XSS War Game

Fiquei sabendo de um site bem bacana para prática de XSS, pelo que eu pude homologar me pareceu bem bacana. Segue abaixo:

https://xss-game.appspot.com

Enjoy!

Vulnerabilidade no OpenSSL (CVE-2014-0160)

Uma vulnerabilidade no OpenSSL foi publicada essa semana e vem abalando o mundo da segurança da informação pela sua criticidade e facilidade de exploração. Muita informação confidencial foi vazada por meio dessa falha, onde podemos citar credenciais de acesso a websites, webmails, certificados privados de webservers, emails, etc...

Quer saber se teu website HTTPS está vulnerável? Use o site abaixo:

http://filippo.io/Heartbleed/

Bom, o jeito é por a mão na massa, fazer update do OpenSSL para versão corrigida, trocar alguns certificados (revogar e instalar um novo) e credenciais envolvidas... :)

Mais informações:

http://vimeo.com/91425662

http://heartbleed.com/

https://github.com/blog/1818-security-heartbleed-vulnerability

http://www.techtudo.com.br/noticias/noticia/2014/04/heartbleed-afeta-yahoo-mail-e-tumblr-especialista-sugere-troca-de-senha.html

Lançamento Kali Linux

Hoje a Offensive Security anunciou o lançamento da distribuição Kali Linux. Ela é uma distro voltada para pentest, e será sucessora do tão famoso BackTrack. A Kali é baseada em Debian e promete ser mais madura, segura e mais preparada para lado coorporativo.

Documentação:

http://docs.kali.org/

Download:

http://www.kali.org/downloads/

Agora é fazer download e iniciar as validações... :)

Is Nuts!!!

Procurando por Hosts Zombies

NOTA: Lembre-se que você não deve realizar um scan em qualquer computador ou rede remota sem autorização. Essa pequena dica é destinada a fins acadêmicos.

Quando você pretende utilizar a técnica Idle Scan para fazer analise de um host remoto, você precisa de um host zombie. Certo?

Siga essa pequena dica para encontrar hosts zombies para utilizar no seu Idle Scan.

Abra o metasploit com o comando msfconsole.

Utilize o modulo ipidseq com o seguinte comando:

use auxiliary/scanner/ip/ipidseq

Forneça um range para analise de possíveis hosts zombie configurando o parametro RHOSTS, ex:

set RHOSTS 192.168.254.0/29

Foi utilizado CIDR 29 para procura em somente 8 IPs.

Execute o comando run para inicio da procura por hosts zombie, conforme exeplo abaixo:

Você só poderá utilizar os Hosts que tiver sequence class como Incremental!, caso seja All zeros, tente aumentar faixa de IP para tentar outros hosts.

Enjoy!

Is Nuts!!!

XSS - Cross Site Scripting

A Clavis tem iniciativa de desenvolver mensalmente webminar sobre segurança da informação.

No mês de abril o assunto foi XSS (Cross Site Scripting), aonde foi mostrado três tipos de ataques, que no caso foram: Stored, Reflected e DOM Based.

Links sobre o assunto:

http://cwe.mitre.org/data/definitions/79.html

http://ha.ckers.org/xss.html

https://www.owasp.org/index.php/Reviewing_Code_for_Cross-site_scripting

Site para teste XSS Reflected

http://testasp.vulnweb.com/search.asp

Denial of Service no squid3 - DSA-1732-1

Foi descoberto uma vulnerabilidade no squid3 que foi publicada no dia 03/03/09, em que o servidor Proxy/Cache não consegue lidar com algumas solicitações HTTP.

Um ataque com êxito nesta vulnerabilidade permite que atacantes remotos façam com que o serviço do squid caia, ou negue o acesso de usuários legítimos.

Versões afetadas:

Squid Web Proxy Cache 3.1 4
Squid Web Proxy Cache 3.0
Squid Web Proxy Cache 3.1
Squid Web Proxy Cache 3.0.STABLE7
Squid Web Proxy Cache 3.0.STABLE6
Squid Web Proxy Cache 3.0.STABLE5
Squid Web Proxy Cache 3.0.STABLE4
Squid Web Proxy Cache 3.0.STABLE3
Squid Web Proxy Cache 3.0.STABLE2
Squid Web Proxy Cache 3.0.STABLE12
Squid Web Proxy Cache 3.0.STABLE1
Squid Web Proxy Cache 2.7.STABLE5
Squid Web Proxy Cache 2.7

Para se prevenir desta vulnerabilidade caso voce use o Debian ou um de seus derivados, é só atualizar o seu squid, com o apt-get ou aptitude.

Fonte:
http://www.debian.org/security/2009/dsa-1732
http://www.securityfocus.com/bid/33604/info