Tien geheimen van de beste pentesters
Penetratie testen vormen een belangrijk onderdeel bij het bepalen van de kwetsbaarheid van netwerken, systemen en applicaties. Ed Skoudis is een beveiligingsexpert en gaf onlangs een presentatie over het onderwerp, getiteld: "Secrets of America's Top Pen Testers." Skoudis laat weten dat pentesten niet om het gebruik van zero-day exploits draait, maar dat je juist met alledaagse tools en technieken de zwakke punten kunt vinden. De tien onderstaande tips zorgde ervoor dat de pentests van Skoudis sneller verliepen, een aanval lieten slagen die anders niet zou lukken of de impact van een succesvolle aanval vergrootte.
- Sociale netwerksites zijn je vriend: Met name jonger personeel deelt allerlei informatie over zichzelf en bevat allerlei waardevolle gegevens.
- Monitor de resultaten tijdens het scannen. Het scannen van een netwerk kan lang duren. Door de voortgang te monitoren kun je problemen in een vroeg stadium verhelpen.
- Aanpak voor het scannen van grote netwerken: Maak een selectie, controleer de regels van de firewall en bereken hoelang de scan gaat duren.
- Slimme manieren om Netcat te gebruiken.
- Plunder gehackte machines: Heb je tijdens een pentest een machine gekraakt, verzamel dan zoveel mogelijk gegevens als dit is toegestaan.
- Optimaliseer John the Ripper: Snelheid is alles.
- Gebruik zowel John the Ripper als Rainbow Tables.
- Optimaliseer Pass the Hash.
- Pas je tools aan om anti-virus software te omzeilen.
- Schrijf een duidelijk rapport.
(Security4all)
"...Slimme manieren om Netcat te gebruiken...
...Optimaliseer John the Ripper...
...Optimaliseer Pass the Hash..."
Dat zijn nog eens geheimen waar je wat aan hebt! Ik ben zeer onder de indruk.
Groeten,
Hopsa
Dit kan je toch niet serieus nemen? Een tool out-of-the-box laten draaien vs dezelfde tool met wat minor aanpassingen (noem het optimalisatie) tot de tien geheimen rekenen ??????????
Kijk, dat ze een paswoord-cracker tool gebruiken mag je nog enigszins een "secret" noemen (overigens, is dit idd nogal standaard en al zeker geen geheim op het moment dat ze het delen, maar dat is muggeziften). Maar om te zeggen dat je je tools goed moet gebruiken, vind ik echt lariekoek, te triest voor woorden. Had liever verteld op wat voor soort vulnerabilities je scanned (evt met wat voor tooling), maar dit slaat kant nog wal, zelfs als je de pdf bekijkt.
Groeten,
Hopsa
en op 11. zorg dat je accu opgeladen is van je laptop
goes.
En in hoeveel gevallen denk je dat die deur wagenwijd open staat?
Mijn ervaring leert me dat in de meeste gevallen wel iets wagenwijd opgestaat.
Het is door degelijke reconnaisance te doen dat je dit soort deuren vind.
En dan komen optimalisaties zeker van pas.
Het zijn de kleine enkelbijtertjes, die een grove scanning doen & als gevolg bepalen dat ze niet binnen geraken.
Grtz
Het is door degelijke reconnaisance te doen dat je dit soort deuren vind.
En dan komen optimalisaties zeker van pas.
Helemaal mee eens, zeker als je voor een klant een groot subnet moet testen zijn die optimalisaties zeer belangrijk....
tip 100 :de MD5 alpha/nummeriek 1-10 hashes kosten je ongeveer 2 weken je processor, daarna is het een kwestie van seconden om de hash te kraken.
Tip 101: Zodra je met tip 100 klaar bent, ga dan verder met de hashes SHA & SHA2...tot wat u maar wilt.
Tip 102: Netcat is leuk, al ben ik zelf meer een fan van het maken van de welbekende Payloads ( metasploit) .
Tip 103: Om je een idee te geven in de rekenwereld van algoritmes . " Er zijn 2 dingen oneindig 1, het universum en 2 de domheid van de mens .... helaas is het eerste NOG niet bewezen........( Set by Einstein)
Gegroet ,
een old SC00L freak
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
