Recolección de información (Webapp security)

Recolección de información (Webapp security)

1. Datos a obtener del objetivo

   • DNS
   • Infraestructura
   • Aplicaciones
     • COTS
       • Common Off The Shelf. Aplicaciones a las cuales se puede acceder a su código fuente.
     • A medida
   • Información general
     • Propietario de dominio(s)
     • IP's
     • Emails

2. Herramientas

   • General
     • Nslookup
     • Dig
     • Whois
       • $ whois
         • $ whois eldominio.com
       • http://whois.domaintools.com
       • Netcraft.com
   • Infraestructura
     • Netcat
       • $ nc midominio.com 80
     • Whatweb
       • $ whatweb -v midominio.com
     • Wappalizer
       • Extensión chrome, firefox
     • Httprint
     • https://www.netcraft.com/
     • Subdominios
       • Google
         • site:.midominio.com -inurl:www
       • subbrute
         • Usa diccionario para obtener info. $ python subbrute.py midominio.com
       • dnsrecon
         • Puede user diccionario o google para obtener los subdominios $ dnsrecon -d midominio.com -g
       • Zone Transfer
         • Producto de una mala configuración de los DNS $ dig @nameserver axfr midominio.com
       • Fierce
         • Intenta con Zone Transfer, sino por Brute Force $ fierce -dns midominio.com
     • theHarvester
       • Puede obtener información de múltiples recursos como google, linkedin, etc. Obtenemos: dominios y hosts $ theharvester -d midominio.com -l 500 -b google
     • Virtualhosts
       • Idem subdominos
   • Google Hacking
     • Operadores
       • http://www.googleguide.com/advanced_operators_reference.html
     • GHDB
       • Google hacking database: http://johnny.ihackstuff.com/ghdb/
     • Usuales
       • site
       • intitle
       • inurl
       • filetype
       • cache
       • Especiales
         • -
         • ~
         • OR
         • ..
         • *
         • " "
     • Objetivo
       • Mensajes de error
       • Archivos
         • Usuarios/Contraseñas
         • Configuración
       • Vulnerabilidades
         • Servidor o aplicaciones
       • Logins
   • Webapp proxy
     • Usos
       • Interceptar
         • Solicitudes y respuestas HTTP
       • Crawling
       • Ataques
         • Diccionario
         • Fuerza Bruta
         • Evaluación de vulnerabilidades
           • Inicialmente sólo ZAP, aunque a burp se le pueden instalar módulos e incluso programar en python, java o ruby.
     • Apps
       • Burp Suite
       • Owasp ZAP
   • Dirbuster
     • Diccionario
     • Fuerza Bruta
   • Shodan
     • Objetivo
       • credenciales por defecto
       • Configuración
       • Versiones servidor
     • Filtros comunes
       • country
       • hostname
       • net
       • os
       • port

3. Infraestructura

   • Servidor Web
     • Apache IIS Nginx
   • Módulos
     • mod_security mod_rewrite Ionic Isapi Rewrite Helicon Isapi Rewrite etc.
   • Subdominios

4. Aplicaciones

   • COTS
     • Revisar Headers
     • Información de la página
       • Meta tags, HTML
   • A medida
     • Ingeniería inversa
       • Uso general
       • Registro de usuarios?
       • Panel de administración?
       • Ingreso de datos?
         • Tipo
         • Subida de archivos
       • Tecnologías
       • A medida + COTS ?
   • Mapear superficie de ataque
     • Validación del lado del cliente
     • Interacción con la base de datos
     • Subir y bajar archivos
       • Descarga: dinámicos
     • Despliegue información ingresada por el usuario
     • Redireccionamientos
     • Control de acceso
       • Páginas protegidas
       • Logins
     • Mensajes de error
       • No forzados
     • Gráfico funcional
       • Útil para pocos elementos, similar a mapa mental
     • Tabla
       • Podemos utilizar los 7 elementos en un eje y los bloques/módulos en el otro e ir marcando si es pertinente el item o no.

5. Enumerar Recursos

   • Errores en configuración
     • Directory Listing
     • Logs
     • Archivos de configuración
     • Verbos HTTP
       • PUT
         • Puede permitir subir archivos
   • Crawl del sitio
   • Archivos ocultos
   • Cuentas de usuario