June 2009

Hallo allerseits,

in Deutschland bildet sich derzeit gerade eine Community rund um Backtrack. Es gibt mittlerweile eine eigenen Sparte im Forum von Remote Exploit, es wurde bereits ein eigener IRC Channel aktiviert und jetzt gibt es die ersten offiziellen Infos zum Backtrack Day 2009.

Paul Asadoorian, der Herausgeber des wöchentlichen Security Podcasts, hat auf seiner Webseite ein interessantes Interview mit dem Hauptentwickler von w3af veröffentlicht.

Link zur Webseite des Podcasts.

Nach langem warten ist es soweit! Die pre final von Backtrack 4 ist seit heute verfügbar! :)

Mittlerweile ist etwas Zeit vergangen seit ich die Zertifizierung zum OSCP bestanden habe. Folgende Zeilen sollen einen kurzen Überblick über die Schulung und über die Zertifizierung geben und dadurch evtl. dem einen oder anderen die Entscheidung für oder gegen diesen Kurs erleichtern.

Im Normalfall entsteht bei einem Pentest eine Fülle an Dokumentation die überblickt werden will, bei der man die relevanten Bereiche herausfiltern muss um darauf aufbauend die tatsächlichen Schwachstellen zu erkennen und zu bewerten. Um diese Flut an Informationen im Rahmen eines Pentests auch vernünftig zu verwalten gibt es verschiedenste Ansätze aber nur sehr wenige die die Arbeit des Testers unterstützen und nicht durch Mehrarbeit behindern. Ein Tool das ich jetzt schon länger beobachte nennt sich Dradis und hat sich die Unterstützung des Testers auf die Fahnen geschrieben. Seit der Version 2.2 scheint das Tool auch den Mehrwert der Unterstützung zu erfüllen.

Client Side Attacks sind wohl das neue, große Übel und sozusagen Angriffsvektor Nummer 1. Im Rahmen solcher Angriffe werden nicht nur technische Schwachstellen als Einstiegsmöglichkeit genutzt, der User selber tritt wieder vielmehr in den Vordergrund.

Das folgende Video zeigt sehr anschaulich und mit Live Demos welche Gefahr von dieser Art des Angriffs ausgeht und wie man sie für Angriffe und Pentests nutzen kann.

Immer wieder kommt es bei Sicherheitsaudits zu dem Punkt wo man zwar keine Programme installieren kann aber man hat die Möglichkeit seine eigenen Programme auszuführen. Man sollte dann nur wissen welche Programme es gibt die man ohne Installation verwenden kann ...

Hier einige Programme die unter Umständen sehr hilfreich sein können:

Nach langem warten ist es nun soweit, am 03.06.2009 startete der erste CTP (Cracking the Perimeter) Online-Kurs von Offensive Security. Weitere Infos findet ihr auf deren Homepage.

Mit Metasploit ist es möglich ausführbare Payloads zu erstellen die beispielsweise eine Reverse Shell zum Angreifer herstellen. Es handelt sich hierbei um eine gewöhnliche ausführbare exe Datei die man dem Opfer in irgendeiner Weise unterschieben muss. Mittlerweile gehören Virenscanner zur Grundausstattung eines jeden Systems und somit ist es wichtig dass die üblichen Scanner unseren Payload nicht erkennen.

Um im IT Security Bereich immer informiert zu sein kommt es zu einer Unmenge an Quellen die regelmäßig gelesen und gefiltert werden wollen. Ich beobachte derzeit knappe 60 RSS Feeds und verwalte diese über den Google Reader. News die ich als relevant erachte gebe ich frei und diese sind hier zu finden. Also alle die keine 60 Feeds durchkämmen wollen können einfach diesen Feed abonnieren.

Folgende Feeds fließen derzeit in den Feed ein: