GetSploits [Script]

GetSploits permet d'effectuer des recherché sur la base de donné exploit-db.com en ligne de commande

très pratique  :-)

Télécharger:  GetSploits


        unkn0wn@linux:~$ ./getsploits.py -h
          

          getsploits v0.7
          s3my0n RuSH4ck3R[at]gmail[dot]com
          InterN0T.net

          Usage: getsploits.py [OPTIONS] [EXTRA_OPTIONS] description

          [Options]:
          -o: Write results to a file
          -q: Quiet mode
          -h, --help: Show this help screen

          [Extra Search Options]:
          --author
          --platform
          --type
          --port
          --osvdb
          --cve

          [Platforms]:
            0: Any (default)        24: multiple
            1: aix                      25: netbsd/x86
            2: asp                     26: novell
            3: bsd                     27: openbsd
            4: bsd/ppc               28: openbsd/x86
            5: bsd/x86               29: os-x/ppc
            6: bsdi/x86              30: osX
            7: cgi                      31: php
            8: freebsd                32: plan9
            9: freebsd/x86          33: QNX
            10: freebsd/x86-64    34: sco
            11: generator            35: sco/x86
            12: hardware            36: solaris
            13: hp-ux                 37: solaris/sparc
            14: irix                     38: solaris/x86
            15: jsp                     39: tru64
            16: linux                   40: ultrix
            17: lin/amd64            41: unix
            18: linux/mips           42: unixware
            19: linux/ppc             43: win32
            20: linux/sparc           44: win64
            21: lin/x86                45: windows
            22: lin/x86-64            46: arm
            23: minix                  47: cfm
                            
          [Types]:
            0: Any (default)
            2: Local
            5: Papers
            3: Remote
            4: Shellcode
            6: Webapps

DNS-Rebinding : Accès aux interfaces des routeurs Internet

Cette technique a était discuter et présenté au  Black Hat USA 2010 

paper: "Craig Heffner How to Hack Millions of Routers"

Et également dans le livre: Detecting Malice comme étant une manier de contourner le Dns Pinning

cette attaque donne à l'attaquant l'accès à l'interface d'administration du routeur, le tout à distance et en temps réel.La subtilité consiste dans le fait que le navigateur de l'utilisateur est mis à contribution comme moyen d'attaque et se transforme en proxy : L'attaquant se sert du navigateur pour "rebondir" depuis l'extérieur vers le routeur internet ou ver le réseau Intranet


Moyens requis pour l'attaque

Pour monter ce type d'attaque, l'attaquant doit

1) déposer un nom de domaine (ex: "hackeur.com")

2) Avoir son contrôle un serveur DNS autoritaire pour ce nom de domaine "hackeur.com"

3) Avoir un serveur web présent Internet pour diffuser son code javascript

4) Faire en sorte que votre navigateur contacte initialement son site web
 

Le principe

En réponse à une requête DNS (ex: monsite.com), il est possible de répondre avec plusieurs adresses IP. Ce mécanisme est utilisé pour l'équilibrage de charge (ou bien le fast-flux). Une fois ces informations reçues, le navigateur contacte la première adresse IP de la liste et passera à la seconde si la première ne réponds pas.

L'attaquant va répondre à une demande de résolution de noms en inscrivant deux adresses IP : la première sera celle d'un site web sous son contrôle (afin d'envoyer le code javascript d'attaque) et la seconde sera l'adresse IP externe du routeur Internet.
 

Le code JavaScript s'exécute

Le code va chercher a contacter de nouveau le site web de l'attaquant (hackeur.com), mais comme celui-ci a été fermé, au bout d'un certain délai, il va automatiquement essayer la seconde adresse IP reçue lors de la résolution DNS. Il va ainsi envoyer sa requête vers l'adresses IP publqiue du routeur Internet.
Une fois la connexion en place, l'attaquant accède directement à l'Interface web d'administration du routeur Internet.
Il suffit que le mot de passe par défaut n'ait pas été changé et c'est fini : Il pourra ouvrir des flux en direct ou changer tout autre paramètre, bref il se sent chez lui alors qu'il est dans votre réseau.
 

Les derniers navigateurs seraient à priori protégés

Selon Craig Heffner, les navigateurs Internet IE8 et Firefox 3.x sont protégés contre les attaques de DNS-Rebinding...

Le tous en video DNS Rebinding with Robert RSnake Hansen)  http://vimeo.com/7907871

[DZ BLOG DAY]

Unpacking UPX 0.89.6

En surfant je suis tombé sur un post illussidant la méthode a utilisé pour pouvoir unpacké les logiciel compréssé avec UPX


Unpacking UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

la méthode déjà exposé est plus au moin une méthode manuel "d'ou tts le plaisir du reversing :p ) Dans ce poste je voudrai exposer une méthode plus rapide et moin pénible ..Let's G0

Sénario:

Un logiciel nommé "crkme1.exe" qu'on veut cracké

on commence par analysé le soft avec PeiDE






















on remarque qu'il est packeté par UPX 0.86.6


Pour pouvoir l'unpacké commençant par télécharger UPX

Telechargé

apré avoir téléchargé et dezipé l'archive mettez le logiciel a unpacker "crkme1.exe" dans le même dossier que UPX

Ouvrez une fenêtre MsDos et aller dans le répertoire ou se trouve UPX et crkme1.exe

Exemple:
cd c:\Documents and Settings\Administrateur\Bureau\upx307w\upx307w

en suit exécuté la commande suivante :

upx.exe -d crkme1.exe

a présent si on vérifie le crkme1.exe on constate qu'il y'a plus de protection
l'adresse Entrypoint a changer
EP Section afiche .txt au lieu de UPX1
.

Le Forum Algérien de la sécurité informatique

Enfin un forum Algérien dédier a l'informatique sous tous ses aspect: programmation, sécurité, news... etc

Lien: www.dz-board.com

Reverse Code Engineering websites

Une liste de sites web traitant du Reverse-Code-Engineering  (Retro-ingenierie)

Merci a Chevr0sky d'avoir réunit tous ces liens, (j'ai fais du copier coller)

adresse original su sujet : 

http://www.forumdz.com/showthread.php?27302-Liens

 Liens: 

 

http://www.tuts4you.com/ 

http://arteam.accessroot.com/ 

http://ap0x.jezgra.net/ 

http://community.reverse-engineering.net/ 

http://www.reversing.be/ 

ttp://www.woodmann.com/ 

http://crackmes.de/ 

http://www.reteam.org/ 

http://www.jbfonline.net/ 

http://cracklab.ru/  

http://wasm.ru/ 

http://www.dotfix.net/ 

http://pediy.com/  

http://unpack.cn/  

http://blog.threatexpert.com/ 

http://eeyeresearch.typepad.com/ 

http://souriz.wordpress.com/ 

http://reversengineering.wordpress.com/ 

http://azmoaore.wordpress.com/ 

http://evilcodecave.wordpress.com/ 

http://www.nynaeve.net/ 

http://www.hexblog.com/ 

http://sunbeam.bubble.ro/ 

http://kioresk.wordpress.com/ 

http://malwareanalysis.com/Communit...er/default.aspx 

http://old.idapalace.net/ 

http://www.ollydbg.de/ 

http://immunityinc.com/ 

http://forum.immunityinc.com/ 

http://memoryhacking.com/ 

http://www.peid.info/ 

http://navig8.to/diablo2oo2 

http://portal.b-at-s.info/news.php 

http://rozinov.sfs.poly.edu/ 

http://www.reconstructer.org/main.html 

http://deroko.phearless.org/ 

http://forum.virustech.org/ 

http://vx.netlux.org/ 

http://ntcore.com 

http://www.cryptocracking.cjb.net

http://www.debuginfo.com/
http://estetatet.narod.ru/
http://ahteam.org/
http://reversing.kulichki.com/
http://forum.astalavista.ms/
http://www.insidepro.com/kk/019/019r.shtml
http://jdxz.net/default.html
http://immunityinc.com
http://forum.virustech.org
http://blog.csdn.net/linhanshi/archive/2006/06.aspx
http://rudy.mif.pg.gda.pl/~bogdro/inne/
http://www.openrce.org/articles/
http://unpack.cn
http://blog.csdn.net/linhanshi/archive/2006/06.aspx
http://forum.virustech.org
http://unpacking.narod.ru/unpackers.html
http://reversengineering.wordpress.com/
http://sunbeam.bubble.ro/
http://kioresk.wordpress.com/
http://malwareanalysis.com/Community...r/default.aspx
http://blog.threatexpert.com/
http://ntcore.com/
http://portal.b-at-s.info/
http://forum.astalavista.ms
http://eeyeresearch.typepad.com/http://ref.x86asm.net/
http://gmax-blog.blogspot.com/
http://spiritst.narod.ru/Links.html
http://reversengineering.wordpress.com
http://assembly.ifrance.com/
http://asm.developpez.com/cours/ 

Reversing Engineering pour les arabophones, documentation et outils par excellence!

http://www.aoreteam.com/
http://www.at4re.com/ 


Linux

http://www.woodmann.com/collaborativ...Category:Linux
http://www.reverse-engineering.net/v...de267ed185a9b1

Shodan, le moteur de recherche des éléments potentiellement exploitables

Google est parfait pour trouver des sites web mais si on veut
effectuer plus qu'une simple recherche de site ...
une recherche plus précise et plus pointu
tq "cherche les machine utilisant apache"
ou bien "chercher les compte ftp qui accepte le login anonyme"
on peut utilise les google dorks mais on est rapidement confronté a un message disant qu'Il semble que votre ordinateur ou votre réseau envoie des requêtes automatiques" (cliquez pour agrandir l'image)

donc il faut voir ailleurs
et c'est la que SHODAN intervient :D

c'est quoi shodan ?

shodan est un moteur de recherche qui permet de trouver une varieté de serveurs,des périphériques (imprimantes) ,des routeurs, ou dreambox et bien d'autre
le principe c'est  d’inspecté les baniers, ( metadata )

que les serveurs renvoient au clients
et de sa il récupér les informations qui peuvent nous être utiles

comme avec les google dorks on peut effectuer une recherche en combinant le nom d'une application avec le numéro de sa version et de cette manier
Il nous est possible de récupère par exemple :

l'ensemble des adresses IP relatives aux serveurs avec des versions vulnérables du protocole SSH . ou les versions faillibles de VNC
Shodan référence par ailleurs un grand nombre d'interfaces HTTP autorisant l'accès à des périphériques de type Webcams, matériels/routeurs Cisco ADSL

Quelques filtres utilisable avec shodan

os: permet de limité les recherche au système d'exploitation détermine

exemple : iis server sur windows 2003

       microsoft-iis os:"windows 2003"

port: permet d’effectuer une recherche d'un service spécifique, les valeurs possible sont 80,21,22,23 et 80

exemple: chercher les banier FTP pout ProFTPd 

              proftpd port:21

country: permet d’effectuer des recherche par paye

exemple:chercher les machine utilisant apache en galerie

             apache country:DZ

NB: pour utiliser les filtres il faut s'enregistrer

site web: http://www.shodanhq.com
Documentation: http://www.shodanhq.com/help