Como buscar backdoors con w3af

La idea de hoy es entender y utilizar w3af como herramienta para buscar en un sitio web un backdoors, en muchos casos también se conoce como webshell y que generalmente un atacante instala para luego seguir ingresando al servidor comprometido.

Para comenzar a auditar cualquier web, debemos iniciar w3af de la siguiente manera

$ ./w3af_console

Una vez allí, escogemos un perfil para comenzar a escanear, para el ejemplo vamos a usar empty_profile

w3af>>> profiles use empty_profile

Ahora necesitamos activar uno de los plugins con los que cuenta w3af, dentro de la categoría de crawl llamado find_backdoors, el mismo posee una pequela wordlist con los nombres de los backdoors más populares como c99, r57, cmd, etc.

w3af>>> plugins crawl find_backdoors

Ahora nos queda setear la dirección web a la cuál se va a realizar las pruebas y búsqueda de backdoors

w3af>>> target set target http://misitioweb.com

Finalmente iniciamos el scanner y solo nos queda esperar los resultados del test. W3af lo que va a hacer es probar estos nombres de archivo anidada a la dirección web ingresada esperando un requests 200 con la cuál va a confirmar la existencia de un backdoor.

w3af>>> start

Saludos!

The Original Hacker Nº 4

Antes de que Febrero se nos escape, Eugenia Bahit ( @eugeniabahit ) me envió para compartir el enlace del nuevo número de la revista digital The Original Hacker Nº 4 donde escribe de los siguientes temas:

• Bash Scripting Avanzado: Sustitución de parámetros y manipulación de variables
• Seguridad Informática: EuropioCode, un sistema de codificación de caracteres basado en el modelo SAC de 3 capas
• Ingeniería Inversa: Solo el “qué” puede desvelar el camino hacia el “cómo”
• Ingeniería de Software: Wrappers y decoradores en Python
• EuropioEngine Lab: SecurityLayer, una capa de seguridad inteligente

A disfrutar de este material libre y aplicar los nuevos conocimientos

Saludos!

Enlace | The Original Hacker Nº 4

FTP Anonymos, después de un tiempo

Luego de casi un año y medio de publicar un dork para el buscador Shodan donde mostrábamos todos los servidor FTP escaneados con accesos al usuario Anonymous, un artículo que a día de hoy continúa siendo uno de los más visitados del blog y que me a dejado mucha satisfacciones personales.

Uno pensaría que luego de hacerse público, de alguna forma, los administradores intentarían desactivar este tipo de usuario para evitar cualquier intrusión, pero la realidad, al parecer, indica todo lo contrario.

Prácticamente podemos ver como de 5.988 servidores FTP pasaron a 1.346.681 con lo cuál significa que Shodan continúa escaneando de forma contínua muchos más servidores y que los administradores siguen dejando de lado este tipo de servicios a la buena de Dios.

Mi recomendación es que no seas como ellos, si tenes un servidor FTP público o incluso privado, tomá todas las precauciones posibles, optimizá sus configuraciones, desactiva las cosas que no sean necesarias que luego, los problemas pueden ser mayores a las de no aplicar un buen Hardening en el momento adecuado.

Saludos!

Documental sobre DEFCON

Todos los años, desde 1993 se lleva a cabo en las Vegas las conferencias de Seguridad Informáticas y Hacking más importante, la DEFCON y no quería dejar pasar este magnífico documental sobres las cosas que se viven en cada edición.

Por otro lado en su canal de YouTube podemos encontrar prácticamente todas sus conferencias y aprender de los hackers que marcan un antes y un después de estar jugando con las nuevas tecnologías.

Saludos!