보안 걱정이

내용이 허접하기 때문에 기대를 안하시는게 좋을 것 같습니다..^^

 사견과 이해를 제대로 못해서 잘못 작성한 부분도 있을것입니다. 그런 부분도 감안해주시기 바랍니다.

첫째 날

1.     마이크로소프트가 분석한 최신 취약성 및 공격형태 - jacqueline Peterson(MS)
 

아래의 MS社 사이트에서 전세계에서 수집한 정보로 최신 보고를 다운로드 받으실 수 있습니다.

http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=037f3771-330e-4457-a52c-5b085dc0a4cd

요약하자면 보고서의 내용을 보면 MS社 제품의 취약성은 현존하는 다른 취약성과 비교하였을 때 많은 취약성을 가진 것이 아니라는 내용과 MS社 제품을 최신 업데이트로 유지하면 공격에 대한위험을 줄일 수 있다는 것입니다.

결국 정품을 사용해서 사용자들 스스로를 보호해야 하지 않겠냐는 내용이었습니다.

아래의 그래프는 OS가 발매 되고 시간의 흐름에 따라 발견된 취약성의 수의 변화를 보여준다고 합니다.

Windows XP > Windows VISTA > Windows 7 순으로 최약성이 떨어지고 있으니 최신 제품을 사용하라고도 하네요.

2.     Global Trend on Information Security Practice – Gerry Chung(Ernst&Young)

미국의 Heartland社 라는 기업이 있습니다. 종종 미국에서 신용카드 고객의 정보가 해킹되어 유출되었다는 신문기사를 접해 보셨을 것입니다.

이 Heartland社에서 발생했다고 합니다. 이 회사는 사고 나기 몇 달전에 안전진단 감사를 받아서 안전하다는 진단을 받았다고 합니다.

그러나 해킹 사고가 터졌고 이로 인해 감사를 한 회사에 소송을 걸었으나 패소를 했다고 합니다.

이유인즉 당시 감사를 받았을 당시에는 담당자들이 신경을 써서 많은 준비를 했었으나, 감사를 받고 난 후에는 별로 신경을 쓰지 않았다는 것입니다.

주 내용은 꾸준한 RISK를 관리하자는 것이었습니다.

이 내용을 듣고 우리 나라 기업들도 마찬가지라는 생각이 들었습니다.

꾸준한 RISK 관리의 중요성에 대해 보안 담당자들은 인지하고 있지만 CEO 들의 보안에 대한 인지 수준이 낮아서 그런게 아닌가 싶습니다.

3.     PC 근원지 추적, 차단, 격리 및 차단방안 – 윤광택(시만텍)

제품 홍보라 전달한 만한 내용은 없습니다.

4.     웹 호스팅 업체의 홈페이지 보안성 강화 – 서진원(KISA)

웹 호스팅 업체에서 홈페이지의 보안성을 강화하기 위한 방안에 대한 내용이었습니다.

- 공개 프로그램에 대해 최신 프로그램으로 패치 및 업그레이드를 하자.

구버전 제로보드, 테크노트 등 보안 패치

- 국외발 IP 주소 집중 점검하자

https://ip.kisa.or.kr/ip_cate_stat/stat_05_04.act

위 사이트 링크에서 국내 IP 할당 현황을 엑셀로 다운로드 받을 수 있습니다.

KISA에서는 위 IP 할당현황 파일을 가지고 로그에서 국외발 IP를 검출하는 스크립트를 제작 중이라고 하며 추후에 배포한다고 합니다.

- 불필요한 PORT 개방을 제한하자 였습니다..

- 주요 OS 파일 무결성 검사

- 리눅스 무료 백신 설치 및 주기적인 검사

ClamAV : http://www.clamav.net

- 비정상 행위 모니터링

현재 KISA에서 제공하고 있는 캐슬과 휘슬에 대한 설명이 있었으며, 휘슬의 경우 2.0 버전이 나오게되며 사용자들의 요구사항을 받아 들여 C/S 형태로 개발 되었다고 합니다.

다수의 서버를 모니터링 할 수 있게끔 한다고 하네요..

5.     가상화 환경이 가져오는 보안관리의 패러다임 변화 – 김형종(서울여대)

가상화 관련 내용이긴한데 학부에서나 배우는 기초적인 내용 들이었던 것 같습니다.

http://www.itdaily.kr/news/articleView.html?idxno=15530#

위 기사 내용에서보면 VMsafe라는 기술에 대한 언급이 있는대 가상화 I/O에 쉽게 접근하기 위한위한 것 보이는데 자세한 사항은 모르겠습니다.

주로 VMsafe 라는 키워드로 검색해보면 해외 유수의 보안 업체들이 API를 제공한다고 하는데 자세하게 읽어보질 못해서 전달이 안되겠네요..

6.     PC 가용성을 침해하는 보안 이중성 – 김요셉(방위사업청)

보안담당자로서 PC 가용성을 확보해야 보안담당자의 가용성도 확보된다는 내용이었습니다.

기업들의 PC에 많은 에이전트 프로그램들이 설치되는데 프로그램들간의 충돌 문제를 해결하기 위해 적절한 BMT를 해야한다는 내용과 PC들에서 사용되는 프로세스에 대한 숙지와 필요 없는 프로세스들은 중지를 시켜야한다는 내용이었습니다.

둘째 날

12월 초에 VoIP에 대한 법제화 공청회(?)를 개최한다고 하니 그때 참가해서 향후 VoIP에 법제화 내용을 확인해볼 생각입니다.

Packet
Shaper:

• Nemesis:
  a command line packet shaper
• Packit:
  The Packet Toolkit – A network packet shaper.
• Hping
  by Antirez: a command line TCP/IP packet shaper
• Sing:
  stands for ‘Send ICMP Nasty Garbage’; sends fully customizeable ICMP
  packets
• Scapy:
  a new python-based packet generator

Password
Cracker/Login Hacker:

• John
  the Ripper: a well-known
  password cracker for Windows and *nix Systems
• Djohn:
  a distributed password cracker based on "John
  the Ripper"
• Cain
  & Abel: an advanced
  password recovery tool for windows systems. It sniffs the network
  packets an cracks authentication brute-force or with dictionary
  attacks.
• Project
  RainbowCrack: Advanced instant
  NT password cracker
• Rainbowtables: The
  shmoo group provides pre-generated rainbow tables for bittorrent
  download. The tables are generated with RainbowCrack (see above).
• Windows
  NT
  password recovery tool by Peter
  Nordahl
• THC-Dialup
  Login Hacker by THC. It tries to
  guess username and password against the modem carrier. As far as I know
  the only available dialup password guesser for *NIX.
• Hydra
  by THC: a multi-protocol login hacker. Hydra is also integrated with Nessus.
• Medusa: parallel network login auditor
• THC
  imap bruter: a very fast imap
  password brute forcer
• x25bru:
  a login/password bruteforcer for x25 pad
• Crowbar: a generic web brute force tool (Windows only; requires .NET Framework)
• MDCrack-NG: a very fast MD4/MD5/NTLMv1 hash cracker; works optionally with precomputed hash tables

Advanced
Sniffers:

• Wireshark (formerly known as Ethereal): an open source network protocol analyzer
• Dsniff
  by Dug Song: a combination of very useful sniffer and man-in-the-middle
  attack tools
• Ettercap:
  a multipurpose sniffer/interceptor/logger for switched LAN environments
• aimsniffer:
  monitors AOL instant messager communication on the network
• 4G8:
  a tool ,similar to ettercap, to capture network traffic in switched
  environments
• cdpsniffer:
  Cisco discovery protocol (CDP) decoding sniffer

Port
Scanner / Information Gathering:

• nmap:
  the currently most well-known port scanner. Since version 3.45 it
  supports version
  scans. Have a look at PBNJ for diffing different nmap scans.
• ISECOM
  released their nmap wrapper NWRAP,
  which shows all known protocols for the discovered ports form the Open
  Protocol Resource Database
• Nmap::Scanner:
  Perl output parser for nmap
• Amap
  by THC: An advanced portscanner which determines the application behind
  a network port by its application handshake. Thus it detects well-known
  applications on non-standard ports or unknown applications on
  well-known ports.
• vmap
  by THC: version mapper to determine the version (sic!) of scanned daemons
• Unicornscan:
  a information gathering and correlation engine
• DMitry (Deepmagic Information Gathering Tool): a host information gathering tool for *nix systems
• Athena:
  a search engine query tool for passive information gathering

Security
Scanner:

• Nessus
  - In version 2 an OpenSource network scanner. Version 3 is only available in binary form and under a proprietary license.
• OpenVAS: a fork of Nessus 2.2.5 (formerly known as GNessUs)

• Nessj: a java based nessus (and compatibles) client (formerly known as Reason)
• Paul
  Clip from @stake released AUSTIN,
  a security scanner for Palm OS 3.5+.

Webserver:

• Nikto:
  a web server scanner with anti IDS features. Based on Rain Forest
  Puppies libwhisker
  library.
• Wikto: a webserver assessment tool (Windows only; requires .NET framework)
• WSDigger:
  a black box web pen testing tool from Foundstone (Windows based)
• Metis:
  a java based information gathering tool for web sites

Fingerprinting:

• SinFP: a fingerprinting tool which requires only an open tcp port and sends maximum 3 packets
• Winfingerprint:
  much more than a simple fingerprinting tool.It scans for Windows
  shares, enumerates usernames, groups, sids and much more.
• p0f
  2: Michal Zalewski announced his
  new release of p0f 2, a passive OS fingerprinting tool. p0f 2 is a
  completely rewrite of the old p0f code.
• xprobe2:
  a remote active operating system fingerprinting tool from Ofir Arkin
  and the xprobe2 team
• Cron-OS:
  an active OS fingerprinting tool based on TCP timeout behavior. This
  project was formerly known as "RING" and is now published as a nmap
  addon.

Proxy
Server:

• Burp
  proxy: an interactive HTTP/S
  proxy server for attacking and debugging web-enabled applications
• Screen-scraper:
  a http/https-proxy server with a scripting engine for data manipulation
  and searching
• Paros:
  a man-in-the-middle proxy and application vulnerability scanner
• WebScarab: a framework for analyzing web applications. One of it’s basic functionality is the usage as intercepting proxy.

War Dialers:

• IWar: a classic war dialer. One of a few wardialers for *nix operation systems, and the only with VOIP functionality (to my knowledge)
• THC-Scan: a war dialer for DOS, Windows and DOS emulators

Malware / Exploit Collections:

• packetstormsecurity.org:
  Huge collections of tools and exploits
• ElseNot Project: The project tries to publish an exploit for each MS Security Bulltin. A script kiddie dream come true.
• Offensive Computing: Another malware collection site
• Securityforest: try the ExploitTree to get a collection of exploit code; have a look at the ToolTree for a huge list of pentest stuff

Databases / SQL:

• sqlninja: a tool to exploit sql injection vulnerabilities in web applications with MS SQL Servers (alpha stage)
• CIS
  Oracle Database Scoring Tool:
  scans Oracle 8i for compliance with the CIS Oracle Database
  Benchmark
• SQLRecon:
  an active and passive scanner for MSSQL server. Works on Windows 2000,
  XP and 2003.
• absinthe: a
  gui-based tool that automates the process of downloading the schema
  & contents of a database that is vulnerable to Blind SQL Injection
  (see here
  and here).
• SQL Power Injector: a GUI based SQL injector for web pages (Windows, .Net Framework 1.1 required, Internet Explorer 5.0+ required)

Voice over IP (VOIP):

• vomit (voice over misconfigured internet telephones): converts Cisco IP phone conversations into wave files
• SiVuS: a VOIP vulnerability scanner – SIP protocol (beta, Windows only)
• Cain & Abel: mostly a password cracker, can also record VOIP conversations (Windows only)
• sipsak (SIP swis army knife): a SIP packet generator
• SIPp: a SIP test tool and packet generator
• Nastysip: a SIP bogus message generator
• voipong: dumps G711 encoded VOIP communications to wave files. Supports: SIP, H323, Cisco Skinny Client Protocol, RTP and RTCP
• Perl based tools by Thomas Skora: sip-scan, sip-kill, sip-redirectrtp, rtpproxy and ipq_rules
• rtptools: a toolset for rtp recording and playing

Networkbased Tools:

• yersinia: a network tool
  designed to take advantage of some weakeness in different network
  protocols (STP, CDP, DTP, DHCP, HSRP, 802.1q, VTP)

• Netsed:
  alters content of network packets while
  forwarding the packets

• ip6sic:
  a IPv6 stack integrity tester

VPN:

• ike-scan:
  an IPSec enumeration and fingerprinting tool
• ikeprobe:
  ike scanning tool
• ipsectrace:
  a tool for profiling ipsec traffic in a dump file. Initial alpha release
• VPNMonitor:
  a Java application to observer network traffic. It graphically
  represents network connections and highlights all VPN connections. Nice
  for demonstrations, if somewhat of limited use in a real pen test.
• IKECrack:an IKE/IPSec cracker for pre-shared keys (in aggressive mode authentication [RFC2409])

DNSA:
DNS Auditing tool by Pierre Betouin

Hunt:
a session hijacking tool with curses GUI

SMAC:
a Windows MAC Address Modifying Utility. Supports Windows 2000 and XP.

The
WebGoat Project: a web
application written in Java with intentional vulnerabilities. Supports
an interactive learning environment with individual lessons.

TSCrack:
a Windows Terminal Server brute forcer

Ollie
Whitehouse from @stake released some new cellular phone based
pentesting tools for scanning
(NetScan,
MobilePenTester).
All tools
require a Sony Ericsson P800 mobile phone. Unfortunately, @stake seems
no longer to support much of their free
security tools. So, use instead the alternativ download links above.

THC-FuzzyFingerprint:
generates fuzzy fingerprints that look almost nearly equal to a given
fingerprint/hash-sum. Very useful for MITM attacks.

BeatLM,
a password finder for LM/NTLM hashes. Currently, there is no support
for NTLM2 hashes. In order to get the hashes from network traffic, try ScoopLM.

THC
vlogger: a linux kernel based
keylogger

The
Metasploit Framework: an
"advanced open-source platform for developing, testing, and using
exploit code".

ATK (Attack Tool Kit): a comination of security scanner and exploit framework (Windows only)

Pirana: an exploitation framework to test the security of email content filters. See also the whitepaper

PassLoc:
a tool which provides the means to locate keys within a buffer. Based
on the article "Playing
hide and seek with stored keys"
by Adi Shamir.

Dl-Hell:
identifies an executables dynamic link library (DLL) files

DHCPing:
a security tool for testing dhcp security

ldapenum:
a perl
script for enumeration against ldap servers.

Checkpwd: a dictionary based password checker for oracle databases

NirCmd from NirSoft: a windows command line tool to manipulate the registry, initiate a dialup connection and much more

Windows Permission Identifier: a tools for auditing user permissions on a windows system

MSNPawn: a toolset for footprinting, profiling and assesment via the MSN Search. Windows-only, .NET required

snmpcheck:a tool to gather information via snmp. Works on Linux, *BSD and Windows systems.

pwdump6: extract NTLM and LanMan hashes from Windows targets

• Must have Bluetooth hacking tools
• Great list of hacking tools
• splmap 0.6 released
• VoIP Hacking software
• Free SQL Injection Scanners

출처 : lonerunners.net
원문 : http://www.lonerunners.net/1188-penetration-testing-tools.html

Adobe Reader and Acrobat 9.1.3 이전 버전에 대해서 Critical한 취약성이 있다고 한다.
영향 받는 OS로는 Windows, Macintosh and UNIX가 있으며 Windows의 경우에는 전부 영향이 있는게 아니라고 한다.

기존의 Adobe Reader and Acrobat 은 JavaScript를 이용한 공격이었기때문에 javascript 기능을 disable 하면 방어가 가능했다.

그러나 이번 취약성은 JavaScript기능을 disable해도 공격이 성공한다는데 문제 점이 있다.

아래의 사이트에서 짧은 영어 실력으로 요약(?) 해보았다.

Sans : http://isc.sans.org/diary.html?storyid=7300

Adobe : http://blogs.adobe.com/psirt/2009/10/adobe_reader_and_acrobat_issue_1.html

참고로 어제 iframe 삽입 공격에 대한 글을 올렸어쓴데, 그 경로를 클릭하면 Acrobat이 실행되던데...

위 취약점인지 궁금하네.. 아직 exploit이 없어 보이는데.. milw0rm이 접속이 안되는 관계로..확인이 안되네..^^