist-upgrade

Если хочешь обновить дистрибутив до последний версии, то это делается так:

apt-get update && apt-get dist-upgrade -y

Или еще вариант. Можно обновить только security-компоненты через специальный сценарий:

/pentest/exploits/fast-track.py -i

КАКИЕ РЕШЕНИЯ СЕЙЧАС ПРИМЕНЯ- Q ЮТСЯ ДЛЯ АВТОМАТИЗИРОВАННОГО ТЕСТИРОВАНИЯ ВЕБ-ИНТЕФРЕЙСОВ?

Одним из инструментов, который A постепенно становится стандартом де-факто в области тестирования веб-

интефрейсов, является Selenium (seleniumhq. org). Своего рода стандартом качества можно считать тот факт, что его используют для тестирования приложений и сервисов внутри Яндекса, о чем рассказывалось на недавней конференции Yac.

Описать этот инструмент в двух словах сложно, потому что он состоит из множества отдельных подпроектов. Один из компонентов

— Selenium IDE — представляет собой аддон для Firefox, который позволяет быстро записывать и воспроизводить тесты. С созданием теста справится любой человек, который хорошо представляет, как должно работать тестируемое приложение.

вать для авторизации private-public ключи. В этом случае можно забыть о небезопасных паролях, брутфорсе и т.д.

2.Далееможновообщеотключитьдоступ дляRoot'а,поправиввконфигедемона(/ etc/ssh/sshd_config)следующийпараметр:

PermitRootLogin no.

3.Список пользователей, которым разрешен доступ по SSH, обычно ограничен. Это можно отобразить в конфиге с помощью директивы

AllowUsers <username>. Можно перечислить нескольких пользователей через запятую и использовать в именах wildcard'ы (* и ?). Как вариант, можно разрешить доступ какой-то определенной группе: AllowGroups <groups>.

4.Никтонемешаетчуть-чутьзамаскировать сервис.Еслинеиспользоватькакие-нибудь извращенныетехникивродеPort-knocking,то можнохотябыпоменятьпортдляSSH-сервиса

5.Вконцеконцов,можноразрешитьдоступ толькосопределенныхIP(черезhosts.allow) адресовилифильтроватьподключенияпо региону.

СЛУЧАЕТСЯ, ЧТО СИСТЕМА (WINDOWS Q 7) НАГЛУХО ЗАВИСАЕТ ИЗ-ЗА КАКОГО-ТО ПРОЖОРЛИВОГО ПРИЛОЖЕНИЯ. ПРИЧЕМ В ЭТОЙ СИТУАЦИИ НЕ ВСЕГДА ДАЖЕ МОЖНО ВЫЗВАТЬ МЕНЕДЖЕР ЗАДАЧ, ЧТОБЫ ВЫГРУЗИТЬ ПОДЛЫЙ ПРОЦЕСС. ЕСТЬ ЛИ КАКОЙ-ТО ВЫХОД ИЗ ЭТОГО ПОЛОЖЕНИЯ?

В некоторых ситуациях может спасти A AntiFreeze (resplendence.com/antifreeze_ os). Это альтернативный таск-менеджер, который, естественно, предварительно должен быть установлен в системе. Он заставит «заснуть» все запущенные приложения, кроме наиболее важных, предоставляя возможность закрыть те процессы, из-за которых возникли проблемы. Утилита выглядит довольно топорно, но действительно работает и не раз меня выручала. По умолчанию, AntiFreeze назначает для вызова себя хоткей ALT+CTRL+WIN+HOME.

КАКИЕ ЕЩЕ СУЩЕСТВУЮТ СКАННЕРЫ Q ДЛЯ АВТОМАТИЗАЦИИ SQLИНЪЕКЦИЙ, ПОМИМО SQLMAP, О КОТОРОМ ВЫ ПИСАЛИ В ПРОШЛОМ НОМЕРЕ?

Не будем брать в расчет профессиональ- A ные сканнеры безопасности (вроде Acunetix WVS, www.acunetix.com). Но даже в этом случае остается огромное количество разнообразных сканнеров, написанных энтузиастами:

•Sqlninja(sqlninja.sourceforge.net);

•Pangolin3.2.3freeedition(www.nosec.org/en/ pangolin_download.html);

•Havijv1.14AdvancedSQLInjection(itsecteam. com/en/projects/project1.htm);

•SQLPowerInjector(www.sqlpowerinjector.com);

•SQLIer0.8.2b (bcable.net/releases.php?sqlier);

•bsqlbf-v2(code.google.com/p/bsqlbf-v2);

•SCRTMini-MySqlat0r(www.scrt.ch/attaque/ telechargements/mini-mysqlat0r);

•Safe3SqlInjector(sourceforge.net/projects/ safe3si);

•MarathonTool(www.codeplex.com/ marathontool);

•Absinthe(www.0x90.org/releases/absinthe);

•pysqlin(code.google.com/p/pysqlin);

•WITOOL(witool.sourceforge.net);

•sqlus(sqlsus.sourceforge.net);

•Toolza(bit.ly/rihToZ).

И это лишь начало списка...

ГДЕ БРАУЗЕРЫ ХРАНЯТ

QПАРОЛИ?

Firefox для хранения паролей использует A базу данных Sqlite, сохраняя их в файле signons.sqlite. Пароли зашифрованы с помощью Triple-DES и закодированы с помощью BASE64. Файл находится в каталоге с профайлом пользователя, размещение которого зависит от системы:

[Windows XP]

C:\Documents and Settings\<user_name>\

Application Data\Mozilla\Firefox\

Profiles\<random_name>.default

[Windows Vista & Windows 7]

C:\Users\<user_name>\AppData\Roaming\

Mozilla\Firefox\Profiles\<random_name>. default

Google Chrome, как и Firefox, сохраняет пароли в базе данных sqlite в файле «Login Data», который лежит в директории профайла:

[Windows XP]

C:\Documents and Settings\<user_name>\

Local Settings\Application Data\Google\

Chrome\User Data\Default

[Windows Vista & Windows 7]

C:\Users\<user_name>\Appdata\Local\

Google\Chrome\User Data\Default

Opera использует для хранения свой формат файла. Он называется «Wand.dat» и располагается внутри директории профиля:

C:\Documents and Settings\<username>\

Application Data\Opera\Opera\wand.dat

[Windows Vista/Windows 7]

C:\users\<username>\AppData\Roaming\

Opera\Opera\wand.dat

Internet Explorer сохраняет зашифрованные пароли в реестре вместе с хэшем URL вебсайта:

HKEY_CURRENT_USER\Software\

Microsoft\Internet Explorer\

IntelliForms\Storage2

Извлечь пассы помогут утилиты FirePasswordViewer, FirePassword, Chrome PasswordDecryptor, OperaPasswordDecryptor, IEPasswordDecryptor. Все они доступны для загрузки на сайте securityxploded.com. z

>>WINDOWS

>Development Android SDK R13 Dev-C++ 4.9.9.2 Eclipse 3.7.1 Eclipse PDT 2.2.0 IETester 0.4.11 ILMerge 2.11.0923 PSPad 4.5.4

Qt Creator 2.3.1

SharpDevelop 4.1

SqlDbx 3.51

TLS Lite 0.3.8

TortoiseSVN 1.6.16

WampServer 2.2a

XAMPP 1.7.4

>Games

Secret Maryo Chronicles 1.9

>Multimedia

DVDFab Passkey Lite 8.0.3.9

EPNamer 2.0.0

Free Screen To Video 2.0.0.0

MakeMKV 1.6.15

Personal Activity Monitor 0.1.4

PhotoBooth

PhotoFilmStrip 1.4.4

ProgDVB 6.72.1

Screenshot Captor 2.102.01

STDUViewer 1.6.62

UMPlayer 0.98

>Net AirDC++ 2.20 AppSnap 1.3.3 BTProximity Dropf

Elite Proxy Switcher 1.16

FileHippo Update Checker 1.038

Fresh FTP 5.45

NameBench 1.3.1

Network Activity Indicator 0.9.0

QckTwit 0.9.5.1

Remote Desktop Manager 6.5.1.0

RusRoute 1.8.2

TapinRadio 1.0

WinSCP 4.3.5

Wireless Network Watcher 1.31

Witty 2.0.4

>Security 0x4553-Intercepter 0.84 Angry IP Scanner 3.0. beta AxCrypt 1.7 cudadbcracker

DDOS Tracer 1.0 FBPwn 0.1.6 Fpipe 2.1 knock 1.5

ModSecurity 2.6.2

NetworkMiner 1.1

Ophcrack 3.3.1

Process Hacker 2.22

ProcHeapViewer 3.5

Registry Decoder

Remove Fake Antivirus 1.80

soapUI 4.0.1 SUPERAntiSpyware 5.0.1128 USB Dummy Protect 1.1 USB Hidden Folder Fix 1.1 VISDA

wavsep 1.0.3 WipeFile 2.1.1 XCat

>Misc AutoClipX 1.9.0.0 ControlPad 0.72 Feewhee 1.3

Free Countdown Timer 2.3

Free Studio 5.2.1

GymNotes 1.3.1.740

Handy Shortcuts

MapKeyboard 1.2

Menu Uninstaller 1.2.3

MouseFighter 5.6

Rainbow Folders 2.05

Smart UAC

Touchpad Blocker 1.5

USBFlashSpeed

USBGrab

Volume2 1.1.1

>System Console 2.00 CPU-Z 1.58

Double Commander 0.5.0

Driver Sweeper 3.2.0

DriverBackup 2.1

DVD Flick 1.3.0.7

Fast Folder Eraser

PC Usage Viewer 1.0

RAM CPU Taskbar 1.6.2

SARDU 2.0.3

SyncToy 2.1 UltraDefrag 5.0.0 beta3

UNetbootin 5.55

WinDirStat 1.1.2

WinDjView 1.0.3

WinMerge 2.12.4

>>MAC

Changes Meter 1.7.7 eMaps 2.3.6 Funter 1.0.0

Get Tube 5.0

Google Books Downloader 1.0

InerziaMode 1.4

iPlayer+ 2.0.2 LotsaSnow 1.5 MacPorts 2.0.3

Moroshka File Manager 1.0.54

MPlayerX 1.0.9

Scroll Reverser 1.4.4

SyncTwoFolders 1.7.6b1

Syrinx 2.4.7

TCPBlock 2.9

Teleport 1.1

Tincta 1.1

Wunderlist 1.2.4

Wyse PocketCloud 2.0.7s

X Lossless Decoder 20110924

>>UNIX

>Desktop AfterStep 2.2.11 aTunes 2.1.0 BombonoDVD 1.0.2 Deja-Dup 20.0 Diffuse 0.4.4 ffDiaporama 1.0.0 GNOME 3.2 GnoMenu 2.9.1 Gobby 0.4.94 Granola 4.0.1 Grsync 1.2.0 HomeBank 4.4 Interceptor 1.2.9 Kile 2.1 LibreOffice 3.4.3 Rodent 4.7.2 Subsonic 4.5 Terminator 0.96 WatchVideo 2.2.1

>Devel Aptana 3.0.5 Boost 1.47.0 ClanLib 2.3.3 Clojure 1.3.0

Clutter 1.8.0 dhtmlxGantt 1.3 GMP 5.0.2 GTK+ 3.2.0 jQuery 1.6.4 Juce 1.5.3 Maatkit 7540 MantisBT 1.2.8 MonoDevelop 2.6 QtCreator 2.3.1 Rails 3.1 Shogun 1.0.0

>Games AssaultCube 1.1.0.4 Hedgewars 0.9.16

OpenClonk 5.2.0

>Net Aria2 1.12.1

CheckGmail 1.13

EiskaltDCPP 2.2.4

Empathy 3.2.0

Esniper 2.26.0

Filezilla 3.5.1

Firefox 7.0.1

Frostwire 5.1.5

Midori 0.4.0

Minitube 1.5

Mumble 1.2.3

Opera 11.51

Pidgin 2.10.0

Rtorrent 0.8.9

Ssvnc 1.0.29

Thunderbird 7.0.1

Turpial 1.5.0

WebHttrack 3.44.1

>Security Dacs 1.4.26

FBPwn 0.1.6

Inguma 0.4 knock 1.5 Lsat 0.9.7.1 Lutz 0.8.1 Malheur 0.5.2

ModSecurity 2.6.2 netsniff-ng 0.5.6 Packetfence 3.0.1 pfSense 2.0 Sam 0.6.0 SAMHAIN 2.8.6 soapUI 4.0.1 Sshguard 1.5 Stunnel 4.44 THC-HYDRA v7.1 tsakwaf 0.9.1 wavsep 1.0.3 XCat

Zoneminder 1.25.0

>Server Apache 2.2.21 Asterisk 1.6.2.20 BIND 9.8.1 CUPS 1.5.0 DHCP 4.2.2

Dovecot 2.0.15

Freeradius 2.1.12

Lighttpd 1.4.29

MiniDLNA 1.0.22

MySQL 5.5.16

Nsd 3.2.8

OpenLDAP 2.4.26

OpenVPN 2.2.1

Postfix 2.8.5

PostgreSQL 9.0.5

Samba 3.6.0

Sendmail 8.14.5

Snort 2.9.1

Squid 3.1.15

Syslog-ng 3.3.1

Vsftpd 2.3.4

>System

AMD Catalyst OpenGL 8.88.8

BleachBit 0.9.0

Bootchart 0.9

Clonezilla 1.2.10-14

Computer-janitor 2.1.0

Coreutils 8.13

LimitCPU 1.4

Linux Kernel 3.0.4

Nut 2.6.2

Nvidia 285.05.09

OpenNebula 3.0.0

Parcellite 1.0.2rc5

PulseAudio 1.0

Q4Wine 0.121

Systemd 36

TruPax 4Ђ

VirtualBox 4.1.4

>X-distr

Calculate Linux 11.9

FreeNAS 8.0.1

Linux Mint 11

№ 11(154) НОЯБРЬ 2011

x

В КИОСКАХ! СЭКОНОМЬ 800 РУБЛЕЙ НА ГОДОВОЙ ПОДПИСКЕ!

500руб.

ВНИМАНИЕ! ЕСЛИ ПРОИЗВЕСТИ ОПЛАТУ В СЕНТЯБРЕ, ТО ПОДПИСКУ МОЖНО ОФОРМИТЬ С НОЯБРЯ.

ЕДИНАЯ ЦЕНА ПО ВСЕЙ РОССИИ. ДОСТАВКА ЗА СЧЕТ ИЗДАТЕЛЯ, В ТОМ ЧИСЛЕ КУРЬЕРОМ ПО МОСКВЕ В ПРЕДЕЛАХ МКАД

ЗА 12 МЕСЯЦЕВ 3890 РУБЛЕЙ (24 НОМЕРА) ЗА 6 МЕСЯЦЕВ 2205 РУБЛЕЙ (12 НОМЕРОВ)

ЕСТЬ ВОПРОСЫ? Пиши на info@glc.ru или звони по бесплатным телефонам 8(495)663-82-77 (для москвичей) и 8 (800) 200-3-999 (для жителей других регионов России, абонентов сетей МТС, БиЛайн и Мегафон).

Dropbox Наэтойстраницемысобралицифрыифакты осервисеDropbox,аобисторииегосоздания

читайвстатье«Коробкавоблаках» 092

Благодаряразработке собственногомеханизма потребленияпамятидляPython ееиспользование

удалосьсократить на90%

Пользователипоплатформам

66,1% 7,4%

20,9% 2,6% 2,0% 0,3%