🐺 😦 🧑🏾‍🤝‍🧑🏾 ICO और सुरक्षा: सकारात्मक हैक दिनों में प्रतिस्पर्धी खुफिया प्रतियोगिता का विश्लेषण 🤳🏼 📢 👨‍👨‍👧

पॉजिटिव हैक डेज़ फोरम के कुछ हफ़्ते पहले, पारंपरिक प्रतिस्पर्धी इंटेलिजेंस प्रतियोगिता आयोजित की गई थी। इस साल, हमने एक सुरक्षा ऑडिट पर भरोसा किया और साइबर ने ICO को खतरे में डाल दिया, जिसके दौरान हमें जोखिम कम करने के लिए आयोजकों, डेवलपर्स और सलाहकारों की एक टीम सहित पूरे बाहरी बुनियादी ढांचे का विश्लेषण करना पड़ा। हमने वास्तविक परियोजनाओं के आधार पर अपनी प्रतिस्पर्धा बनाई।

सभी कार्य काल्पनिक छोटी भीड़ वाली कंपनी नॉट्सोपोसिटिव के आसपास केंद्रित थे, जो कि कम संख्या में कर्मचारियों के साथ एक विशिष्ट आईसीओ है। प्रतियोगिता के दौरान, प्रतिभागियों ने कंपनी के संस्थापकों और कर्मचारियों के बारे में, उनके रिश्तेदारों और दोस्तों के बारे में बहुत सारी छिपी जानकारी सीखी। सबसे पहले, प्रतिभागियों को अपने शस्त्रागार में बड़ी संख्या में ऑनलाइन सेवाओं और सामाजिक नेटवर्क की आवश्यकता थी, उनकी बारीकियों को जानने और उनका उपयोग करने में सक्षम होने के लिए। इसके अलावा, इस तरह से उपलब्ध जानकारी के साथ काम करना आवश्यक था ताकि लोगों के बारे में आवश्यक डेटा का पता लगाया जा सके और उनका उपयोग नए लोगों को प्राप्त करने के लिए किया जा सके।

कार्यों को इस तरह से वितरित किया गया था कि दोनों दिग्गज और शुरुआती ऊब नहीं थे और सभी ने कम से कम एक ध्वज छोड़ा। कई कार्यों ने एक अजीब अनुक्रम का गठन किया और एक पूरे भूखंड में विकसित किया। ऐसे कार्य भी थे जो अस्वाभाविक थे, इसलिए प्रतिभागियों को उठाए गए प्रत्येक कदम के बारे में जानकारी संग्रहीत करनी थी।

पहले परिचयात्मक असाइनमेंट को हल करने के लिए, जहां बाकी की शुरुआत हुई, आपको Google का उपयोग करना था:

सभी कार्यों को कार्यकारी टीम और विकास टीम से लगभग आठ नॉटोस्पेक्टिव प्रोजेक्ट कर्मचारियों द्वारा बनाया गया था।

साइट के सावधानीपूर्वक अध्ययन के साथ, प्रतिभागियों ने विभिन्न "प्रवेश बिंदुओं" पर ठोकर खाई, जिसके कारण समाधान हुआ। आइए प्रत्येक कार्य पर अधिक विस्तार से ध्यान दें।

एडम वालेस, सीएमओ

एडम वालेस धागे में प्रश्न:

एडम वालेस उपयोगकर्ता नाम?
एडम के बेटे को एलर्जी क्या है?
एडम का घर का नंबर क्या है?
आदम का बेटा कहाँ पढ़ता है?
सीएमओ का पसंदीदा बार नाम?

इसलिए, एक व्हाइटपेपर साइट पर ठोकर खाने के बाद , आपको मेटा डेटा (उदाहरण के लिए, PDFCandy ) को पढ़ने के लिए किसी भी ऑनलाइन सेवा पर पीडीएफ अपलोड करना होगा या इसे वर्ड में खोलना होगा, जहां आप उपनाम सीएमओ पा सकते हैं, जिसे एडम वालेस, समकॉन्ज़ भी कहा जाता है।

अपने हाथों से सब कुछ करने के प्रेमी अपने पसंदीदा हेक्स संपादक में पीडीएफ खोल सकते हैं और अपने दम पर एडम का उपनाम प्राप्त कर सकते हैं।

इसके अलावा, श्रृंखला को जारी रखने के लिए, नॉक सबडोमेन स्कैनर का उपयोग करके एफ़टीपी सर्वर को खोजना आवश्यक था, और इस उद्देश्य के लिए, dnsmap , sublist3r , sublazerwlst उपयोगिताओं का भी उपयोग किया जा सकता है।

एक और तरीका था: Notsopositive.online वेबसाइट के असली आईपी पते का पता लगाने के लिए, CloudFlare के पीछे छिपा हुआ, और 21 वें पोर्ट की तलाश में पूरे सबनेट को स्कैन करें। इस कार्य को हल करने का दृष्टिकोण व्यक्तिगत है और प्रत्येक प्रतिभागी के अनुभव और कौशल पर निर्भर करता है।

एफ़टीपी सर्वर और लॉगिन के प्राप्त आईपी पते पासवर्ड अनुमान लगाने के लिए पर्याप्त थे। ऐसा करने के लिए, आपको पौराणिक उपयोगिता THC-हाइड्रा का उपयोग करना पड़ा। यह सरल लगता है, लेकिन प्रतिभागियों को ICO आयोजकों के संस्थापक उपनामों के पूरे शब्दकोश का उपयोग करना था। वैसे, एफ़टीपी लॉग में हमने रूट, व्यवस्थापक, व्यवस्थापक उपयोगकर्ताओं पर हमला करने के प्रयास भी देखे।

एडम के लॉगिन (सारांश) को जानने के बाद, CTF-schiki के बीच सबसे प्रसिद्ध शब्दकोश के अनुसार पासवर्ड को सॉर्ट करना आवश्यक था।

प्रतियोगिता के दौरान, कुछ प्रतिभागियों को क्लाइंट की सीमित संख्या के कारण एफटीपी से कनेक्ट करने में समस्या थी, लेकिन बाद में कॉन्फ़िगरेशन की त्रुटि ठीक हो गई थी। हमने कार्य को पूरा करने वाले प्रतिभागियों को सरल बनाने और गति प्रदान करने के लिए एफ़टीपी सर्वर के पासवर्ड को सरल बना दिया है।

एक हमले में आमतौर पर केवल कुछ सेकंड लगते हैं। इसके बाद, आपको किसी भी सुविधाजनक तरीके से एफ़टीपी में जाना होगा और एक व्यक्तिगत सर्वर के लिए एक फ़ाइल ट्रैश की तलाश करनी होगी।

सॉफ्टवेयर के अलावा, दिलचस्प तस्वीरें थीं जिनमें एक साथ कई झंडे थे।

एडम की अनाड़ी लिखावट में उनके बेटे का नाम, अध्ययन का स्थान, स्कूल का पता और घर का पता दिखाया गया है! एक और झंडा आदम के बेटे का गठबंधन है। उसी सर्वर पर, आप स्क्रीनशॉट नामक एक दिलचस्प फ़ाइल पा सकते हैं ।jpg:

व्हाट्सएप का स्क्रीनशॉट एक पत्राचार है, संभवतः एडम और उसके दोस्त द्वारा। एक संदेश में, एडम के दोस्त को बार के स्थान के बारे में पता चलता है जिसमें, उनके संचार के समय, एडम समय बिताता है। स्पोकेन शहर के नक्शे के साथ किसी भी सेवा का उपयोग करते हुए, प्रतिभागी वर्णित मार्ग से "गुजर सकता है" और "7 वें रेल" नामक बहुत ही पसंदीदा सीएमओ नॉटोस्पोसिटिव बार पर ठोकर खा सकता है।

प्रतियोगिता के पूरा होने के समय, केवल 20 प्रतिभागियों ने एडम वैलेस स्टोरीलाइन से सभी कार्यों को सफलतापूर्वक पूरा किया और वर्णित चरण तक पहुंच गए।

रेयान इवांस, सीटीओ

रयान इवांस शाखा के प्रश्न:

गीथूब उपयोगकर्ता नाम?
कॉर्पोरेट ईमेल पता?
रयान की पत्नी का ईमेल पता?
रयान की पत्नी का उपयोगकर्ता नाम?
रयान की पत्नी सहारा?
रयान की पत्नी मित्र का उपनाम?
रयान की पत्नी का काम करने का स्थान (कंपनी का नाम)?

रयान इवांस - ICO परियोजना के तकनीकी निदेशक। निर्देशिका और फ़ाइलों की खोज करने के लिए उपयोगिताओं का उपयोग करना, उदाहरण के लिए dirb या fuzz.txt शब्दकोश, notsopositive.online वेबसाइट की जड़ में। आप। निर्देशिका को पा सकते हैं, जहां से आप भंडार से सभी स्रोत प्राप्त कर सकते हैं। अगला - इस पद्धति का उपयोग करके स्रोत प्राप्त करना आवश्यक था, साइट के वास्तविक आईपी पते को लक्ष्य के रूप में इंगित करने के लिए, GitRipper का उपयोग करें और Git संस्करण नियंत्रण प्रणाली के कॉन्फ़िगरेशन फ़ाइलों को निकालें। नियमित ब्राउज़र का उपयोग करके /.it/config प्राप्त करना संभव था।

कॉन्फ़िगरेशन फ़ाइल में, रयान के GitHub खाते ( github.com/ryanevans0082 ) के लिए एक लिंक था, जहां आप उसके जाबर खाते पर ठोकर खा सकते थे:

वहां लिखने का कोई मतलब नहीं था, लेकिन Google के साथ खोज करना एक अच्छा विचार है। पहले ध्वज को पारित किया गया था, फिर आपको स्पीकर डेक खाता और Google खोज परिणामों में एकमात्र अपलोड किया गया प्रारंभिक सिक्का पेशकश प्रस्तुति ढूंढनी थी।

प्रतिभागियों, जो प्रस्तुति को देखने से खूनी आँसू के आँसू में थे, को एक इनाम मिला - रेयान के कॉर्पोरेट ईमेल को अंतिम स्लाइड पर प्रकाशित किया गया था।

ईमेल पासवर्ड को छांटना बेकार था, लेकिन एक गुप्त मुद्दे पर इसे पुनर्प्राप्त करना संभव था:

दादी माँ, हाँ :) सवाल सबसे विश्वसनीय नहीं है। वास्तविक परियोजनाओं पर, हम अक्सर समान लोगों के साथ मिलते थे। इन सवालों का जवाब, एक नियम के रूप में, सोशल नेटवर्क पर पाया जा सकता है - ओडनोक्लास्निक, VKontakte और ट्विटर में। अगला कदम खातों की खोज करना है:

रायन इवांस के लिए ट्विटर पर एक परिचित दाढ़ी दिखाई दी। वैसे, आप यैंडेक्स का उपयोग करके एक खाता भी पा सकते हैं।

ट्विटर पर, उनकी दादी के जन्मदिन का उल्लेख था - 20 अप्रैल।

दादी की सही उम्र की गणना केक पर क्रीम द्वारा लिखी गई संख्या से की जा सकती है।

थोड़ा अंकगणित, और अब हमें पता चला कि जन्म की सही तारीख - 20 अप्रैल, 1946 है। एक वाजिब सवाल तुरंत उठता है - रायन किस प्रारूप में तारीख लिख सकता था? आप ट्विटर पर स्क्रॉल करके पता लगा सकते हैं: 1 अक्टूबर 2014 को खरीदी गई एक कार ग्रे किआ कारेंस के बारे में एक पोस्ट थी। तारीख प्रारूप में है dd.mm.yyyy। शायद रयान ने सुरक्षा प्रश्न का उत्तर उसी प्रारूप में लिखा था।

एक ही समय में सभी OSINT प्रेमी कार के प्रति उत्साही नहीं थे, इसलिए कुछ प्रतिभागियों को एडम की कार के मेक और मॉडल को निर्धारित करने में समस्याएं थीं। उन मामलों में जब Google पर चित्रों की खोज या ड्राइविंग का अनुभव मदद नहीं करता है, यांडेक्स बचाव में आ सकता है। उन्होंने किआ कैरेंस के ब्रांड और मॉडल को इंगित किया।

सीटीओ का कार मॉडल ध्वज पारित हुआ। इसके बाद, गुप्त प्रश्न "Yandex.Mail" के उत्तर के रूप में दादी की जन्म तिथि को सही प्रारूप (04/20/1946) में बदलना आवश्यक था।

उसके बाद किसी भी नए पासवर्ड को सेट करना संभव था (अगले प्रतिभागी ने इसे वैसे भी बदल दिया) और अब हम रयान के मेलबॉक्स में आ गए। भेजे गए संदेशों में उनकी पत्नी को एक पत्र था जिसमें प्रतिभागी अपना ईमेल evansmegan02282@yahoo.com पा सकते evansmegan02282@yahoo.com ।

पते से नाम की गणना करना मुश्किल नहीं था - मेगन, और सामाजिक नेटवर्क पर एक खोज ने एक वीके पृष्ठ लौटाया:

आप पासवर्ड रिकवरी फॉर्म के माध्यम से वीके पर मेगन भी पा सकते हैं। ऐसा करने के लिए, आपको एक पासवर्ड पुनर्प्राप्ति का अनुरोध करने की आवश्यकता है, ईमेल और उपनाम इवांस निर्दिष्ट करें:

पृष्ठ में जानकारी का खजाना है:

गृह नगर,
विश्वविद्यालय
कार्य का स्थान (सदस्यता में),
अवकाश स्थान (EXIF फ़ोटो में GPS टैग),
उपस्थिति निर्धारित करने के लिए कुछ तस्वीरें,
अनुमानित रुचियां।
मेगन के बारे में कई झंडे एक बार में सौंप दिए गए थे।

मेगन के बारे में सब कुछ नया ध्यान में रखते हुए, प्रतिभागी ने शायद सोचा: "मेगन ने ईमेल पत्राचार में बिल्ली के साथ फोटो का जवाब क्यों नहीं दिया?"। दरअसल, यहां कुछ अशुद्ध है।

कुछ लोगों ने समाधान जारी रखने का एक तरीका निकाला, लेकिन जिसने यह अनुमान लगाया - शीर्ष 10 प्रतिभागियों में प्रवेश किया।

इसलिए, टिंडर को स्थापित करें और फेक जीपीएस जैसे अनुप्रयोगों का उपयोग करके जियोलोकेशन का अनुकरण करें - या ब्लूस्टैक्स पर टिंडर डालें, जहां एक समान फ़ंक्शन बॉक्स से बाहर मौजूद है।

आराम की जगह मेगन (मियामी, फ्लोरिडा) वीके पेज से उसकी तस्वीरों में ज्यामिति के आधार पर मिली थी। फेक जीपीएस का उपयोग करते हुए, आपको मियामी, फ्लोरिडा में "उड़ान" करना था, मेगन मापदंडों पर लक्षित दर्शकों को सेट करें (आप पहले से ही वीके प्रोफाइल से उम्र और सटीक स्थान जानते हैं) और लड़कियों को स्वाइप करें। 5-10 सुंदर महिलाओं के बाद, "एक और केवल" मेगन इवांस की खोज की गई थी। लेकिन टिंडर में उसका नाम और उपनाम अलग था, लेकिन VKontakte की तस्वीरों ने यह सुनिश्चित करने में मदद की कि यह उसका था।

यह सुनिश्चित करने के लिए कि यह कोई गलती नहीं है, लेकिन हमें जिस मेगन की आवश्यकता है, खाते को कनेक्ट करते समय फेसबुक से आयात किए गए अध्ययन और गृहनगर को स्वचालित रूप से सत्यापित करना आवश्यक था। सीटीओ की पत्नी का कार्यस्थल से गुजरना

इसके अलावा, मेगन के दूसरे, "छाया" पहचान पर खोज जारी रही। टिंडर की सुविधा - कार्य का स्थान फेसबुक प्रोफ़ाइल से स्वचालित रूप से प्रतिस्थापित किया जाता है। इसलिए, आप स्कैम्सोपोसिटिव पेज को खोजने के लिए तुरंत फेसबुक पर जा सकते हैं।

"ईर्ष्या वाले छात्र" के रूप में जाना जाने वाला खुफिया तरीका "ईर्ष्यालु छात्र" का उपयोग करते हुए, आप जोआन ब्रांट पेज को ढूंढ सकते हैं और अंतिम झंडे के रूप में इस पृष्ठ पर एकमात्र दोस्त के नाम से गुजर सकते हैं - रॉसी।

शेष कार्य निम्न स्तर की कठिनाई के थे और उन्हें अपेक्षाकृत सस्ते झंडे के साथ छोटे क्विज़ में जोड़ा गया था। समाधान के लिए, कुछ सेवाओं के संचालन के बारे में विशेष ज्ञान की आवश्यकता हो सकती है। उदाहरण के लिए, फ्रंट-एंड डेवलपर अलेक्सी नाबोरशिकोव के मोबाइल फोन मॉडल को परिभाषित करने के कार्य ने सुझाव दिया कि प्रतिभागी को w3bsit3-dns.com फोरम पर अपने प्रोफाइल में अपने पसंदीदा गैजेट के मॉडल को निर्दिष्ट करने के अवसर के बारे में पता था।

तो, एक शुरुआत के लिए सामाजिक नेटवर्क में एलेक्सी का फ्रंट-एंड ढूंढना आवश्यक था।

फेसबुक से एक बार में कई अनुरोध जारी किए गए, लेकिन केवल एक आईटी विशेषज्ञ है। कंपनी की वेबसाइट पर विवरण और फेसबुक अकाउंट के बीच की पतली कनेक्टिंग लाइन थीमैटिक अवतार, जिसने हमारे पीड़ित के पेशेवर अभिविन्यास को जारी किया।

अनूठे पृष्ठ पते (m0arc0de) ने हमें अक्सर उपयोग किया जाने वाला उपनाम दिया। इसके बाद w3bsit3-dns.com या xda-Developers पर एक खोज की गई। उपनाम से आप Notsopositive से बहुत आगे के छोर के डेवलपर पा सकते हैं। "मेरे बारे में" क्षेत्र में, एलेक्सी ने अपने बारे में लिखी गई सभी सूचनाओं की आवश्यकता के बारे में लिखा, जो हमें स्पष्ट रूप से यह निर्धारित करने की अनुमति देता है कि यह वही है जो हमें चाहिए। फोन मॉडल के साथ ध्वज सौंप दिया गया है।

अज्ञात हैकर (बेनामी फ्रीलांस सेवा पर ईविल के उपयोगकर्ता नाम) को खोजने के लिए कार्य में, यह माना गया था कि प्रतिभागी को विभिन्न सेवाओं के गुमनाम प्लेसमेंट और युकॉन नामक वाणिज्यिक प्रस्तावों के लिए एक नए पोर्टल के बारे में पता होगा। "वर्क" सेक्शन के माध्यम से एक छोटे से पत्ते के बाद, एक अध्ययन के तहत साइट के प्रत्यक्ष संदर्भ के साथ एक जिज्ञासु विज्ञापन पा सकता है। प्रतिक्रिया के संपर्कों में, मेलिंग पता भी इंगित किया गया था, जिसमें "दुष्ट" आदमी का उपनाम था।

उन लोगों के बारे में क्या जिन्होंने युकोन के बारे में नहीं सुना है? यहां सबसे सरल Google डॉर्क बचाव में आते हैं, और इसका उत्तर अक्सर प्रश्न में ही छिपा होता है।

जारी करने में बहुत पहला परिणाम वह साइट है जिसकी हमें आवश्यकता है। उपनाम से एक खोज से पता चला कि d34dl0ck एक बहुत ही सामान्य उपनाम है, इसलिए इस उपनाम से बहुत सारे लोग जुड़े हैं। यह d34dl0ck को पहचानने की विधि द्वारा आवश्यक था, प्रत्येक की जाँच करना संभव था।

मेल पते पर खोज सर्कल को संकुचित करने के बाद, हमें एक विशिष्ट उपयुक्त परिणाम मिला।

मंच पर एक संदेश में, हमने पाया कि छाया सेवाओं के हमारे ग्राहक में मैलवेयर विकसित करने का कौशल है।

उसने किस तरह के मैलवेयर लिखे? वादा स्रोत कोड के साथ संग्रह एक निष्पादन योग्य फ़ाइल निकला। लक्ष्य .NET 3.5 फ्रेमवर्क सबसे अधिक संभावित विकास भाषा, C # को इंगित करता है। "हिडन टियर" के लिए एक नेटवर्क खोज ने भी C # का संकेत दिया। लेकिन वास्तव में कोड में क्या बदलाव आया है? .NET रिफ्लेक्टर डिकंपाइलर यहां मदद करेगा। दुर्भावनापूर्ण कोड के साथ काम करते समय सभी सावधानियों को ध्यान में रखते हुए, आपको निष्पादन योग्य फ़ाइल को डिकंपाइलर में लोड करना होगा। NET परावर्तक आवेदन विघटित करने का एक उत्कृष्ट काम करता है। GenEthAddress को एक फॉर्म में उपयोग किए जाने वाले कार्यों की सूची में पाया गया था, इसका नाम ईविल लड़के के वॉलेट नंबर टास्क में प्रश्न से सबसे अधिक निकटता से मेल खाता है।

विघटित कोड पर एक त्वरित नज़र ने चार पंक्तियों के बटुए के पते के "निर्माण" के लिए एल्गोरिदम को समझना संभव बना दिया। समान लंबाई की रेखाओं को एक बड़े में समतल किया जाता है, फिर इसे वर्णों की एक सरणी में बदल दिया जाता है। परिणामस्वरूप सरणी फ़्लिप की गई है। GenEthAddress फ़ंक्शन को MessageCreator फ़ंक्शन से कहा जाता है, और इसमें वॉलेट नंबर का अंतिम संस्करण बनाया जाता है। सरणी की शुरुआत से पहले, '0x' प्रतिस्थापित किया जाता है।

एक आभासी मशीन की संबद्ध पीड़ा के साथ एक आसान समाधान वायरस को निष्पादन योग्य चलाना है। फ़ाइल एन्क्रिप्शन संदेश ETH वॉलेट पता प्रदर्शित करता है।

आप कई मायनों में CloudFlare के पीछे छिपे हुए notsopositive.online वेब सर्वर के आईपी पते का भी पता लगा सकते हैं। प्रत्येक कार्य को आयोजकों द्वारा नियोजित पथ के अनुसार हल किया गया था, हालांकि, प्रतिभागियों को अक्सर वैकल्पिक रास्ते मिलते थे।

ICO वेबसाइट के शीर्ष पर, आप कंपनी की खबर के लिए सदस्यता पृष्ठ के लिए एक लिंक पा सकते हैं, और CloudFlare के लिए आईपी पते का पता लगाने का एक तरीका सर्वर से अपने मेल पर एक ईमेल भेजना और हेडर देखना है। हालांकि, वहाँ अन्य हैं ।

हम फ़ॉर्म पर जाते हैं, इसमें किसी भी नाम और अपने ईमेल पते को इंगित करते हैं।

आने वाले पत्र में, आपको सेवा शीर्षकों को खोलना और निम्नलिखित प्राप्त करना था:

और ध्वज के रूप में 178.170.172.110 पास करें।

@ AlexPavlov60 उपनाम के साथ एक सदस्य ने Shodan का उपयोग करते हुए छिपे हुए आईपी पते का पता लगाने का एक वैकल्पिक तरीका पाया। यदि पारित होने के दौरान प्रतिभागी को पहले से ही FTP सर्वर का आईपी पता पता था, तो कंपनी से संबंधित अन्य नॉटोस्पोसिटिव सर्वर की उपस्थिति के लिए पूरे सबनेट की जांच करना उचित था।

अनुरोध पर: शुद्ध: 178.170.172.0/24 उत्पाद: "अपाचे httpd " Shodan एक बार में कई सर्वर लौटाता है, जिसमें एक परिचित DNS के साथ एक भी शामिल है।

एक और छायादार खोज इंजन जो हमारी मदद कर सकता है, सेंसेक्स, @rdafhaisufyhiwufiwhfiuhsaifhsaif द्वारा सुझाया गया था।

अनुरोध पर: https://censys.io/ipv4?q=80.http.get.title%3ANotSoPositive यह वांछित पता भी लौटाता है।

बेशक, CloudFlare के पीछे छिपे IP पते को पुनर्प्राप्त करने के लिए तैयार समाधान भी हैं। Blablablashenka के सदस्य ने हैक्लाउड उपयोगिता का उपयोग किया, जो सबनेट से एक पड़ोसी का पता मिला। जो कुछ भी था वह वहाँ वेब सर्वरों की तलाश में था।

इस आईपी पते द्वारा इंगित किया गया एक और डोमेन खोजना काफी आसान हो गया: यह पता चला कि पीटीआर रिकॉर्ड उन सभी सेवाओं द्वारा दिखाया गया था, जिन पर आप आईपी के बारे में जानकारी प्राप्त कर सकते हैं, इसलिए कार्य की लागत जटिलता से थोड़ी बाहर थी। इसका जवाब है scamsopositive.com।

जेम्स टेलर, सीईओ

इस सूत्र में प्रश्न:

सीईओ की कार का मॉडल
'सीईओ का उपनाम खोजें (हम जानते हैं कि उसके दोस्त का नाम जेम्स कॉटन है)
आइए देखें कि आप फेसबुक का उपयोग कैसे कर सकते हैं: सीईओ के बेटे को ढूंढें
उसके ई-वॉलेट का पता लगाएं और जिसके साथ सीईओ का बेटा जुड़ा है

ICO पेज पर टेलीग्राम का उल्लेख था, लेकिन लिंक कहीं भी लीड नहीं हुआ। किसी चैनल या NOTSOPOSITIVE चैट के लिए खोज करना एक छोटा संकेत था:

वहाँ आप एक अवतार और उसकी कार के साथ सीईओ खाता पा सकते हैं।

Google में चित्रों पर खोज का उपयोग करके फोटो में जेम्स की कार को ढूंढना आसान था - यह टोयोटा लैंड क्रूजर है।

इसके बाद, सीईओ का उपनाम ढूंढना आवश्यक था, जो टेलीग्राम में नहीं था। हालांकि, यह ज्ञात था कि उनके एक मित्र जेम्स कॉटन थे। समाधान के एक विकल्प जो हमने निर्धारित किया है, वह है फेसबुक पासवर्ड रिकवरी सेवा का उपयोग करना, जहाँ आप किसी मित्र का नाम खोज सकते हैं:

वास्तव में, कई सेवाएं यह पता लगाना संभव बनाती हैं कि कुछ ईमेल या फोन नंबर सेवा से जुड़े हैं या नहीं। एक दोस्त का नाम और उपनाम दर्ज करने के बाद, एक सूचना आई कि एक्सेस कोड मेल पर भेजा जाएगा:

यह अनुमान लगाना आसान है कि मेल taylor@notsopositive.online है। इसके अलावा, प्रतिभागी द्वारा प्रस्तावित विकल्पों में से एक का उपयोग करना है, जो किसी भी प्रकार के कर्मचारियों के ईमेल पते को प्रदर्शित करता है:

इसके अलावा, मेल को जानकर, पुनर्प्राप्ति प्रक्रिया के माध्यम से फिर से जाना और देखें कि उसका अवतार कैसा दिखता है:

और फिर उसका पृष्ठ और उपनाम खोजें:

बेटे की खोज करने के लिए, फेसबुक फीचर का उपयोग करना आवश्यक था: उसके पास यह देखने की क्षमता है कि उपयोगकर्ता कौन सा प्रकाशन पसंद करता है। यह सब इस सेवा पर देखा जा सकता है। जेम्स द्वारा निर्धारित पसंद के अनुसार, उनकी पत्नी और बेटे के प्रोफाइल सामने आए थे।

बेटे के पेज पर उसका ट्विच लॉगिन (br4yl0r) है, हालांकि इसने हमें कुछ नहीं दिया। खोज इंजन भी लगभग कुछ भी नहीं है। ऐसे मामलों में, यदि प्रोफाइल पेज अनुक्रमित नहीं हैं, तो namechk.com जैसी उपयोगिताओं का उपयोग करना उपयोगी है, जो विभिन्न वेब सेवाओं पर उपनाम और डोमेन नाम का उपयोग दिखाएगा। इस प्रकार, स्टीम पर एक प्रोफ़ाइल खोजना संभव था, और गीथहब पर - एसटीकेएलआरज़ेडक्वाड। यहां फिर से, सेवा की बारीकियों को जानना और यह देखना आवश्यक था कि ब्रैडली ने क्या किया था। अगला, इस बायोटेक का पता लगाना:

 0x606060405234801561001057600080fd5b5061013d806100206000396000f30060806040526004 3610610041576000357c010000000000000000000000000000000000000000000000000000000090046 3ffffffff16806338cc48311461009e575b737527f9ac752aaddbb54432d288f9a89191f7954f73fffff fffffffffffffffffffffffffffffffffff166108fc349081150290604051600060405180830381858888 f1935050505015801561009b573d6000803e3d6000fd5b50005b3480156100aa57600080fd5b506100b36 100f5565b604051808273ffffffffffffffffffffffffffffffffffffffff1673fffffffffffffffffffff fffffffffffffffffff16815260200191505060405180910390f35b6000737527f9ac752aaddbb54432d28 8f9a89191f7954f9050905600a165627a7a72305820a369acc2650e24d84edd29c97cee2db1f5caada8315 81fa2482a002b87404aba0029

और हेडर की तलाश में, हमने महसूस किया कि यह स्मार्ट अनुबंध का बाईटेकोड है:

तब हमें बस उपयोगिता का उपयोग इसे opcode में बदलने के लिए करना था, उदाहरण के लिए यहाँ । अंदर, किसी अन्य कार्य से पहले से ही ज्ञात बटुआ खोजें:

क्या सीईओ बेटे ने अपने पिता के ICO पर हमले का आदेश दिया है?

राजेश बिशप, सिस्टम एडमिनिस्ट्रेटर

इस सूत्र में प्रश्न:

सिस्टम एडमिनिस्ट्रेटर की निजी वेबसाइट के डोमेन नाम का पता लगाएं
Sysadmin के व्यक्तिगत ईमेल को खोजने का प्रयास करें
Sysadmin का पसंदीदा बीयर ब्रांड क्या है?
रेस्तरां का नाम, जहां sysadmin ने हाल ही में बीयर पी थी

सामान्य रूप से, mail.notsopositive.online डोमेन की खोज करने के लिए एक विशिष्ट टोही के साथ शुरू करना आवश्यक था, जहाँ एक स्व-हस्ताक्षरित प्रमाण पत्र खोजने के लिए नैम्प का उपयोग किया जाता था जो दूसरे डोमेन के लिए भी काम करता था:

फिर, DNS bishopshomepage.win पर कोई भी प्रश्न बनाकर, आप उसका ईमेल पता पा सकते हैं:

फिर - राजेश की पसंदीदा बियर के बारे में सवाल का जवाब दें। कई बीयर प्रेमी सोशल नेटवर्क जैसे कि अनटैप्ड (जो "बीयर सोशल नेटवर्क" का अनुरोध करके पाया जा सकता है) से परिचित हैं। एक विकल्प हमेशा की तरह, अन्य खोज इंजनों का उपयोग करने के लिए था:

इसके अलावा यह आसान है: सिस्टम प्रशासक की प्रोफ़ाइल ढूंढें, इसमें हैशटैग के साथ एकमात्र फोटो है।

हालांकि, इस सामाजिक नेटवर्क में कोई हैशटैग नहीं हैं, जो आपको दूसरों के लिए खोज करने की आवश्यकता के विचार को प्रेरित करना चाहिए: VKontakte, फेसबुक, ट्विटर और इंस्टाग्राम। उत्तरार्द्ध में जियो-टैगिंग के साथ एक तस्वीर मिल सकती है:

मुख्यालय की सूचना नहीं

मुख्यालय की खोज ने फिर से मांग की कि बोली लगाने वाले एक प्रयास करें और सभी सामाजिक नेटवर्क के माध्यम से खुदाई करें। इसका जवाब लिंक्डइन पर था:

मार्क फॉक्स CSO

यह समझने के लिए कि प्रतियोगिता CSO के साथ कहाँ से शुरू होती है, आपको फिर से fuzz.txt का उपयोग करना होगा और उस .DS_Store फ़ाइल को ढूंढना होगा जो macOS अपनी मूल वेब निर्देशिका में सुरक्षित है। ऑनलाइन उपयोगिता https://labs.internetwache.org/ds_store/ का उपयोग करके इसे डिक्रिप्ट करने या बाइनरी फ़ाइल को देखने के बाद, आप निम्नलिखित लाइनें पा सकते हैं:

पते पर और सच्चाई किसी व्यक्ति की फोटो थी। इसके अलावा, फेसबॉक की सुविधाओं में से एक: पहले, जब एक फ़ाइल को सहेजते हुए, दूसरा संख्यात्मक मान फोटो आईडी था। इसलिए एक प्रोफ़ाइल खोजना संभव था:

प्रोफ़ाइल और ब्रांड के कॉर्पोरेट पते में: mmmmmmmmfox@notsopositive.online

परिणाम

इस वर्ष, 500 से अधिक लोगों ने भाग लिया, और कम से कम एक कार्य लगभग 300 पूरा किया। विजेता फिर से Noyer_1k था, जिसके प्रयासों को एप्पल वॉच स्मार्ट घड़ियों, मंच पर निमंत्रण और आयोजकों से स्मृति चिन्ह के साथ पुरस्कृत किया गया था। दूसरा स्थान, पावर बैंक , मंच के लिए एक निमंत्रण और स्मृति चिन्ह काइमी 0 के हकदार थे। तीसरा स्थान, पुस्तक ओपन सोर्स इंटेलिजेंस तकनीक: खोज और ऑनलाइन सूचना का विश्लेषण करने के लिए संसाधन, एक निमंत्रण और स्मृति चिन्ह खाली जगह ले गए । परिणामों की अंतिम तालिका:

#	उपनाम	अंक
1	Noyer_1k	816
2	Kaimi0	816
3	empty_jack	816
4	Antxak	786
5	V88005553535	661
6	jerh17	611
7	shsilvs	556
8	someotherusername	526
9	trace_rt	491
10	shadowknight	481

विजेताओं को बधाई!

ICO और सुरक्षा: सकारात्मक हैक दिनों में प्रतिस्पर्धी खुफिया प्रतियोगिता का विश्लेषण