1 Security Essentials Sans Institute Reference Materials GSI732 - Curso de Seguridad Verano 2003
2 Security – Shareware & Freeware NombreDescripciónDirección BlackWidowWeb site browser www.softbytelabs.com/files/BlackWidow.exe CrackPassword cracker www.users.dircon.co.uk/-crypto/dowload/c50-faq.html DumpelDumps Win2k event logs www.microsoft.com/windows2000/techinfo/reskit/tools/exi sting/dumpel-o.asp DumpsecWin Security auditing program www.somarsoft.com/somartsoft_main.htm EtherealNetwork sniffing and packet analisys www.ethereal.com/distribution/win32/ethereal-setup- 0.9.0-1.exe Forensic Toolkit File properties analyzer www.foundstone.com/rdlabs/tools.php?category=Forensi c FportReports open TCP & UDP ports www.foundstone.com/rdlabs/termsofuse.php? filename=FportNG.zip FragrouterFragments packets www.packetstormsecurity.com
3 Security – Shareware & Freeware (Cont2.) NombreDescripciónDirección Hping2Expands ICMP www.hping.org/hping2.0.0-rc1.tar.gz IIS lockdown Hardens IIS installation www.microsoft.com/Dowloads/Release.asp?ReleaseID=3 2362 JohntheripperPassword cracker www.packetstormsecurity.com JstegStenography tool www.tiac.net/users/korejwa/jsteg.htm LeakTestFirewall tester www.grc.com/lt/leaktest.htm LegionShare scanner www.nmrc.org/files/snt Netbus 1.7Remote control trojan software www.packetstorm.decepticons.org/trojans/NetBus170.zip PgpEncryption sw www.pgpi.org/products/pgp/versions/freeeware Ping WarTool to ping large range of IP’s www.simtel.net/autodownload.html?mirror=5&product=17 874&key=00dbb38ca3570c3050b1
4 Security – Shareware & Freeware (Cont3.) NombreDescripciónDirección Purge-It!Trojan removal www.purge-it.com PWDump3Password cracker www.ebiz-tech.com/pwdump3 S-toolsSteganography tool www.members.tripod.com/steganography/stego/software.ht ml SnortIDS&packet sniffer www.snort.org/downloads.html#1.19 Socket 80Unicode attack sw www.astalavista.com/tools/auditing/network/http-server Startup CopStartup profiles creator www.pcmag.com/article/0,2997,s=400&a=8066,00.asp?dow nload_url=http://common.ziffdavisinternet.com/download/0/1 098/startcop.zip SubSeven Remote control trojan sw www.securityfocus.com/tools/1403 SuperScanWin port scanner www.packetstormsecurity.com TCP Wrappers 7.6 Inetd wrapper controls access to net services ftp://ftp.porcupine.org/pub/security/tcp_wrappers_7.6.tar.gz
5 Security – Shareware & Freeware (Cont.4) NombreDescripciónDirección TFN2KDDoS tool www.packetstormsecurity.com TinyPersonal Firewall www.tinysoftware.com/tiny/files/apps/pf2.exe TripwireHost-based Intrusion detection www.tripwire.org/downloads.index.php WebsluethWeb site analysis www.download.com WhiskerCGI scanner www.wiretrip.net Wildpackets’sWindows IP Subnet calculator www.wildpackets.com/products/ipsubnetcalculator WindumpPacket sniffer www.netgroup-serv.polito.it/windump/install/Default.htm Xinetd2.3.3Inetd & TCP wrappers www.synack.net/xinetdwww.synack.net/xinetd/ ZonealarmPersonal Firewall www.zonealarm.com/za_download_1.htm
6 Security resources overview Trust relationships: rlogin (Unix) Trojans: Netbus Subseven Host-based intrusion detection: TCP Wrappers (Unix) Xinetd Tripwire Swatch Port sentry Dumpel (Win2K)
7 Security resources overview (Cont.) Network based intrusion detection: TCPDump Nuking (Win 95/98) Snort Firewalls: ZoneAlarm – Leak Test Tiny – Leak Test IPChains (Linux) Scanning tools: NMap/NMapNT SuperScan Nessus Legion HPing2
8 Conceptos primarios de seguridad Servidores vulnerables: “Null Sessions” – HUNT “DumpSec” – “shares”, RAS Dial-in, Policies Política(s) de seguridad claras y ejecutables: Reemplazo de password perdido Acceso a Internet Instalación de nuevas aplicaciones Cambios en Firewall, router (ACL’s) Cese del administrador de la red u oficial de seguridad
9 Conceptos primarios de seguridad (Cont.) Descifrar passwords: John the Ripper Lopht Crack (LC3) Imagen de discos: Ghost Dd (Linux/UNIX)
10 Conceptos primarios de seguridad (Cont2.) Denial of Service attacks (DoS): (floods UDP, SYN packets and ICMP – broadcast packets and echo requests) TFN2K & Trinoo Deception (Bypass Intrussion detection systems): Fragrouter
11 Seguridad de la sede virtual (WEB) Auditoría de la sede virtual: BlackWidow WebSleuth Whisker (CGI Web Scanner) Cierre de la sede virtual (“IIS Lockdown”): Permite al administrador determinar que servicios estarán disponibles Vulnerabilidd frente uso de Unicode: Socket80
12 Seguridad de la(s) red(es) Diseño de la red Configuración de la red Identificación-configuración de componentes: Router DMZ Web server Mail server DNS server Firewall Servicios hábiles: DNS HTTP ICMP SMTP
13 Seguridad de la(s) red(es) (Cont2.) Segmentación (Sub-redes) Dirección IP: Dirección de la red Dirección del dispositivo Subnet mask Wildpackets IP subnet calculator Router’s Access Control Lists (ACL’s) “Scanning hosts” – Ping War
14 Seguridad de la(s) red(es) (Cont3.) Network Protocols: Internet Control Message Protocol (ICMP): Verifica conexión (“echo request & reply”) Flujo de datos (“source quench”) Llegada al destino (“host unreachable/time-out”) User Datagram Protocol (UDP): Transmisión de video o audio Conexión con el puerto #53 (DNS) Transport Control Protocol (TCP): Transmisión confiable/ reenvío continuo (ACK) Rompe el paquete en fracciones manejables Asigna secuencia para permitir reconstruir mensaje Establece sesión para la transmisión de datos Secuencia: SYN/ACK, PUSH/ACK,FIN/ACK Herramienta de verficación: Ethereal
15 Protección de los datos en la(s) red(es) Políticas y procedimientos para la protección de los datos (información) Encifrar datos: E-correo Transacciones Bancos de datos (archivos) “Virtual Private Networking”
16 Protección de los datos en la(s) red(es) (Cont2.) Algoritmos de encifrar (ie. PGP) “Steganography” ( esconder datos como parte de imágenes) JPHS JSTEG S-Tools
17 Principios de seguridad Sistema Operativo Windows Security Configuration Analysis Tool (SCAT) Herramienta para implantar política seguridad Startup Cop Herramienta para complementar “Systems Configuration Utility” de Windows. Ayuda a determinar si hay rutinas escondidas y eliminarlas (“trojans”) HFNETCHK Herramienta para verificar instalación de parchos MPSA Herramienta para integrar seguridad adicional en estaciones de trabajo (Windows)
18 Auditoría de seguridad Sistema Operativo Windows Establecer marco básico de la actividad del sistema: Dumpel Fport Hacer copias de resguardo con Win2k: Normal Backup Incremental Backup Differential Backup
19 Auditoría de seguridad Sistema Operativo Unix Vulnerabilidad del sistema: Inodes – contienen datos sobre el dueño, grupos, usuarios, permisos, accesos y cambios, tamãño de archivos, #bloques e indicadores Establecer controles a usuarios: Sudo Set-UID Set-GID Verificar conexión Examinar bitácoras: Logcheck Copias de resguardo: “tar utility”
20 Principios básicos de seguridad Resumen Conocer los sistemas/redes : Conocer cómo están instalados los sistemas Identificar qué está conectado a la(s) red(es) Reconocer las aplicaciones y servicios en cada servidor – puertos requeridos Auditar frecuentemente los sistemas/red Determinar discrepancias o cambios Proteger los sistemas/redes : Establecer niveles de protección Adquirir, instalar y activar todas las herramientas disponibles Asignar los menos privilegios posibles Capacitar para detectar los ataques ASAP