02 diciembre 2014

Kvasir: Gestión de información en tests de intrusión

Cualquiera que realice tareas de test de intrusión/pentesting (pero el de verdad, no el de lanzar un Nessus y exportar a HTML), sabrá que uno de los retos más importantes, lejos de conseguir el tan ansiado administrador de dominio o la enumeración de posibles puntos de entrada y ataques con los que comprometer la infraestructura interna por completo (y evitar que te hagan un SONY), es el de gestionar correctamente la información que se obtiene.

Cantidades ingentes de datos, puertos abiertos, servicios vulnerables, credenciales obtenidas, documentación sensible que sirva de evidencia, accesos a servidores críticos...podemos dejar una estructura impecable de directorios, excels y bitácoras o podemos recurrir a herramientas que nos permitan congregar dicha información. Ya os hemos hablado anteriormente por aquí de Dradis o MagicTree, pero hoy os hablamos de una nueva solución liberada por el equipo seguridad de Cisco: Kvasir

Post de presentación de Kvasir en el blog de seguridad de Cisco en Noviembre de 2013

La aplicación permitirá gestionar la información obtenida de las siguientes herramientas (hasta el momento):
  • Rapid7 NeXpose
  • Metasploit / Metasploit Pro
  • Tenable Nessus
  • ShodanHQ
  • Nmap
  • THC-Hydra
  • Medusa 
  • John The Ripper

Como podréis observar, todo está muy centrado a redes y sistemas, pero ya se está trabajando en la integración de reports de herramientas sobre seguridad en aplicaciones web (como Burp Pro)

Tendremos la posibilidad de disponer de toda la información almacenada en un único punto, con el cual poder consultar todo lo referente a servicios, vulnerabilidades detectadas, credenciales obtenidas, estadísticas sobre la información, gestionar información sobre el dominio de Windows, exportar información a XML y Excel, y un larguísimo etc.

Visión general de toda la información almacenada en el proyecto (TOPs, resumen, vulnerabilidades...)
Resumen de información y vulnerabilidades por cada sistema analizado
Cuentas de usuario recopiladas por servicio

A continuación podréis ver las slides de la charla "Managing Penetration Testing Data with Kvasir" que sirvió como presentación en la Toorcon 15 de la herramienta en sus primeras fases, donde se expone la problemática y capturas de su uso, así como las características más relevantes.



Una suerte que se disponga del código fuente para poder evolucionarla a nuestro gusto si de repente los desarrolladores la dejan de mantener por cualquier motivo.

[+] Página en Github del proyecto Kvasir
[+] Wiki de Kvasir

10 comments :

Israel Rosales dijo...

Si hablamos de un Test de Intrusión (pero de verdad) muchas tecnicas q aplicamos son manuales, asimismo, las herramientas tipo Nexpose generan bastante falso positivo, además de ser ruidosas. Personalmente pienso q el valor de kvasir podría estar en un Analisis INTERNO de vulnerabilidades, no en un PenTest.

José A. Guasch dijo...

Hola Israel! Bajo mi opinión, la integración más importante es la referente a Metasploit y johntheripper, como comentas el otro tipo de herramientas, en caso de lanzarlas sobre multitud de activos, podría inundarnos la base de datos.


Otra de las ventajas es la posibilidad de añadir notas y comentarios sobre la información.

Kayla Marrie dijo...

Quiero agradecer al Dr. Olokum para llevar alegría y felicidad a mi relación y mi familia. Perdí a mi novio, y yo requería ayuda hasta que me encontré con el Dr. Olokum el verdadero hechicero, Y él me aseguró que voy a tener mi novio de vuelta en dos días después de que el hechizo se ha fundido. dos días después, mi teléfono sonó, y así sorprendentemente, era mi novio, que no me ha llamado por mucho tiempo, e hizo una apología de la rotura del corazón, y me dijo que él está dispuesto a dedicar el resto de su vida conmigo. ola princetess lo soltó hasta saber lo mucho que me amaba y quería que él .. en este momento yo y mi novio es vivir una vida feliz y nuestro amor es ahora más fuerte que la forma en que eran incluso antes de nuestro descanso up..All agradecimiento a DR Olokum por el excesivo trabajo que ha hecho por mí. A continuación se muestra que la dirección de correo electrónico en la situación en la que está siendo sometido a una rotura del corazón, y te aseguro que a medida que la mina ha hecho por mí, ella definitivamente le ayudará también. Email: LAVENDERLOVESPELL@YAHOO.COM

Orland Crew dijo...

PENNYMACMORTGAGE dará cada préstamo, dará el siguiente préstamo: préstamo de la casa, préstamo de la empresa, loan.etc coche y dar préstamos

cooperar cuerpos, como hombres y mujeres de negocios en la tasa de bajas. Dará a préstamo en el 3% interesado en préstamo? en contacto con nosotros en el correo electrónico: pennymacmortgage@gmail.com

con la siguiente información

PRIMERA INFORMACIÓN NECESARIA

NOMBRE ..........................

PAÍS .......................

ESTADO .........................

NÚMERO DE TELÉFONO ..................

Cantidad necesaria .................

DURACIÓN ......................

MENSUAL

INGRESOS ................

DIRECCIONES .....................

SEXO ...........................

............... Propósito del préstamo

Pato Henderson dijo...

Hola, es usted desesperadamente en necesidad de un préstamo? ¿Te ser negado un préstamo de su banco o cualquier entidad financiera? ¿Necesita ayuda financiera ¿Necesita un préstamo para pagar sus cuentas o comprar una casa, o consolidar sus deudas y ser libre de deudas? ¿Quieres tener un negocio propio y que necesita Préstamo Ayuda Financiera? Contacte con nosotros hoy para su préstamo Ayuda Financiera. Estamos dispuestos a ayudarle en préstamos de negocios o personales, incluso si usted está en la lista negra y tienen un mal historial de crédito. ofrecemos préstamos a tasa de interés asequible de 2%. Las personas interesadas deben ponerse en contacto con nosotros a través de E-mail: patocompany@blumail.org
With Regards,
Sir, Pato Henderson

Orland Crew dijo...

PENNYMACMORTGAGE dará cada préstamo, dará el siguiente préstamo: casa

préstamo préstamos, préstamos de empresa, loan.e.t.c coche y dar

cooperar cuerpos, como hombres y mujeres de negocios en la tasa de bajas. ella

dará a préstamo en el 3% interesado en préstamo? en contacto con nosotros en el correo electrónico:

pennymacmortgage@gmail.com

con la siguiente información

PRIMERA INFORMACIÓN NECESARIA

NOMBRE ..........................

PAÍS .......................

ESTADO .........................

NÚMERO DE TELÉFONO ..................

Cantidad necesaria .................

DURACIÓN ......................

MENSUAL

INGRESOS ................

DIRECCIONES .....................

SEXO ...........................

............... Propósito del préstamo

Greg dijo...

Oferta de préstamo confiable !!!

Esta es una oportunidad para aquellos que tienen problemas financieros, y los que quieren criar a sus vidas financieras, ¿quieres comenzar un nuevo negocio o si desea comprar su auto un coche nuevo ??? nos damos crédito a una tasa de interés muy razonable, que damos todo tipo de préstamos para ayudar a la gente de estrés financiero. Muchos están sufriendo y necesitan ayuda para mejorar sus condiciones de vida, muchos están sin trabajo y necesitan ayuda financiera para iniciar un negocio, muchos necesitan asistencia financiera para limpiar sus cuentas y deudas. Estamos muy urgente en la transferencia de créditos a clientes de todo el mundo. Se trata de una compañía de préstamos de garantía 100% .. Esta es una sabia decisión para usted ahora.

Como solicitante de préstamo que usted tiene el derecho de solicitar un préstamo con el contacto de abajo.

e-mail: Oferta de préstamo confiable !!!

Esta es una oportunidad para aquellos que tienen problemas financieros, y los que quieren criar a sus vidas financieras, ¿quieres comenzar un nuevo negocio o si desea comprar su auto un coche nuevo ??? nos damos crédito a una tasa de interés muy razonable, que damos todo tipo de préstamos para ayudar a la gente de estrés financiero. Muchos están sufriendo y necesitan ayuda para mejorar sus condiciones de vida, muchos están sin trabajo y necesitan ayuda financiera para iniciar un negocio, muchos necesitan asistencia financiera para limpiar sus cuentas y deudas. Estamos muy urgente en la transferencia de créditos a clientes de todo el mundo. Se trata de una compañía de préstamos de garantía 100% .. Esta es una sabia decisión para usted ahora.

Como solicitante de préstamo que usted tiene el derecho de solicitar un préstamo con el contacto de abajo.

e-mail: favourableloancompany@gmail.com

Elvis Morrison dijo...

Que la paz del Señor esté con vosotros.

¿Eres un hombre o mujer de negocios? ¿Está usted en cualquier

estrés financiero o usted necesita fondos para poner en marcha

su propio negocio?

a) Préstamo Personal, expansión de negocios.

b) Creación de Empresas y Educación.

c) la consolidación de deuda.

D) Préstamo de Navidad

El Nombre: ..........................................

País: .........................................

Dirección: ..........................................

marital

Estado: .......................................

Sexo: Edad .................... .......................

Monto del préstamo necesario: .........................

Duración del préstamo: ...................................

Número Móvil Personal: .......................

Al Mes

Ingresos: .....................................

Gracias y que Dios los bendiga

email: pastamobancoplc@hotmail.com

Anna Faith Moon dijo...

Hola,

¿Necesita un préstamo legítimo a una tasa de interés del 3% ?, Mark Steven Préstamo Firma ofrecen préstamos a los individuos como a organizaciones, Damos préstamos desde el rango de $ 5.000 a $ 10.000.000. Nuestros préstamos están bien asegurados y la máxima seguridad es nuestra prioridad, préstamos disponibles que ofrecemos son,

* Préstamos Personales (Secure y ordinarios)

* Préstamos Comerciales (Secure y ordinarios)

* Préstamo de Combinación

* Préstamo de Consolidación y muchos más:

Si usted está interesado consigue de nuevo a nosotros a la recepción de este correo electrónico habilita procedamos en la transacción, se puede llegar a través del correo electrónico: marksteven123@hotmail.com

Cordial Saludo,

Sr. Mark Steven,

Consultor C.E.O / General.

FIRMA Mark Steven PRÉSTAMO.

marksteven123@hotmail.com

John Mike dijo...

hola, qué necesita un préstamo para pagar sus facturas o resolver cualquier tipo de problema financiero, la amabilidad de ponerse en contacto conmigo ahora a través de correo electrónico: johnlutherloanfirm1@outlook.com
ofrezco todo tipo de préstamo.
gracias