HACKEN. Net zo gemakkelijk als koken. Rudy Baving PLEIT 2013

Maat: px

Weergave met pagina beginnen:

Download "HACKEN. Net zo gemakkelijk als koken. Rudy Baving 08-10-2013 PLEIT 2013"

René van der Woude
8 jaren geleden
Aantal bezoeken:

1 HACKEN Net zo gemakkelijk als koken Rudy Baving PLEIT 2013

2 Onderwerpen Hacken Social Engineering Cloud Security Hacking voor iedereen Wachtwoorden (demo) WiFi (demo)

3 Hacken Hacken is het vinden van toepassingen die niet door de maker van het middel bedoeld zijn, speciaal met betrekking tot computers. Complexiteit speelt hierbij geen rol, integendeel, gemakkelijke en snelle alternatieve oplossingen hebben de voorkeur. Ook het gebruik van een wasknijper om te voorkomen dat je broekspijp tussen je fietsketting komt is in principe eenhack. "Gewone" uitvindingen en verbeteringen zijn dus geen hacks, zolang ze gebruikt worden waarvoor ze gemaakt zijn. Bron: Wikipedia

Complexiteit speelt hierbij geen rol, integendeel, gemakkelijke en snelle alternatieve oplossingen hebben de voorkeur.

4 Hacken Eén van de meest belangrijke aspecten van hacken is informatie! Net als in uw beroepsgroep is informatie de key to succes. Hoe meer informatie een hacker heeft, des te meer hij kan doen.

5 Social Engineering Social engineering is een techniek waarbij een computerkraker een aanval op computersystemen tracht te ondernemen door de zwakste schakel in de computerbeveiliging, namelijk de mens, te kraken. De aanval is erop gericht om vertrouwelijke of geheime informatie los te krijgen, waarmee de hacker dichter bij het aan te vallen object kan komen. Bron: Wikipedia

6 Social Engineering Voor een hacker is social media DE plek om informatie over zijn / haar target te verzamelen. Bedrijfspagina s van Facebook, Twitter, LinkedIn en dergelijke zijn een zeer belangrijke bron van informatie

Bedrijfspagina s van Facebook, Twitter, LinkedIn en dergelijke zijn een

7 Social Engineering Voorbeeld: Piet Janssen heeft een LinkedIn pagina. Op deze pagina staat vermeld dat Piet bij advocatenkantoor Lawyers R Us werkt. Piet heeft ook een persoonlijke Facebookpagina met wat meer persoonlijke gegevens. Tevens heeft Piet een account op Schoolbank. De hacker kan nu bellen, en zich voordoen als een oud studiegenoot. De informatie die de hacker heeft gevonden gebruikt hij / zij om het vertrouwen van Piet te winnen. Doel is om meer informatie te verzamelen over Piet zijn bedrijf Lawyers R Us.

Piet heeft ook een persoonlijke Facebookpagina met wat meer persoonlijke gegevens. Tevens heeft Piet een account op Schoolbank.

8 Cloud Security De 'cloud' maakt gebruik van internet voor toegang tot gedeelde resources. Hierdoor verandert de wijze waarop we digitale informatie tot ons nemen, delen en gebruiken, omdat de toegang tot informatie en rekenvermogen gemakkelijker, sneller en betaalbaarder wordt en, onder de juiste omstandigheden, veiliger.

Hierdoor verandert de wijze waarop we digitale informatie tot ons nemen, delen

9 Cloud Security oude situatie DATA Prive / Intern

10 Cloud Security nieuwe situatie DATA Cloud / Extern nieuwe bedreigingen

11 Hacken voor iedereen Hacken is niet moeilijk, het enige wat je moet weten is de techniek die achter computers schuilgaat. Koken is evenmin moeilijk. Ow, je weet niets van koken? Geen probleem, vraag het Google! Vraag Google eens hoe je moet leren hacken..

Ow, je weet niets van koken? Geen probleem, vraag het Google! https://www.google.

12 Hacken voor iedereen Maakt het doorlezen van al die Google resultaten je nou de volgende Gordon Ramsey? Nee, maar je kunt allicht een goed (lees eetbaar) maal bereiden! En word ik door Google een volleerd hacker? Nee, maar je hebt wel een mooi begin, en kunt al dingen stukmaken! Dat stukmaken noem je dan DDOS, en je bent gelijk 1337.

Nee, maar je kunt allicht een goed (lees eetbaar) maal bereiden!

13 Hacken voor iedereen -Wachtwoorden Wachtwoorden in RAM Voordat je je aanmeldt op je computer, toets je je inloggegevens in. Dit gaat van je keyboard naar het RAM, naar je processor, en vandaaruit wordt het versleuteld.. Alle wachtwoorden die je ingetikt hebt, staan dus UNENCRYPTED in je RAM.. Dus ook alle inloggegevens met betrekking tot internetbankieren etc.

Dit gaat van je keyboard naar het RAM, naar je processor, en vandaaruit wordt het

14 Hacken voor iedereen -Wachtwoorden Wachtwoorden in RAM DEMO Mimikatz, een tool om logon wachtwoorden te achterhalen Benodigdheden: Commando s: Mimikatz tool Mimikatz # privilege::debug Mimikatz # inject::process lsass.exe sekurlsa.dll Mimikatz # sekurlsa::logonpasswords full Bron: Google

s: Mimikatz tool Mimikatz # privilege::debug Mimikatz # inject::process

15 Hacken voor iedereen -Wachtwoorden Mimikatz in de praktijk! U download en leest een PDF bestand, welke geïnfecteerd is met Mimikatz. Mimikatz wordt op de achtergrond uitgevoerd, en gaat op zoek naar alle wachtwoorden in RAM. De wachtwoorden worden verzameld en doorg d naar de hacker. Tijd nodig voor een volleerd hacker: < 10 minuten Tijd nodig voor de volgende Gordon Ramsey: 60 minuten..

Mimikatz wordt op de achtergrond uitgevoerd, en gaat op zoek naar alle wachtwoorden in RAM.

16 Hacken voor iedereen -Wachtwoorden Hoe dit te voorkomen? Laat nooit je computer onbeheerd achter Gebruik adequate antivirus en firewalloplossingen Sluit je computer na gebruik af, dit wist het RAM En bij afsluiten bedoelen we dan ook: AFSLUITEN POWEROFF SHUTDOWN

antivirus en firewalloplossingen Sluit je computer na gebruik af,

17 Hacken voor iedereen -WiFi WiFi Makkelijk verbinden, sterk wachtwoord erop en niemand die mijn info kan sniffen! Wachtwoord niet nodig, alleen de naam van je netwerk is voldoende..

18 Hacken voor iedereen -WiFi Uw laptop en / of smartphone scant (probing) of het bekende netwerken kan vinden. Een hacker scant de lucht, op zoek naar deze zogenaamde probes. Hij kiest een netwerknaam, en noemt zijn eigen draadloze router exact hetzelfde. Geen wachtwoord nodig om op zijn valse draadloze router te komen. Laptop en / of smartphone kent de naam, en wil connecten. -> Man In The Middle!

Hij kiest een netwerknaam, en noemt zijn eigen draadloze router exact hetzelfde.

19 Hacken voor iedereen -WiFi Man In The Middle

20 Hacken voor iedereen -WiFi DEMO WiFi router naam ontdekken Benodigdheden: Commando s: KALI linux (gratis) Een goede WiFi adapter (circa 10 euro) Een goedkoop draadloos routertje (circa 20 euro) iwconfig iw reg set BO airmon-ng start wlanx airodump-ng mon0

adapter (circa 10 euro) Een goedkoop draadloos routertje (circa

21 Hacken voor iedereen -WiFi Hoe dit te voorkomen? Wanneer je een verbinding maakt naar een onbekend netwerk zorg er dan voor dat je na de sessie het netwerk vergeet. Zo roept je laptop en / of smartphone niet de hele tijd al die netwerknamen.

22 Vragen?

23 Bedankt! Bedankt voor uw aandacht! TSTC wenst u een prettige en vooral leerzame voortzetting van PLEIT 2013! Tshukudu Technology College (TSTC) Plesmanstraat KZ VEENENDAAL T: (+31)(0) F. (+31)(0) W.

Vergelijkbare documenten

Inhoud. Mijn leven. het internet en ik

Inhoud. Mijn leven. het internet en ik Inhoud Inleiding...3 Hoofdstuk 1 Wachtwoord... 4 Hoofdstuk 2 Cybercrime... 6 Hoofdstuk 3 Oplichting... 8 Hoofdstuk 4 Verbinding... 10 Hoofdstuk 5 Webwinkels... 12 Hoofdstuk 6 Sociale media... 14 Hoofdstuk