अंदर शत्रु: कैसे मैं अंदरूनी सूत्र लाल हो गया

मुझे सभी लाभ थे। मैं पहले से ही नेटवर्क के अंदर था। मैं संदेह से परे था। लेकिन उन्होंने मेरी हैक की खोज की, नेटवर्क से बाहर निकाल दिया ... और शारीरिक रूप से ट्रैक किया गया।

परिधि को कैसे पार किया जा सकता है, इसकी जांच के लिए कई पैठ परीक्षण बाहर शुरू होते हैं। इस बार, ग्राहक यह देखना चाहता था कि एक हमलावर जो संगठन के अंदर पहले से मौजूद था, वह कितना दूर जा सकता है। अगर मैं पहले से ही ऑनलाइन था तो वे मुझे कैसे रोक सकते हैं?

इसलिए, उन्होंने मुझे एक नए कर्मचारी के रूप में प्रच्छन्न रूप से कार्यालय में पहुँचाया। उन्होंने मुझे एक काम करने वाला कंप्यूटर, एक बैज, सिस्टम में एक खाता दिया ... नरक, मैं भी उस पर एक काल्पनिक नाम के साथ मेरा अपना बूथ था। एकमात्र व्यक्ति जो जानता था कि मैं वास्तव में सूचना सुरक्षा का निदेशक था। बाकी सभी ने सोचा कि मैं मार्केटिंग से जेरेमी हूं।

अन्वेषण

पहले दिन की अधिकांश सुबह मैं नौकरी के लिए आवेदन करने, सहयोगियों को जानने और गंदे काम करने की प्रक्रियाओं में व्यस्त था। लेकिन मुझे जल्दी से अभिनय करना था। सब कुछ के बारे में सब कुछ के लिए, मेरे पास केवल एक सप्ताह था, और मेरे पास संदेह पैदा किए बिना सब कुछ हैक करने का समय था। इसलिए मैं व्यापार में उतर गया।

आपको यह समझने के लिए: अधिकांश पैठ परीक्षण बहुत आगे सीधे है। सबसे मुश्किल काम है नेटवर्क में सेंध लगाना। लेकिन एक बार अंदर जाने के बाद, आपको लक्ष्यों का एक विस्तृत चयन मिलता है: पुराने कंप्यूटर, डिफ़ॉल्ट पासवर्ड, हर कोई स्थानीय प्रशासकों के अधीन बैठता है ... आमतौर पर मुझे एक या दो दिन में एक डोमेन व्यवस्थापक खाता मिलता है, और उसके तुरंत बाद, संगठन व्यवस्थापक। शेष समय पटरियों को कवर करने और हमले के संभावित परिणामों के साक्ष्य एकत्र करने पर खर्च किया जाता है। लेकिन इस बार यह अलग था। यह आश्चर्यचकित होने का समय है।

कंप्यूटर पर बैठकर मैंने काम करने का नाटक किया। मैं अपने कार्यालय के कंप्यूटर का उपयोग अनुसंधान, अन्य कार्यस्थानों की सेटिंग्स का अध्ययन करने के लिए करने जा रहा था, लेकिन मैं इससे सीधे हमला नहीं करूंगा, ताकि मुझे इंगित करने वाले निशान न छोड़ें। इसके बजाय, मैं हैकिंग के लिए एक अलग डिवाइस लाया: लिनक्स के साथ एक व्यक्तिगत लैपटॉप और हैकर टूल्स का एक गुच्छा। मैंने इसे नेटवर्क से जोड़ा और आईपी एड्रेस प्राप्त किया। उनके एनएसी ने पूरे नेटवर्क को कवर नहीं किया: कार्य बूथ से किसी भी कनेक्शन पर भरोसा किया गया था।

मैंने हमेशा की तरह शुरुआत की। विंडशार्क से नेटवर्क ट्रैफ़िक का अवरोधन और विश्लेषण, मेरे लैपटॉप के मैक पते और नाम को बदलना ताकि यह उनके बुनियादी ढांचे में खो जाए और सामान्य उपकरणों की तरह दिखे। फिर - हैश और दरार पासवर्ड को पकड़ने के लिए अपने सबनेट में रेस्पोंडर का उपयोग करना। बहुत जल्दी, मैं हैश की एक पूरी मुट्ठी इकट्ठा करने में कामयाब रहा। मैं श्रमिकों के लिए एक नियमित सबनेट पर था, इसलिए प्रमाणीकरण ब्राउज़ करने वाले खुले ब्राउज़रों के खातों में बहुत सारे लॉग इन थे।

पहला आश्चर्य

मैंने अपने 8 वीडियो कार्ड के फार्म पर पाए गए हैश की खोज शुरू की, लेकिन ... कुछ गलत हो गया। जल्दी से, अपरकेस और लोअरकेस अक्षरों, संख्याओं और विशेष वर्णों (NetNTLMv2) के सभी 8-वर्ण संयोजनों की जाँच की गई। अधिकांश सामान्य पासवर्ड (एक शब्द, एक नंबर या प्रतीक में समाप्त होने वाला पहला अपरकेस अक्षर) मैं तुरंत हैक कर लेता हूं। लेकिन यहां नहीं।

मैं AD में सीधे पासवर्ड पॉलिसी देखने के लिए अपने वर्कस्टेशन पर नेट अकाउंट चला सकता था, लेकिन पहले मैंने कहीं और देखने का फैसला किया। मैं अतिरिक्त निशान नहीं छोड़ना चाहता। एक नेटवर्क में रम होने के बाद, मैं सुरक्षा आवश्यकताओं को खोजने में कामयाब रहा। यह पता चला कि न्यूनतम पासवर्ड की लंबाई, जिसमें अपरकेस और लोअरकेस अक्षर, विशेष वर्ण और संख्याएँ शामिल थीं, 12 वर्ण थे। और उन्होंने पहले ही पासवर्ड वाक्यांशों के लिए संक्रमण शुरू कर दिया है ... मैंने संख्याओं और विशेष वर्णों से लंबे शब्दों, पूंजी पत्रों और समाप्ति का उपयोग करने के लिए जानवर बल के लिए अपने नियमों को बदल दिया। यह मुझे कुछ पासवर्ड लाया!

कूल! चलो चलते हैं! मैंने तुरंत अपने पासवर्ड का उपयोग करके उपयोगकर्ता के कंप्यूटर में दूरस्थ रूप से लॉग इन करने का प्रयास किया ... और अवरुद्ध कर दिया गया। क्या ...? इसने हमेशा काम किया। पासवर्ड सही है। लेकिन पहुंच बंद है। मैंने खुद को डबल-चेक किया। मूल के साथ शुरू करो। सही करो। एक डोमेन नियंत्रक की तलाश में कुछ समय लगा। वीओआईपी-फोन पर उन वेब पृष्ठों के विन्यास थे, जहां उसका पता पंजीकृत था। मैंने विशेषाधिकारों को देखने के लिए LDAP के माध्यम से नियंत्रक से समूह नीति गुण निकाला। सेटिंग्स के ढेर में लंबे समय तक उत्खनन के बाद, मुझे एहसास हुआ कि दूरस्थ पहुंच केवल आईटी विशेषज्ञों के एक छोटे से हिस्से को दी जाती है, यहां तक ​​कि पूरे आईटी विभाग को भी नहीं। और मैंने उनके किसी भी पासवर्ड को क्रैक नहीं किया। उन्होंने सबसे कम विशेषाधिकार वाले मॉडल को लागू किया ... यह कौन करता है?

ठीक है, भाड़ में जाओ। मैं कंप्यूटर तक पहुंच के बिना प्रबंधन करूंगा। मैं उनके पत्राचार में शामिल हो जाऊंगा! तो मैंने किया। मैंने मेल में पासवर्ड, स्काइप चैट, आउटलुक में नोट और ड्राफ्ट की जाँच की। मुझे कुछ भी व्यक्तिगत पासवर्ड का एक गुच्छा मिला ... लेकिन सेवा खाते से एक भी नहीं। लेकिन मुझे सूचना सुरक्षा विभाग से एक पत्र मिला, जिसमें कहा गया था कि वे एक सप्ताह के भीतर मेल के लिए दो-कारक प्रमाणीकरण शुरू करने की योजना बना रहे हैं। ऐसा लग रहा है कि मैं अभी भी भाग्यशाली हूं।

किसी भी प्रणाली का सबसे कमजोर बिंदु

फिर मैं एसएसओ पोर्टल पर गया । एक ही स्थान पर सभी आंतरिक अनुप्रयोग। हैकर का सपना! मैंने एप्लिकेशन में से एक पर क्लिक किया। इसके लिए दो-कारक प्रमाणीकरण की आवश्यकता थी। अगला वाला भी। और निम्नलिखित। अलकतरा किस तरह का है?! हैकर दुःस्वप्न!

मैंने देखा कि वे Citrix का उपयोग कर रहे हैं। वह दो-कारक प्रमाणीकरण के पीछे है, अच्छी तरह से, और परवाह नहीं है। मैं इसका पता लगाऊंगा। Citrix मुझे आंतरिक सर्वर तक पहुंच प्रदान करेगा। मुझे अपने हैकर लैपटॉप को हटाने और नेटवर्क पर आगे बढ़ने के लिए आंतरिक होस्ट को प्राप्त करने की आवश्यकता थी। मैंने 6-अंकीय पिन अनुरोध के साथ Citrix शुरू किया। एक बटन है जो कहता है "एक टोकन प्राप्त करने के लिए क्लिक करें" और थोड़ा संपादित फोन नंबर: (xxx) xxx-5309। "5309" के लिए मेल में खोज करने के बाद, मुझे उपयोगकर्ता का हस्ताक्षर मिला जिसमें यह फोन नंबर पूरी तरह से इंगित किया गया था। मैंने उसे फोन किया।

महिला ने जवाब दिया। “शुभ दोपहर, पाम। मैं जोश से हूँ। हम आपके Citrix प्रोफ़ाइल को नए सर्वर पर माइग्रेट कर रहे हैं। अब मैं आपको 6 अंकों का नंबर भेजूंगा। मुझे आपको इसे मेरे पास पढ़ने की आवश्यकता है। बस के मामले में, मैं आपको याद दिलाता हूं, हम आपका पासवर्ड कभी नहीं मांगते हैं। ” मेरे पास पहले से ही उसका पासवर्ड था। वह हिचकिचाया: "Goodooo ..." मैंने एक प्रमाणीकरण टोकन भेजने के लिए एक बटन दबाया और कहा: "हो गया। मैंने आपको एक नंबर भेजा है, मुझे इसे पढ़ें, कृपया, जब आप इसे प्राप्त करें। ” उसने जवाब दिया: "उम्म्म ... हां, मैंने किया। 9-0-5-2-1-2 "। “धन्यवाद! कृपया कुछ घंटों के लिए Citrix न चलाएं! " 60 सेकंड के लिए स्क्रीन पर एक टाइमर टिक गया। मैंने दो-कारक प्रमाणीकरण विंडो में संख्याएँ टाइप कीं और "Ok" पर क्लिक किया। लॉग इन किया। स्टम्प, दो-कारक प्रमाणीकरण जाओ! एक बार अंदर जाने के बाद, मैंने देखा ... कुछ भी नहीं। कुछ नहीं! इस उपयोगकर्ता को Citrix की आवश्यकता नहीं थी, इसलिए इसमें कुछ भी संलग्न नहीं था। मैं पीछे के कमरे में घुस गया।

So. यह पागल है। मैं एक लंबा पासवर्ड चुन सकता हूं, लेकिन केवल अगर मैं सही हैश को पकड़ने के लिए भाग्यशाली हूं। हैक किए गए पासवर्ड के साथ, लोगों के एक छोटे समूह के किसी व्यक्ति को दो-कारक प्रमाणीकरण को बायपास करना होगा। प्रत्येक प्रयास, विशेष रूप से इस संरक्षित समूह के किसी व्यक्ति के साथ, पहचान का खतरा बढ़ जाता है। धिक्कार है ...

मैंने सब कुछ आजमाया। मैंने अधिक से अधिक आक्रामक स्कैन लॉन्च किए, फिर भी रडार से नीचे रहने की कोशिश कर रहा था। मैंने पूरे नेटवर्क और उन सभी सेवाओं को महसूस किया जो मुझे पता था कि उन सभी हमलों के साथ जो मुझे पता था। और यद्यपि यहां और वहां मुझे कुछ छोटी चीजें मिलीं, यह कहीं भी एक पैर जमाने के लिए पर्याप्त नहीं था। मैं निराशा में पड़ने लगा। पहले ही दिन दूसरे दिन की समाप्ति। आमतौर पर इस समय मैं पहले ही डेटाबेस को प्राप्त कर लेता हूं, सीईओ के मेल को पढ़ता हूं और अपने वेबकैम पर लोगों को गोली मारता हूं। धिक्कार है। यह आईटी लोगों की खोह में टूटने का समय है। मैं लैपटॉप चोरी करने जा रहा हूं।

रात में छापेमारी की

मैं काम के बाद सुस्त पड़ गया। सहकर्मियों ने कहा कि नौकरी की सुरक्षा पर एक कोर्स पूरा करना आवश्यक है। उन्होंने सिर हिलाया और फेंक दिया। फिर सफाईकर्मी आए। जब वे खत्म हो गए, तो मैं अकेला रह गया। मैं आईटी वालों के दफ्तर गया। दरवाजा मिला। इधर-उधर देखते हुए मैंने हैंडल पकड़ लिया ...

इससे पहले, मैंने अपने कार्यालय के लैपटॉप के साथ पहले से ही अलग-अलग चीजों की कोशिश की थी, लेकिन मैं स्थानीय व्यवस्थापक नहीं था, और डिस्क पूरी तरह से एन्क्रिप्टेड थी। मेरा लक्ष्य स्थानीय व्यवस्थापक के पासवर्ड हैश के साथ एक पुराना अनएन्क्रिप्टेड लैपटॉप ढूंढना था।

मैंने लॉबी को चेक किया ताकि कोई आसपास न रहे। मैंने सुरक्षा कैमरों के लिए छत को स्कैन किया। मैंने अपना मुँह खोला और यह सुनने के लिए अपना सिर झुका लिया कि कोई कोने से आ रहा है। कोई बात नहीं। मैं अभिनय के लिए तैयार था। मैं एक यांत्रिक लॉक में चारों ओर प्रहार करने के लिए तैयार हो गया, इलेक्ट्रॉनिक अभिगम नियंत्रण प्रणालियों से निपटता हूं या दरवाजे को हटाता हूं, लेकिन मैंने पाया कि दरवाजा अजर था। लकी। दरवाजे पर एक इलेक्ट्रॉनिक ताला और एक यांत्रिक ताला था। यहां तक ​​कि संरक्षित छोरों। लेकिन किसी ने उसे उस रात को खुला छोड़ दिया। मैंने दरवाजा खोला और अंदर देखा, किसी से टकरा जाने की उम्मीद थी। किसी को भी। चलो। बस एक धूल। मैं अंदर गया।

मुझे नहीं पता कि दरवाजा क्यों खुला था, लेकिन मेरे काम का 80% उपयोगकर्ता त्रुटियां हैं, 56% कौशल है, 63% अनुकूलन क्षमता है, 90% सुविधाओं का उपयोग है और फैटी 80% भाग्य है। और केवल 1% गणित से संबंधित हैं ...

जो भी था। मुझे नहीं पता था कि कोई भी किसी भी समय यहां वापस आ जाएगा, इसलिए मैंने काम करना तय किया। कोने में अलग-अलग उम्र, निर्माताओं और मॉडलों के लैपटॉप के ढेर हैं। आईटी के लोगों के कार्यालय में या मेरे डेस्क पर लैपटॉप के एक गुच्छा के साथ पकड़े जाने के जोखिमों को तौलना के बाद, मैंने अपनी डेस्क को चुना। और अब मैं पहले से ही अपने बूथ में आईटी लैपटॉप के पुराने लैपटॉप को अपने डेस्क के नीचे लिननिंग टॉवर को मोड़कर पुराने लैपटॉप के रूप में खींच रहा हूं। तब मैंने विधिवत् तरीके से एक अनएन्क्रिप्टेड होली ग्रेल की तलाश में फ्लैश ड्राइव से हर लैपटॉप को बूट करने की कोशिश शुरू की।

मेरे पास काली और samdump2 उपयोगिता के साथ बूट करने योग्य फ्लैश ड्राइव है। मैं इसे एक लैपटॉप से ​​जोड़ता हूं, इसे लोड करता हूं और हार्ड ड्राइव को माउंट करने का प्रयास करता हूं। जब भी मैं एन्क्रिप्शन पर आता हूं, मैं अधिक से अधिक परेशान हो जाता हूं। अंत में, 30 परीक्षण किए गए लैपटॉप के बाद, मुझे बिना लाइसेंस वाले ड्राइव के साथ तीन आधे मृत मिले। Samdump2 के साथ, मैं सैम से स्थानीय NTLM हैश को बाहर निकालता हूं और उनकी तुलना करता हूं। इस प्रकार, सभी तीन मशीनों पर स्थानीय व्यवस्थापक "लैडम" का एक गैर-मानक खाता ढूंढना संभव है। हैश मैच। ग्लिस टू एरिस , वे LAPS का उपयोग नहीं करते हैं। सभी कंप्यूटरों पर स्थानीय व्यवस्थापक का खाता समान है। मैंने इस हैश को काफी आसानी से क्रैक किया। पासवर्ड <कंपनी का नाम> <वर्ष> था, और इस साल कुछ साल पहले पारित हुआ। परिसंपत्ति प्रबंधन में त्रुटि। मुझे यह पसंद है।

मैंने नए खाते के तहत दूरस्थ रूप से लॉग इन करने की कोशिश की और पहले जैसी त्रुटि मिली। यहां तक ​​कि स्थानीय व्यवस्थापक को दूरस्थ पहुंच से वंचित कर दिया गया था ... मैंने स्थानीय रूप से अपने कार्यालय के लैपटॉप में प्रवेश करने की कोशिश की, और मैं सफल रहा! इस खाते ने पूर्ण एन्क्रिप्शन को दरकिनार कर दिया! मास्टर कुंजी! तो ... soooo! आप इसका फायदा उठा सकते हैं! लेकिन फिर मैंने एक अजीब बात पर गौर किया ... मेरे पास उपयोगकर्ता डेटा तक पहुंच के अधिकार नहीं थे। क्या? उन्होंने स्थानीय ADMINISTS के लिए EVEN का उपयोग प्रतिबंधित कर दिया है? अरे। सिस्टम में विशेषाधिकार बढ़ाने के लिए यह आवश्यक था।

मैंने मन में आने वाली सभी कोशिशें कीं। अंत में, मैंने निर्विवाद सेवा पथ भेद्यताओं की तलाश की और एक जोड़े को पाया! लेकिन निष्कर्ष यह था कि मेरे स्थानीय व्यवस्थापक के पास वांछित फ़ोल्डर की अनुमति नहीं थी। हाँ, गिरा दो! उस समय तक मैं पहले ही थक कर टूट चुका था। मेरी 17 घंटे की शिफ्ट खत्म हो रही थी। दिमाग अब काम नहीं कर रहा था। यह एक और मृत अंत था। एक और असफल के लिए कड़ी मेहनत और सफल हैक की एक और श्रृंखला। अगले दिन फिर से शुरू करने के लिए उन्हें घर जाना पड़ा और थोड़ा सोना पड़ा।

मित्र को बुलाओ

अगले दिन मैंने यह सुनिश्चित करने के लिए फिर से सब कुछ जाँच लिया कि मुझे कुछ भी याद नहीं है। मैंने वह सब कुछ जांचा जो मैं जांच सकता था, स्कैन की गई हर चीज को स्कैन किया, जो कुछ भी मेरे दिमाग में आया था। हर जगह छोटी सी लीड, लेकिन सार्थक कुछ भी नहीं। मैंने डलास हैकर्स के एक सहयोगी को फोन किया। अपने परिणामों के बारे में उसे बताने के बाद, मैं अनक्लेटेड सर्विस पाथ भेद्यता के लिए उम्मीद से टूट गया, जब निष्कर्ष ने मुझे आवश्यक विशेषाधिकारों की कमी दिखाई। उन्होंने पूछा: "लेकिन आपने इसके बावजूद भी इसका फायदा उठाने की कोशिश की?" मैं जम गया। मैंने कोशिश नहीं की है। उस स्थिति में, मैं निष्कर्ष पर विश्वास करता था और स्वयं इसकी जांच नहीं करता था। सब ठीक है। मैंने एक निर्देशिका में डेटा लिखने की कोशिश की। वही जिसके लिए, विंडोज के अनुसार, मेरे पास लिखने के लिए पहुंच नहीं थी। और मैंने कर दिया। धिक्कार है विंडोज। मुझे फिर धोखा दिया गया। लेकिन ठीक है। यह ड्रॉप डेड है। नया सुराग।

एक सहकर्मी ने मुझे जल्दी से सी में एक बूटलोडर फेंक दिया, जिसने पॉवर्सशेल पर लोड लॉन्च किया। मैंने अपने कंप्यूटर पर बंडल की जांच करने के लिए उद्यम किया, और सब कुछ ठीक काम करने लगा। यह एक विकृत हमला था। लेकिन वह सब मेरे पास था। मैं जा रहा था:

1. मेरे हैकर लैपटॉप पर श्रोता चलाएं
2. कार्यालय में लैपटॉप तक भौतिक पहुँच प्राप्त करें
3. स्थानीय व्यवस्थापक के रूप में लॉग इन करें
4. अपने Malvari गुच्छा को Unquoted Service Path पर डाउनलोड करें
5. बाहर जाओ
6. उपयोगकर्ता लॉगिन और लोड प्रारंभ होने की प्रतीक्षा करें

लंच ब्रेक नज़दीक आ रहा था। मैंने अपने सहयोगियों के नाश्ते पर जाने के लिए एक मुस्कान के साथ उत्तर दिया और थोड़ा सा झुका। सबसे पहले, मैंने दोपहर के भोजन के समय आईटी लोगों से मिलने और उनके कंप्यूटर में से एक पर जाने की योजना बनाई। लेकिन जब मैं उनके कार्यालय में गया, तो मैंने देखा कि वे सभी जगह थे! कंप्यूटर के सामने अपना दोपहर का भोजन खाएं! वे नहीं जानते कि यह कितना हानिकारक है?! काम के अलग होने और आराम की कमी और टूटने की कमी से तनाव कैसे हो सकता है! ” वे सामान्य लोगों की तरह भोजन क्यों नहीं करते हैं?

हां तुम जाओ। मैं एक कंप्यूटर हैक करने जा रहा हूं। कोई भी कंप्यूटर। मैं कार्यालय के चारों ओर चला गया और एक ऐसा कार्यालय मिला जहां कोई नहीं था। फाइनेंसरों। ठीक है, वित्त हैक। मैंने एक प्यारी छोटी बूढ़ी महिला को कुछ उत्तर दिया जो उसके बटुए के लिए लौट आई। उसे बताएं कि मैं एक आईटी तकनीशियन हूं जो कंप्यूटर को अपडेट करता है। उसने सिर हिलाया और, मुस्कुराते हुए, छोड़ दिया। चिढ़ और घृणा से भरे चेहरे के साथ चिढ़कर मैंने उसके एक साथी के कंप्यूटर की ओर रुख किया और उसे हैक कर लिया।

इसमें 30 सेकंड से भी कम समय लगा। मैंने कुर्सी और माउस को उस राज्य में लौटा दिया जिसमें वे आने से पहले थे। एक बार फिर मैंने जल्दी से चारों ओर नज़र रखी, यह सुनिश्चित करते हुए कि सब कुछ सामान्य लग रहा था। और वह अपने कार्यस्थल पर लौट आया। अपने श्रोता की ओर देखें। एक समय, दोपहर का भोजन खत्म हो गया था। मैं बात करना भी नहीं चाहता था पहले से ही उम्मीद खोने लगी, मैंने देखा:
> Meterpreter session 1 opened
और फिर ...
> Meterpreter session 2 opened
> Meterpreter session 3 opened
...
> Meterpreter session 7 opened
तुम्हारा बायाँ! मैंने GETUID चलाया और NT AUTHORITY \ SYSTEM को देखा। III हा!

अच्छा है! बहुत बढ़िया! तो! उम्म… चलो चलें! हाँ! सिस्टम में फिक्स होने के बाद, मैंने मेमोरी को डंप किया और फाइल सिस्टम में खुदाई करना शुरू कर दिया। कुछ प्रकार की वित्तीय जानकारी। स्पष्ट में कुछ पासवर्ड। संवेदनशील जानकारी, लेकिन गंभीर कुछ भी नहीं। लेकिन ओह अच्छा। यह सिर्फ शुरुआत है। मोर्चेबंदी। और फिर ...
> Meterpreter session 1 closed

मैं सत्रों में जकड़ने की कोशिश करता हूं, लेकिन वे सभी बंद हैं। मैं पिंग सिस्टम का जवाब नहीं देता। मैं पोर्ट 445 स्कैन करूंगा। कोई बात नहीं। सिस्टम अनुपलब्ध है। यह। बहुत। बहुत ज्यादा। मैं उठता हूं और सीधे वित्त विभाग में जाता हूं। मेरे गोले का क्या हुआ?

कोने में घूमते हुए, मैंने देखा कि एक सुंदर बूढ़ी महिला सबसे मोटी और सबसे क्रूर आईटी व्यक्ति से बात कर रही है। मैं जल्दी से "ओह, यो ..." करता हूं और मुड़ता हूं जब बूढ़ी औरत मेरी दिशा में दिखती है, सीधे मुझ पर उंगली उठाती है और चिल्लाती है: "यह बात है! वह हमारे कंप्यूटरों के साथ खिलवाड़ कर रहा था! " मैं एक दिल चीर देने वाली चीख निकालता हूं और दौड़ता हूं। क्रूर आईटी विशेषज्ञ की ओर पीठ करके, मैं विपरीत दिशा में दौड़ता हूं और दो सुरक्षा गार्डों पर ठोकर खाता हूं। वे बहुत बेफ़िक्र दिखते हैं और स्पष्ट करते हैं कि मैं गलत क्षेत्र में भटक गया। मैं रक्त में जाग गया, केबल संबंधों के साथ एक एर्गोनोमिक कार्यालय की कुर्सी पर पहुंच गया, जिसे वे सर्वर रूम में एक साथ केबल खींचते हैं। DFIR का प्रमुख मेरे सामने खड़ा है, उसके पोरों ने दस्तक दी। उसके पीछे, घुसपैठ का पता लगाने वाले ग्रुप ग्रिंस के विश्लेषकों की एक छोटी टीम है। मैं एक शब्द निचोड़ रहा हूं ... मुझे यह जानना होगा ... "कैसे ...?" उसने मेरे कान पर हाथ फेरा और फुसफुसाया: "वित्त विभाग में कोई भी कभी पॉवर्सहिल शुरू नहीं करता है ..."

ठीक है ... मैंने अंत में थोड़ा नाटक जोड़ा। लेकिन मैं एक बूढ़ी औरत के बारे में कैसे आया, जिसने मुझे आईटी विशेषज्ञों को सौंप दिया, वह वास्तविक है। उन्होंने मुझे वहीं हिरासत में ले लिया। उन्होंने मेरा लैपटॉप छीन लिया और मेरे बारे में प्रबंधन को सूचना दी। सूचना सुरक्षा निदेशक ने आकर मेरी उपस्थिति की पुष्टि की। और जिस तरह से उन्होंने मुझे पता लगाया वह वास्तविक भी है। उन्हें सूचित किया गया कि पॉवरशेल एक ऐसी प्रणाली पर चल रहा था जो आईटी लोगों और डेवलपर्स के एक छोटे समूह से संबंधित नहीं था, जिन्होंने सामान्य परिस्थितियों में पॉवर्सशेल शुरू किया था। विसंगतियों का पता लगाने के लिए एक सरल और विश्वसनीय तरीका।

निष्कर्ष

ब्लू टीम

• कम से कम विशेषाधिकार वाला मॉडल
• मल्टी फैक्टर ऑथेंटिकेशन
• विसंगतियों का पता लगाने के लिए सरल नियम
• गहरी रक्षा

रेड टीम

• कोशिश करते रहो
• मत मानो
• मदद मांगे
• लकी तैयार
• अनुकूलन और आगामी