Bueno, siguiendo con los manuales/prácticas que estoy colgando, aquí va otra, se trataba de una primra toma de contacto con el análisis forense, en el cual se nos daba una serie de imágenes de un Servidor que fue comprometido realmente, y se pretendía que hiciésemos un par de informes, uno técnico, y otro ejecutivo (este es el que se daría a los directivos sin conocimientos técnicos, y debido a que creo que para nosotros no es importante no lo he colgado).

os pongo el enunciado de la práctica y a continuación el enlace de descarga de la Memoria así como un par de archivos que contienen una linea temporal creada con ayuda de las herramientas descritas en la práctica


http://www.megaupload.com/?d=VOUIUHFR

No es algo exhaustivo, y sólo se trata de una pequeña introducción, por lo que se han saltado muchos detalles y tan solo se delinea como fue el ataque.
Espero que os guste, un saludo

si, estoy de acuerdo que se puede mejorar en muchos aspectos, el "problema" es que este documento no está hecho como un tutorial explícitamente, si no que es una memoria a una práctica de la universidad, por lo tanto es obvio que el profesor sabe de que va el asunto y por eso quizás se heche en falta la introducción y el entorno y tal ..

si la gente lo pide quizás me anime a ampliarlo un poco más, pero no priometo nada , que estamos de vacaciones

que buen artículo estas mostrando muy en claro todo el proceso, de hecho esos archivos de psybnc ya los habia visto, recuerdo hace algunos años un servidor linux que me toco administrar, era un red hat 9, la versión de fedora apenas se daba a conocer, en un día normal configuraba algunas cosas en el smb.conf y por alguna razón me dio por meter el comando w y extrañamente vi a otro usuario, extraño!!, pues el servidor solo lo uso yo, rápidamente lo que hice fue matar todos los procesos de ese usuario, revise los logs

tail -n 100 /var/log/messages | grep elusuario

entro por ssh con uno de esos ataques diccionario y ya tenía como 1 hora de estar ahí, pudo hacer wget a ese psybnc, revise todo lo que pude segun su bash_history para saber si hizo daño pero todo se veia bien por lo que cuál me sentí aliviado.

mi error fue que les deje shell en el passwd y que puse passwords a los usaurios (passwords debiles), como la necesidad solo eran para que entraran por samba, opte por quitar la shell y el puse mas fuerte el password.

y desde entonces así es como configuro los servidores y algunos otras cosas he ido aprendiendo en el camino.


ya por último, pudiste saber como obtuvo shell con privilegios de root??
me refiero a que comandos utilizo o que scripts??

bueno es que mi pregunta estaba enfocada a que si sabes que exploit utilizo para aprovechar la vulnerabilidad del servidor ftp.

 leo y leo el documento y no le hallo, quizás me estoy quedando ciego. :S


saludos

si si hay pantallazo , jeje

Oye y por que no haces una cosa ya que tienes la memoria hecha , y estamos de vacaiones, podrias hacerlo como un taller, para que la gente lo pueda practicar en casa , asi con pasitos y tal, les ayudamos a montar una maquina virual que se bajen la imagen y los vamos haciendo por pasitos , por hacer algo asi xulo en el foro.


Que te parece , yo puedo ayudarte , voy a tener unos dias libres,

Pd que solo hago criticar pero que esta muy bien y gracias por ponernos el pdf jejeje

un saludo
Srta imoen

Que tal.

Bueno, no hay "Admins" de Subforos, mas "Moderadores" ! :__).

Yo pues como sabes kamsky, por mi parte tienes todo mi apoyo.

Si te ves con animo y decision hazlo y, si necesitas apoyo para algo, aqui estamos para eso.

Animo y Saludos.

Este es el subforo adecuado.

Gracias por el aporte kamsky

Claro, un analista forense tiene que saber analizar cualquier tipo de escenario...

Un poquito de paciencia, que estamos preparando algo con el tema del análisis forense...

un saludo