Relatório Pentest - Segurança

VUL./TESTES

Descrição

Categorias

GHDB

Mais de 1.200 formas de buscas utilizando a base do Google para identificar arquivos e vazamento de dados do ambiente em questão.

Banco de dados de hackers do Google

Força Bruta Online

Brute force em tempo real em sistemas Web e serviços que estão sendo executados no ambiente do cliente.

Logins e Senhas

Força Bruta Offline

Capturar HASHs de senhas de serviços e realizar brute force offline para identificar as senhas e categoriza-las com nível de dificuldade.

Logins e Senhas

Senha FTP

Tentativas de acesso para burlar sistemas com senhas padrões ou fracas, sem estressar o ambiente como se fosse um Brute Force.

Logins e Senhas

HTTP Senha

Tentativas de acesso para burlar sistemas com senhas padrões ou fracas, sem estressar o ambiente como se fosse um Brute Force.

Logins e Senhas

Scripts de shell de trojan (Backdoors)

Buscar shell scripts populares dentro de toda a aplicação Web (ex: r57, c99 e etc.)

Análise de "Texto"

Microsoft Office

Buscar arquivos confidenciais da suíte Microsoft Office desprotegidos dentro da aplicação Web.

Análise de "Texto"

Código fonte

Identificar e analisar arquivos que possuem código fonte desprotegido, mostrando informações confidenciais da estrutura e da aplicação Web.

Análise de "Texto"

Listagem de Diretórios Ativa

Identificar diretórios que estão com a listagem de arquivos habilitada, possibilitando a visualização de todos os conteúdos da pasta.

Análise de "Texto"

Sistemas e Aplicações

Técnicas de manipulação em sistemas e formulários de upload para burlar validações de arquivos, Mime Type, extensões e etc. (ex: fazer upload de um arquivo malicioso em um formulário que aceita apenas imagens.)

Upload de Arquivos

Erros em páginas Web

Manipulação de INPUTs em páginas web, forçando o servidor a exibir informações sigilosas do Web Server e do próprio servidor.

Análise e Busca de Arquivos e Diretórios

Permissionamento de Arquivos e Diretórios

Busca de arquivos e diretórios que estão com o permissionamento fraco ou errado devido a má configuração.

Análise e Busca de Arquivos e Diretórios

Arquivos sensíveis e confidenciais

Busca de arquivos e diretórios protegidos e confidenciais.

Análise e Busca de Arquivos e Diretórios

Arquivos "comuns"

Busca de arquivos e diretórios típicos de aplicações, sistemas web, tecnologias e etc. (ex: cms, .htaccess, logs, áreas administrativas e etc.).

Análise e Busca de Arquivos e Diretórios

Arquivos de Backup e Diretórios

Busca de arquivos e diretórios utilizando a técnica de "Crawler" e também arquivos e diretórios de backup (logs, rastros de aplicações, repositórios WEB CVS e etc).

Análise e Busca de Arquivos e Diretórios

Validação de entrada

Validação geral de INPUTs que são aceitos no site/aplicação.

Manipulação de Parâmetros

Scripting cross site baseado em DOM (XSS)

Outra técnica utilizada para explorar XSS, diferente do tradicional, o Dom Based afeta o código fonte do script da aplicação/site.

Manipulação de Parâmetros

Inclusão remota do XSL

Técnicas de inclusão de arquivos XSL através de falhas localizadas na biblioteca XSLTProcessor, que é padrão em PHP e .NET.

Manipulação de Parâmetros

Redirecionamento de URL

Quando o Web Server permite a utilização de redirecionamento de URL, podendo ser utilizado em um ataque de phishing.

Manipulação de Parâmetros

Injeção de e-mail

É a forma de utilizar o formulário de e-mail do site/aplicação para enviar e-mails a outros destinatários. Muito utilizado por pessoas que querem fazer spam utilizando outro servidor (Spammers).

Manipulação de Parâmetros

Manipulação de cookies

Manipulação de cookie tem como objetivo realizar modificações de requisição para enganar o Web Server e permitir acessos a determinadas áreas restritas.

Manipulação de Parâmetros

Injeção LDAP

É um ataque que tem como objetivo alterar a estrutura de requisição do LDAP.

Manipulação de Parâmetros

Divulgação do caminho (Unix e Windows)

Manipulação de erros em páginas web, forçando o servidor a exibir informações sigilosas do diretório (path) interno.

Manipulação de Parâmetros

Roteiragem de quadros cruzados (XFS)

Ataques de XFS são voltados ao usuário final, fazendo um web site malicioso se passar pelo seu web site, usando o mesmo endereço de domínio de forma legítima.

Manipulação de Parâmetros

Injeção de CRLF

É uma falha voltada a manipulação do cliente que irá acessar o seu Web Server, um pouco parecido com o XSS.

Manipulação de Parâmetros

Divulgação do código fonte do script

É possível visualizar o código fonte da página manipulando a requisição Web, geralmente utilizando o mesmo nome da requisição.

Manipulação de Parâmetros

Inclusão de arquivos

Técnicas voltadas a realizar inclusão de arquivos maliciosos dentro do Web Server.

Manipulação de Parâmetros

HTTP Poluição por parâmetros

São ataques que tem como objetivo confundir o Web Server enviando comandos confusos, ótimos para realizar "bypass" em sistemas de proteção WAF e de códigos "anti sql injection".

Manipulação de Parâmetros

Diretório Traversal

É uma falha no HTTP que permite o atacante acessar diretórios restritos que estão fora do diretório "root" da página Web e também a executar comandos no servidor.

Manipulação de Parâmetros

Execução de código

São técnicas para manipular o Web Server e suas tecnologias (PHP, .NET e etc) e executar comandos diretamente no sistema operacional, de forma remota via o site/aplicação.

Manipulação de Parâmetros

Falsificação de Solicitações de Local Cruzado (CSRF)

São formas de manipular o Web Server através do Browser do cliente, podendo ser realizados ataques de "bypass" e outros.

Manipulação de Parâmetros

Scripting cross-site (XSS)

São formas de manipular o Web Browser do cliente que está acessando aquele determinado site/aplicação.

Manipulação de Parâmetros

Injeção cega SQL/XPath

Verifica se as requisições Web (GET e POST) e os Headers estão vulneráveis a Blind SQL/XPath Injection, que é uma técnica diferente de explorar essa vulnerabilidades.

Manipulação de Parâmetros

Injeção SQL

Verifica se as requisições Web (GET e POST) e os Headers estão vulneráveis a SQL Injection e até aonde o atacante consegue chegar.

Manipulação de Parâmetros

Verifica a tecnologia utilizada no Web Server (Ex: PHP, .NET

Com base nessa identificação é feito uma busca de vulnerabilidades voltadas para essas tecnologias.

Manipulação de Parâmetros

Configurações gerais do Web Server e suas tecnologias

São feitas buscas relacionadas a problemas de configuração, permissões e privilégios, serviços que não são necessários, senhas e usuários padrões e etc.

Manipulação de Parâmetros

Identificar problemas de configuração no Web Server

Verifica se métodos HTTP (ex: GET, POST, PUT, TRACE e outros) que podem ser utilizados de maneira maliciosa estão ativos no Web Server, possibilitando a criação e modificação de arquivos via manipuladores de HTTP.

Manipulação de Parâmetros

Vulnerabilidades em Web Server

É feito o correlacionamento de vulnerabilidades VS a versão do Web Server empregada, identificando vulnerabilidades e brechas de configuração.

Manipulação de Parâmetros

Pentest

 Teste de penetração. Um método de avaliar a segurança de um sistema de computador ou rede, simulando um ataque de um invasor malicioso.

RIS

 Risk Information Security. Um conjunto de políticas voltadas para a gestão de riscos relacionados à segurança da informação.

GHDB

 Google Hacking Database. Uma base de dados que reúne consultas que identificam informações potencialmente sensíveis de um sistema e servem para encontrar falhas em um site.

Força Bruta Online

 Um método de descoberta de senhas ou chaves que tenta adivinhar a senha correta através da tentativa e erro de uma lista de senhas.

Força Bruta Offline

 Similar ao método online, mas é executado offline após a obtenção de hashes de senha.

Senha FTP

 Tentativas de acesso a sistemas que utilizam o protocolo FTP com senhas padrão ou fracas.

HTTP Senha

 Tentativas de acesso a sistemas que utilizam o protocolo HTTP com senhas padrão ou fracas.

Scripts de shell de trojan (Backdoors)

 Scripts maliciosos que permitem o acesso não autorizado a um computador.

Código fonte

 A base do programa ou site que geralmente contém informações sensíveis que não devem ser expostas.

Listagem de Diretórios Ativa

 A exposição de todos os arquivos e pastas de um diretório web ao público.

Sistemas e Aplicações

 Conjunto de procedimentos e métodos usados para realizar uma tarefa específica em um sistema de computador.

Erros em páginas Web

 Erros que ocorrem em uma página da web que podem revelar informações sensíveis.

Permissionamento de Arquivos e Diretórios

 As configurações de permissão em arquivos e diretórios que determinam quem pode acessá-los.

Arquivos sensíveis e confidenciais

 Arquivos que contêm informações que não devem ser expostas.

Arquivos "comuns"

 Arquivos típicos que são frequentemente encontrados em sistemas web.

Arquivos de Backup e Diretórios

 Arquivos e diretórios que contêm cópias de segurança de informações importantes.

Scripting cross site baseado em DOM (XSS)

 Uma forma de ataque que injeta código malicioso em páginas web, afetando os usuários que as visitam.

Inclusão remota do XSL

 Um tipo de vulnerabilidade que permite a um atacante incluir um documento XSL de uma fonte externa.