Ncrack é uma ferramenta de código aberto para autenticação de rede . Ele foi projetado para craqueamento paralelo de alta velocidade usando um motor dinâmico que pode se adaptar a diferentes situações de rede. Ncrack também pode ser extensivamente aperfeiçoá-lo para casos especiais, embora os parâmetros padrão são genéricos o suficiente para cobrir quase todas as situações. Ele é construído sobre uma arquitetura modular que permite a extensão fácil de suportar protocolos adicionais. Ncrack é projetado para empresas e profissionais de segurança para auditar grandes redes de padrão ou senhas fracas de forma rápida e confiável. Ele também pode ser usado para realizar os ataques de força bruta bastante sofisticados e intensiva contra serviços individuais.

Instalação:

Baixe o arquivo:

$ wget http://nmap.org/ncrack/dist/ncrack-0.4ALPHA.tar.gz

Descompacte:

$ tar -xzf ncrack-0.4ALPHA.tar.gz

Entre na Pasta Que foi gerada:

$ cd ncrack-0.4ALPHA

Execute :

$ ./configure
$ make
$ su root
$ make install

Quebra de Senha no FTP:

Vamos preparar a nossa wordlist :



No Ncrack exitem parâmetros bem similares ao do nmap nesse exemplo atacaremos um servidor FTP:

# ncrack -v -T5 --user caos -P /root/senhas.txt 192.168.0.33:21




Ao realizar o ataque a senha do usuário informado é revelada caso esteja no arquivo senhas.txt

Login: caos
Senha: hackercomcafe



Quebra de senha no SSH:

Onde:  -v : Modo verboso, nos da mais informações sobre o alvo;
           -T5 : Intensidade do ataque, que Varia de 0 a 5, onde 3 é defult;
          --user: Especifica um unico Usuario;
           -P : Especifica uma lista de senhas;
          192.168.0.33:22 : Servidor do ip ":" Porta do alvo.



Observe que o ataque foi efetuado com sucesso, obitivemos o Usuario e a Senha do SSH

Login: caos
Senha: P@ssword

Depois é só acessarmos o nosso serviço SSH:

Em diversas situações o administrador bloqueia o ping em seu firewall, e se sente "seguro", mas a confiança é o seu maior erro. Vou mostrar uma alternativa de ping, que usamos quando o ping está bloqueado, nesse caso como podemos saber se um host está UP ou DOWN ?

Tive esse problema hoje pela manhã e depois de horas de pesquisa achei o ARPING.

Arping é uma ferramenta similar ao Ping no quisito envio de pacotes, mas com uma diferença ao invés dele mandar pacotes ICMP ele manda pacotes ARP isso é fantastico para redes locais(LAN'S). Pois o ARP não passa por roteadores, então não poderar sair para a internet.

Digitando apenas arping no shell temos informações de usagem básicas, para
mais informações consulte arping --help ou o manual "man arping".

A sintaxe básica é :

# arping -i eth0 -c 5 192.168.0.156

Onde: -i é a sua interface de Rede;
           -c é a quantidade de pacotes que serão enviados.
               Seguido pelo Ip da Vitima.

Para esse exercicio usaremos tambem a ferramenta netdiscover que vai ficar
apenas escutando toda minha rede, ele vai nos dizer quantos pacotes arp são
enviados para qual ip.

Sintaxe usada nesse caso é:

# netdiscover -i eth0 -r 192.168.0.0/24 -p

Onde -i é a interface da sua rede;
           -r é range de sua rede;
           -p é porque ele vai rodar em modo passivo.

Se a opção -p não estivesse abilitada ele enviaria um ARP para rede com uma
frequencia determinada por você, esse não é o nosso objetivo. Queremos apenas
escutar.

Sem mais delongas:

Bloquiei o PING na minha maquina alvo com o IPTABLES:

# iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

Em seguida iremos pingar o nosso alvo:

# ping 192.168.0.156




O resultado foi negativo porque existe nosso firewall Rejeitando pacotes ICMP (ping)

Usando o Fping para tentar descobrir a maquina vitima:

# fping -a -g 192.168.0.0/24 > resultado.txt

Onde: -a  só mostra os hosts que estão UP;
            -g  é passado o Range de Rede.
             >  Direcionamos para um arquivo de texto.




Colocaremos o Netdescover em modo passivo e escutando a nossa rede:




Agora mandamos pacotes ARP:

# arping -i eth0 -c 5 192.168.0.156




O resultado foi diferente :D Obtivemos sucesso em Passar pelo Firewall.
De 5 pacotes conseguimos enviar todos.

Conferindo com o Netdescover:




O netdescover conseguiu enxergar os 5 ARP pacotes enviados para o nosso alvo.

Bom é isso Vimos a eficiencia do ARPING contra um firewall.

Um profissional de Segurança deve ter sempre um conceito básicos para sempre se nortear em seu trabalho. Ele deve pensar fora do normal pois para ele não é suficiente apenas o recurso e serviço está funcionando, é preciso estar funcionando de maneira segura. Pegaremos de Exemplo uma Aplicação Web.
Hoje em dia o programador, a preocupação maior é o  funcionamento e a praticidade com que a sua aplicação vai rodar esquecendo de fundamentos básicos como atualização do seu apache por exemplo. Existem hoje alguns padrões para desenvolvimento seguro, boas praticas e informações sobre problemas de segurança já detectados, o problema é programadores tem prazos a cumprir e nem sempre possui experiencia suficiente para conseguir fazer uma aplicação segura.

A segurança da Informação consiste em Três principais pilares:

• Confiabilidade;
• Integridade;
• Disponibilidade.

Confiabilidade:

É simplesmente garantir que as informações não vaze,  que a informação apenas seja usada por entidades que tenha acesso autorizado. Conhecido também como sigilo.

Integridade:

É o principio que garante que a informação não seja alterada, deixando-a pura e livre de mudanças não autorizada.

Disponibilidade:

É a garantia que a informação estará Disponível, sempre que seus usuários necessitem dessa informação. A disponibilidade como sendo a propriedade de um sistema ou de um recurso do sistema ser acessível e utilizável sob demanda por uma entidade autorizada do sistema.

Elementos Ativos

É o que sustenta a operação do Negocio ( na Informática ) Pode ser classificado em:

• Tangíveis 
• Intangíveis 
• Lógicos 
• Físicos
• Humanos

Vulnerabilidade de Hardware:

Vulnerabilidade de Software:

Vulnerabilidade de Humana:

Ataque:

Serviço de Autenticação:

TCPdump é um poderoso Sniffer com interface em linha de comando.

Ele deve ser usado como root (Superuser) ou com direitos de super usuario.

1. Intalação do TCPDUMP:

Fazer o download do programa:

#apt-get install tcpdump

Para ver as dependencias:

#apt-cache depends tcpdump

2. Sintaxe:

Protocolos suportados:

ether, FDDI, IP, ARP, RARP, DECNet lat, sca, moprc, mopdl, TCP e UDP.
Se nenhum protocolo é especificado, todos os protocolos são usados.

Para onde apontar:

* src, dst, src e dst, src ou dst *
Se nenhuma fonte ou destino for especificado, os "src ou dst" palavras-chave são aplicadas.
Por exemplo, "host 10.2.2.2" é equivalente a "src ou dst anfitrião 10.2.2.2".

Host(s):

Values: net, port, host, portrange.
Se nada for especificado host é usado.
Por exemplo, "src 10.1.1.1" é equivalente a "src host 10.1.1.1".

Operações lógicas:

Valores: NOT (não), AND (e), OR (ou).
Negação NOT ("não") tem maior precedência. Alternância OR ("ou") e de concatenação AND ("e") têm a mesma precedência e associam esquerda para a direita.
Por exemplo,
"not tcp port 3128 and tcp port 23" is equivalent to "(not tcp port 3128) and tcp port 23".
"not tcp port 3128 and tcp port 23" is NOT equivalent to "not (tcp port 3128 and tcp port 23)"

Tradução : "Não tcp porta 3128 e porta TCP 23" é equivalente a "(não a porta TCP 3128) e tcp porta 23".
"Não a porta TCP 3128 e TCP porta 23" não é equivalente a "não (porta TCP 3128 ea porta TCP 23)"

3.Modo de Usar:

Para exibir a saída TCPdump padrão:

#tcpdump

Em modo Verboso:

#tcpdump -v

Mostra as interfaces que são suportadas:

#tcpdump -D

Para exibir endereços numéricos ao invés de endeereços (DNS) simbólicos:

#tcpdump -n

Para exibir a saída rápida:

#tcpdump -q

Capturar de uma interface em particular:

# tcpdump -i wlan0

Captura UDP:

#tcpdump udp

Captura de trafego na porta 80:

#tcpdump port http

Captura o trafego e o armazena em um arquivo:

#tcpdump -F file_name

Capturar apenas 20 pacotes:

#tcpdump -c 20

Para enviar a saída de captura em um arquivo em vez de diretamente na tela:

#tcpdump -w capture.log

Para ler um arquivo de captura:

#tcpdump -r capture.log

Os dados capturados não são armazenadas em texto simples para que você não pode lê-lo com um editor de texto, você tem que usar uma ferramenta especial como TCPdump ou Wireshark, que fornece uma interface gráfica.

Para exibir os pacotes com "www.google.com" como seu endereço de origem ou destino:

#tcpdump host www.google.com

Para exibir os pacotes FTP provenientes de 192.168.1.100 para 192.168.1.2:

#tcpdump src 192.168.1.100 and dst 192.168.1.2 and port ftp

Para exibir o conteúdo dos pacotes:

#tcpdump -A

# O que são redes de Computadores:

Conjunto de dois ou mais dispositivos (nós) que usam um conjunto de regras em comum para compartilhar recursos (hardware, dados, mensagens)

# Endereçamento : 

• Cada dispositivo tem uma identificação única, ou seja, um endereço
• Os endereços se comunicarão via rede, por meio dos protocolos de transmissão
• Na Internet, endereços utilizados são IP, do protocolo TCP/IP

# Protocolo:

• São um conjunto de regras que definem a melhor forma de uso de determinada ação.
• Protocolos definem as regras de construção de um pacote, criando uma linguagem comum entre diferentes máquinas, que inclui:

– Endereços
– Correções de erros
– Regras de reconstrução de pacotes
– Controle de fluxo

# Serviços de rede:

• Conjunto de operações implementadas por um protocolo
• Cada serviço pode ser usado por diferentes aplicações
• Uma aplicação também pode usar vários serviços

Ex. Browser de internet

• Serviços orientados à conexão
• Estabelece conexão prévia à transmissão dos dados
• Gera uma comunicação de dados confiável
• Possibilita correção de erros e controle de fluxo
• Gera overhead na comunicação
• Serviços sem conexão
• Envia dados sem conhecimento prévio
• Mais rápido
• Menos confiável, pois não há garantia de entrega

# Meios # Classificação das redes

• Ambiente físico usado para conectar os nós de uma rede
• São os meios em que os dados trafegam.
• Meios físicos são variados:

– Cabo coaxial
– Cabo par trançado
– Fibra óptica
– Ondas de rádio
– Infravermelho
– Outros meios

Essa rede tem um custo mais baixo, por que precisa de menos cabo e é facilmente estendida por um repetidor a instalação é bastante simples.
Por outro lado o gerenciamento é mais complicado , por ter mais nós o número de colisão é mais intenso a taxa de erro é grande por causa de problemas que podem surgir nas placas e conexões.

Anel: é um desenho circular onde os dados trafegam apenas em uma direção passando por todos os dispositivos.

Tipos de Transmissão de Dados:

Não são termos exclusivos de redes de computadores, então vamos manter em mente que estamos falando de comunicação em geral (pode ser inclusive entre pessoas conversando, que vai ser o meu exemplo durante o texto).
A transmissão de Dados pode ser Basicamente de três maneiras: Unicast, Broadcst e Multicast.

Modelo de Referencia OSI

O modelo OSI (Open System Interconection) onde o seu objetivo era ser o padrão de comunicação entre computadores, mas por ser um modelo muito teórico, ficou  reservado para estudos e compreensão de cada camada, esse modelo surgiu em um momento onde cada fabricante usava um protocolo propio, dificultando assim a comunicação de usuários de marcas diferentes. O modelo OSI que é definido em regras no processo de comunicação e esse processo foi quebrado em sete camadas.



Vamos começar de Cima pra baixo:

Imaginemos que uma pessoa quer acessar um site qualquer da internet, ela vai digitar em seu navegador e digitar o nome do site que ela deseja visualizar, no modelo OSI acontece que, a requisição vai sair da camada mais alta e vai passando pelas outras adquirindo informações de cada uma delas até chegar na camada fisica e ser converdito em bits e depois em sinais onde irão trafegar na rede até o destino, esse sinal ao chegar em seu Destino fara o processo inverso sendo remontados e apresentados ao serviço de lá.

O modelo OSI será muito falado, vou dar uma visão bem rasteira e bem superficial:

A camada de aplicação é parte que interage mais com o usuário, é o software onde o cliente acessa a internet via o seu browser.

A camada de Apresentação temos compressão, criptografia que são preparações para serem apresentadas para a camada de aplicação

Sessão sincronismo entre os diálogos e as aplicações, controle de fluxo, modo de  transmissão se é em uma direção, em duas direções ou em duas direções simultaneamente ( Simplex, Half-Duplex e Full-Duplex)

Transporte é responsável pela confiabilidade entre as conexões se elas exigem que seja segura e lenta ou veloz e não-confiável ( TCP e UDP ), Portas logicas onde se é escutado ou chamado em uma conexão.

Na camada de Rede As funções da camada de rede são Endereçamento lógico onde se atribui um número único para aquele host chamado de IP, Roteamento que é o caminho onde os sinais iram trafegar.

Na Enlace delimitação de quadros, controle de erros e de fluxo, mascara o erro para que chegue tudo ok em sua camada mais abaixo.

Camada Fisica é onde os Dados e tudo que temos nos pacotes são codificação em bits e depois em sinais ou são Decodificação.