presentación de powerpoint · 2016-12-27 · puertos a escanear -> buscar los banners mostrados...
TRANSCRIPT
![Page 1: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/1.jpg)
Shodan Vs Tú mismo!!!
![Page 2: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/2.jpg)
Ander Caballero
Analista de seguridad
http://www.elladodelmal.com/2016/06/scada-halcones-heridos-en-tus.html
![Page 3: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/3.jpg)
![Page 4: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/4.jpg)
Competidoresmrlooquer.com para IPv6
zoomeye.org “El Shodan Chino”
thingful.net
![Page 5: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/5.jpg)
![Page 6: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/6.jpg)
Herramientas utilizadas
![Page 7: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/7.jpg)
Protocolos SCADA buscados por Shodan
![Page 8: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/8.jpg)
Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love.
*Descartes -> Puertos UDP + TCP 23 y 80
El objetivo -> Descubrir dispositivos SCADA en rangos de direcciones IP identificándolos por los puertos especiales que utilizan
![Page 9: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/9.jpg)
Sistemas SCADA que són?
SCADA, acrónimo de Supervisory Control And Data Acquisition (Supervisión, Control y Adquisición de Datos) es un concepto que se emplea para realizar un software para ordenadores que permite controlar y supervisar procesos industriales a distancia. Facilita retroalimentación en tiempo real con los dispositivos de campo (sensores y actuadores), y controla el proceso automáticamente. Provee de toda la información que se genera en el proceso productivo (supervisión, control calidad, control de producción, almacenamiento de datos, etc.) y permite su gestión e intervención
![Page 10: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/10.jpg)
Rangos de direcciones IP obtenidos con Maltego e ipinfo.io mediante el
código ASN del ISP según Whois
![Page 11: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/11.jpg)
Sencillo script en Bash para averiguar cuáles eran dinámicas o estáticas
mediante resolución inversa y al que le pasamos por TXT las IPs
![Page 12: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/12.jpg)
• zmap -v 5 -p 102 502 789 1883 1911 1962 2308 2404 2455 4410 4911 5006 5007 5094 5481 10001 10212 18245 18246 19999 20000 20547 44818 47808 50523
• masscan -sS -vv -p102,502,789,1883,1911,1962,2308,2404,2455,4410,4911,5006,5007,5094,5481,10001,10212,18245,18246,19999,20000,20547,44818,47808,50523 -Pn --open --banners
• nmap -sS -sV -Pn -vv -p 102,502,789,1883,1911,1962,2308,2404,2455,4410,4911,5006,5007,5094,5481,10001,10212,18245,18246,19999,20000,20547,44818,47808,50523 --open
• shodan count org:xxxxxxport:"102,502,789,1883,1911,1962,2308,2404,2455,4410,4911,5006,5007,5094,5481,10001,10212,18245,18246,19999,20000,20547,44818,47808,50523"
• shodan count asn:as12338 port:"102,502,789,1883,1911,1962,2308,2404,2455,4410,4911,5006,5007,5094,5481,10001,10212,18245,18246,19999,20000,20547,44818,47808,50523“
• shodan download xxxxxx-scada org:xxxxxxxport:"102,502,789,1883,1911,1962,2308,2404,2455,4410,4911,5006,5007,5094,5481,10001,10212,18245,18246,19999,20000,20547,44818,47808,50523"
![Page 13: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/13.jpg)
Resultados
"Totales" -> Encontrados por cada herramienta "Únicos" -> Los que sólo esa herramienta ha encontrado "TOTAL" -> 97 resultados positivos
Tiempo aproximado de ejecución
-Zmap -> 1-1,5 horas-Masscan -> 6-8 horas-Nmap -> 60-62 horas-Shodan -> 0
![Page 14: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/14.jpg)
Shodan CLITenemos la opción de descargar un JSON con todos los datos. Recomendable antes de hacer una descarga de los datos, ver con Count los resultados de la búsqueda. Con búsquedas de más de 1000 resultados hay que indicar el parámetro "--limit=XXXXX“ al comando download, es decir, simplemente tiene que ser un número mayor de los resultados para la descarga total ya que si no se hace eso tan sólo descarga 1000. Una vez descargados los visualizamos en pantalla con parse indicando los datos que queremos ver teniendo como referencia cli.shodan.io los parámetros a pasar.
![Page 15: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/15.jpg)
Vulnerabilidad conocida
![Page 16: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/16.jpg)
Paneles de administración indexados por Google
![Page 17: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/17.jpg)
Login panel de administración
https://github.com/scadastrangelove/SCADAPASS/blob/master/scadapass.csv
![Page 18: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/18.jpg)
Vista como “Guest”
![Page 19: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/19.jpg)
Cambio de contraseña en el panel
![Page 20: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/20.jpg)
Sin comentarios…
![Page 21: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/21.jpg)
Hash indexado en Google y crackeando con Hashcat
![Page 22: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/22.jpg)
Accediendo cómo SystemAdmin
![Page 23: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/23.jpg)
Control de elementos del sistema
![Page 24: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/24.jpg)
Control de la central térmica
![Page 25: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/25.jpg)
Reportar SCADAs
http://www.cnpic.es/Contacto/index.html
![Page 26: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/26.jpg)
![Page 27: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/27.jpg)
![Page 28: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/28.jpg)
![Page 29: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/29.jpg)
![Page 30: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/30.jpg)
![Page 31: Presentación de PowerPoint · 2016-12-27 · Puertos a escanear -> Buscar los banners mostrados por Shodan y asociados a X puertos de sistemas SCADA en el blog de SCADA Strange Love](https://reader036.vdocumento.com/reader036/viewer/2022063002/5f41c229baf5613f872f1965/html5/thumbnails/31.jpg)
Muchas graciasEskerrik asko
FIN