Rilasciato BackBox 2.01
Il Team di BackBox ha reso disponibile l’ultima versione 2.01 della famosa distribuzione dedicata al Pen Testing, la principale novità è l’introduzione delle sezioni Forensic Analysis, Documentation & Reporting e Reverse Engineering ed il passaggio alla versione 11.04 di Ubuntu.
Il changelog ufficiale, tradotto in Italiano, è il seguente:
- Ubuntu 11.04;
- Linux Kernel 2.6.38;
- Xfce 4.8.0;
- Corretti diversi Bug;
- Nuova sezione “Forensic Analysis, Documentation & Reporting and Reverse Engineering”;
- Aggiornati i principali tool già inclusi nella distribuzione.
Come di consueto BackBox viene rilasciato nella versione 32Bit e 64Bit e potete effettuare il download attraverso i seguenti link:
BackBox Linux 2.01 – i386
Release: 02.01.2012
Name: backbox-2.01-i386.iso
Size: 917,7 MB
MD5: 74c3e68df1d86d24e2aea458e3a8489fMirror #2 – Mirror #3 – Mirror #4 – Torrent – MultiUpload
BackBox Linux 2.01 – amd64
Release: 02.01.2012
Name: backbox-2.01-amd64.iso
Size: 995,4 MB
MD5: f031733ae261cec97c78525e8a278be2Mirror #2 – Mirror #3 – Mirror #4 – Torrent – MultiUpload
Over Security da sempre sostiene il progetto BackBox e vi ricorda che per qualsiasi informazione potete sfruttare l’ampio forum ufficiale disponibile al seguenti link: http://forum.backbox.org/
[AGGIORNATO] Rilasciato BackBox 2!
La nuova BackBox 2 è stata appena rilasciata dal Team di sviluppatori guidato da Raffaele Forte, BackBox è una distribuzione di Penetration Testing basata su uBuntu e completamente Open Source.
All’avvio di BackBox 2 si notano immediatamente i cambiamenti, innanzitutto una velocità di boot nettamente migliorata seguita dal nuovo sfondo che fa da contorno al ultimissimo ambiente grafico XFCE 4.8 che introduce la barra di avvio veloce e il menu nella parte alta dello schermo. Il menu “Hacking” rinominato in “Audit” per rendere più professionale la distribuzione è stato completamente riorganizzato raccogliendo le nuove sezioni dedicate all’Informatica Forense e al Voip Hacking oltre ai principali strumenti per testare la sicurezza dei sistemi informatici.
Veramente interessante la nuova sezione dedicata all’Analisi Forense poiché associata ad una distribuzione completamente Open Source la rendono uno strumento in linea con le precise metodologie tecniche, contemplate dalla manualistica scientifica più autorevole della disciplina forense. Nella distribuzione sono già preinstallati gli strumenti: cdfldd, ddrescue, ddf, foremost, photorec, scalpel, testdisk, pdfid, pdf-parse, steghide e vinetto.
La sezione Voip Hacking include invece un kit di strumenti in grado di testare i diversi centralini e sistemi di comunicazione tramite protocollo IP; le utility pre installate sono: svcrack, svcrash, svreport, svwar and sipcrack.
L’introduzione del Utility Openvas (Open Vulnerability Assessment System) permette di effettuare scansioni in rete e analizzare eventuali vulnerabilità oltre all’ormai fondamentale Frameworkd Metasploit aggiornata alla versione 4.
Ma anche le categorie storiche non sono state trascurate, sono stati introdotti più di 30 nuove utility ed aggiornate alle ultime release disponibili le precedenti.
Infine sono stati piccoli bug che affliggevano le precedenti versioni.
[15 Settembre 2011 - Fonti Aggiornate]
BackBox 2 è disponibile al download in versione 32 Bit e 64 Bit ai seguenti link:
BackBox Linux 2 – i386
Release: 03.09.2011
Name: backbox-2-i386.iso
Size: 913,5 MB
MD5: db960e7f449185aeb47efa29580b5528
BackBox Linux 2 – amd64
Release: 03.09.2011
Name: backbox-2-amd64.iso
Size: 945,1 MB
MD5: 41468dd78301be3942aaf607c31141bd
Infine vi riporto il Change Log ufficiale
What’s new
- System upgrade
- Performance boost
- New look and feel
- Improved start menu
- Bug fixing
- Hacking tools new or updated
- Three new section: Vulnerabilty Assessment, Forensic Analysis and VoIP Analysis
- Much, much more!
System requirements
- 32-bit or 64-bit processor
- 256 MB of system memory (RAM)
- 2 GB of disk space for installation
- Graphics card capable of 800×600 resolution
- DVD-ROM drive or USB port
Rilasciato BackTrack 5 R1
Il team di Back|Track a distanza di tre mesi dall’uscita della versione 5 della distribuzione di Pen Testing rilascia la versione Back|Track 5 R1 (Release 1) con l’intento di correggere oltre 100 bug, aggiornare molti pacchetti e aggiungere circa trenta nuovi strumenti e script.
È possibile effettuare il download della nuova release attraverso il sito ufficiale.
LulzStorm mette in ginocchio le Università Italiane
Il gruppo LulzStorm ha recentemente attaccato le maggiori Università Italiane ottenendo il contenuto dei loro Database contenente username, password ed altre confidenziali informazioni.
Le Università coinvolte sono:
- unisi.it
- unisa.it
- uniroma1.it
- anotonianum.eu
- econoca.it
- uniba.it
- unibocconi.it
- unifg.it
- unime.it
- unimib.it
- uniurb.it
- unibo.it
- unipv.it
- unina2.it
- unile.it
- polimi.it
- unito.it
- unimo.it
L’archivio della documentazione sottratta è disponibile su Mediafire oppure tramite la rete Torrent.
Il consiglio per tutte le persone coinvolte è quello di cambiare immediatamente la password sul portale dell’università, e nel caso tale password venga utilizzata anche per altri portali sostituitela ovunque 
Un Ringraziamento a Alessandro Grechi per la segnalazione
Exploiting DLL Hijack, esempi reali!
Lo scorso Agosto vi avevo introdotto la nuova tecnica di DLL Hikacking in questo articolo, ma stanotte mi sono imbattuto in un interessante articolo di Bruno Filipe che dimostra come può essere sfruttata tale tecnica nella realtà!
Utilizzando una cartella condivisa su un server SMB / WebDav
Questa è forse la tecnica più comune di come il dll hijack viene sfruttato, sicuramente perché può essere sfruttata da remoto. Esiste già un modulo per Metasploit che utilizza questa tecnica. Esso prevede l’inserimento in una cartella condivisa di una DLL infetta e di un file pulito con l’obbiettivo di far aprire al target il file pulito. All’appertura del file pulito realmente viene caricata la DLL infetta che procede ad installare un malware/trojan sul PC della vittima.
Un archivio compresso (. zip, . tar.gz, . rar, ecc ecc)
Questa tecnica prevede l’inserimento in un archivio di un gruppo di file più una DLL, l’obbiettivo sarà quello di far estrarre l’intero contenuto dell’archivio e procedere all’appertura di un file “pulito” che provvederà a richiamare la DLL infetta contenuta nell’archivio.
Torrent
Sicuramentr questa tecnica ha il vantaggio di avere una diffusione su grande scala pertanto è da considerarsi veramente dannosa, il principio si basa sulla precedente tecnica dell’archivio ma grazie alla difffusione dei Torrent e di un minimo di Social Engineering sarà possibile ottenere un grande numero di bersagli.
Ipotizziamo di distribuire sul canale Torrent l’ultimo album di Shakira (sicuramente richiestissimo), ovviamente l’archivio non conterrà esclusivamente l’album ma anche la DLL infetta. L’utente una volta completato il download dell’ablum provvederà ad estrarlo ed ad ascoltare l’album…ed ecco che viene caricata la DLL.
Multi Exploiting DLL Hijack
Questa tecnica prevede l’inserimento di più DLL infette all’interno di una risorsa condivisa, un archivio o un torrent in modo da aumentare notevolmente le possibilità di attaccare la vittima.
Prendendo spunto dal precedente esempio dell’album di Shakira non possiamo avere una certezza di quale player multimediale utilizza la vittima per riprodurre gli mp3 per cui inseriremo all’interno dell’archivio contenente l’album più DLL infette (ognuna per ogni lettore multimediale) dandoci così la possibilità di incrementare il buon esito dell’attacco.
