DEFCON सम्मेलन 18. आपने यह सारा पैसा खर्च किया है, लेकिन वे आपके पास जारी हैं। भाग 1

पिछले साल की तरह, मुझे विश्वास नहीं हो रहा है कि लोग वास्तव में मेरी प्रस्तुतियों पर आते हैं जो मैं बताता हूं। पिछले साल यह रविवार को सुबह 10 बजे था, मैं हैंगओवर की स्थिति में था और सोचा था कि कोई मेरी तरफ देखने नहीं आएगा।



आज रविवार फिर से है, दोपहर के 4 बजे, आज मैं घर उड़ना चाहता था, लेकिन इसके बावजूद, मैं आपको धन्यवाद देता हूं और पिछले साल की तरह आपका ध्यान आकर्षित करता हूं, और मुझे इन लोगों से प्यार है और डेफकॉन।

प्रस्तुति का विषय यह है कि आपने यह सारा पैसा खर्च किया है, लेकिन वे आपके पास जारी हैं। मैंने बहुत सारे प्रवेश परीक्षण किए, मैं कई देशों में था जहाँ मैं पंच करने में शामिल था, और हर जगह मैं विभिन्न सुरक्षा उपकरणों जैसे कि फायरवॉल, AWS और घुसपैठ का पता लगाने वाले सिस्टम IDS और MAC से जूझता था। हम अभी भी उन्हें एक जोर देते हैं, और यह बहुत बुरा है। अक्सर, जब मैं परीक्षण करता हूं, तो मेरी रिपोर्ट घटनाओं के बारे में एक संदेश में बदल जाती है, और मैं कहना चाहता हूं: "अरे यार, लेकिन आप इस सब के मालिक हैं, आप इस तरह के तलछट का उपयोग कैसे कर सकते हैं"? एक पूरा विषय इसके लिए समर्पित था, लेकिन मैं आपको पहले बता दूं कि मैं कौन हूं।

मैं नेटवर्क एप्लिकेशन का पंचर हूं और मैं लोगों को इसके बारे में सिखाता हूं, और मैं सुरक्षा सम्मेलनों में एक "काला" लड़का हूं, हां, यह मैं हूं! तो, मैं फटा, मैं भयंकर हो गया और मैं पी गया। आदेश बदल रहे हैं, लेकिन मैं वही रह गया हूं। इसलिए यदि आप मेरे जैसे लोगों को पसंद नहीं करते हैं, तो आप उठ सकते हैं और निकल सकते हैं।

इसलिए, मुझे लगभग 10 साल बाद वापस जाना चाहिए। मैं हमेशा ऐसा करता हूं क्योंकि मैं विशेष रूप से उन दिनों के लिए उदासीन हूं। उन दिनों में, पेन्टिंग करना एक आसान काम था, हम ग्राहक के पास आए और कहा: "हैलो, यार, हम सुरक्षित लोग हैं", और ग्राहक ने अपने हाथ ऊपर उठाते हुए सोचा: "नरक, ​​लोग यहाँ सुरक्षित हैं!"

उसके बाद, हमने आईएसएस या नेसस जैसे ओपन सोर्स टूल्स के साथ क्लाइंट नेटवर्क को हैक किया। आपमें से कितने लोग याद करते हैं कि नेसस तब स्वतंत्र था?



इसलिए, हम इन सभी चीजों के साथ ग्राहक के पास आए और आसानी से रूटसेट जैसे पैकेटस्वर्म के साथ कारनामे का उपयोग करके उसकी साइट को हैक कर लिया - अपने हाथों को बढ़ाएं, जो उन्हें याद करता है! हमने लक्ष्य को खोजने के लिए बंदरगाहों को स्कैन किया, सभी प्रकार के संकलन, डॉट-स्लैश, इन सभी पुस्तकालयों का उपयोग किया और नियंत्रण कक्ष खोला।





फिर हमने भेद्यता के स्क्रीनशॉट लिए, जिस पर आप अपने पासवर्ड और अन्य गोपनीय जानकारी देख सकते हैं, और कहा: "ठीक है, यह है, यार, तुम्हारा नेटवर्क खत्म हो गया है!"



फिर हमने एक रिपोर्ट का मसौदा तैयार किया, जिसमें लिखा था कि उनके पास एक ढलान नेटवर्क है, और इसके लिए धन प्राप्त किया है। "आपका नेटवर्क एक बकवास बकवास है, इसलिए मुझे भुगतान करें!"



लेकिन आज, दोस्तों, चारों ओर एक ठोस CISSP, सूचना सुरक्षा का स्वतंत्र प्रमाणीकरण है, और जो व्यक्ति आपको काम पर रखता है, वह सोचता है कि वह आपसे अधिक जानता है। मैं उससे कहना चाहता हूं: “फिर तुमने मुझे क्या काम दिया था?”, और वह जवाब देता है: “तुम जानते हो, हमने यह किया है, और यह हमारे पास आईडी और मैक है, हमारे पास यह है, हमारे पास यह है…”। और आप इस सब बकवास में वहाँ घूम रहे हैं।
आपको एक छोटी सी कहानी बताता हूं। हर कोई जो मुझे जानता है वह जानता है कि मेरे पास हमेशा किसी तरह की कहानी होती है।

कुछ साल पहले मेरे पास एक मुवक्किल था जिसने पंचिंग का ऑर्डर दिया था। उन्होंने कहा, "ठीक है, जो, मैं चाहता हूं कि आप इन सबनेट और वीएलएएन के लिए एसीएल एक्सेस कंट्रोल लिस्ट का ऑडिट करें।" शायद आप में से कुछ ने पहले ही वीएलएएन के लिए एसीएल किया है, इसलिए आप लोग मुझसे ज्यादा स्मार्ट हैं क्योंकि मैंने कभी ऐसा नहीं किया।

मैं कहता हूं - अच्छा, मुझे किस तरह का ऑडिट करना चाहिए? वह जवाब देता है - वीएलएएन ऑडिट, ठीक है, मुझे लगता है कि मैं जाऊंगा और उनके नेटवर्क कॉन्फ़िगरेशन को देखूंगा। और यहां मैं एक नेटवर्क व्यवस्थापक के साथ बैठा हूं और देखता हूं कि उनके पास 300 उपयोगकर्ताओं के लिए 90 वीएलएएन हैं! मैं बस सदमे में था और उसे बताया कि यह कैसे संभव है, लेकिन उसने बस जवाब दिया - अच्छा, ऐसा हुआ! मैंने कागज का एक छोटा सा टुकड़ा लिया और लोगों के पास जाना शुरू किया, पूछा: “क्या आपको इस नेटवर्क की आवश्यकता है? लेकिन क्या आपको इस नेटवर्क की आवश्यकता है? शायद आपको इस नेटवर्क की आवश्यकता है? " तो, मैं हर किसी के आसपास गया, पता चला कि किसी को क्या चाहिए, और यह एक बड़ी, बहुत बड़ी कंपनी थी। मैंने इन सभी वीएलएएन की जांच की, कुछ नेटवर्कों को प्रमाणित किया, और डीएमजेड सेगमेंट में से एक तक पहुंच गया, जिनमें से कंपनी में 4 थे। मैंने खुद से कहा, "अरे यार, इन सभी बॉक्सों को अपडेट करने की ज़रूरत है, उन्हें वास्तव में पैच करने की आवश्यकता है।" मैं डिप्टी जनरल मैनेजर के पास गया और कहा कि आपके पास यह सभी उपकरण हैं, जिन्हें एक सॉफ्टवेयर अपडेट की आवश्यकता है, क्योंकि आपने कुछ SQL पैच, PHP पैच और बहुत कुछ याद किया है।

उनकी एक बैठक थी क्योंकि वे लगातार बैठक कर रहे हैं, और डेवलपर्स में से एक उठता है और कहता है: "नहीं, नहीं, हम इसे अपडेट नहीं कर सकते, ये हमारे विकास सर्वर हैं!" (हॉल में हँसी और तालियाँ)। मैं इस तथ्य पर टिप्पणी कैसे कर सकता हूं कि विकास सर्वर DMZ में स्थित है? और वे मुझे जवाब देते हैं: "यह बेहतर है!"।

इसलिए, मैं क्लाइंट के लिए काम करना जारी रखता हूं, मेरी थोड़ी सी पेंestingटग शुरू करता हूं और एक-दो रैक लाता हूं, क्योंकि यह करना आसान है। ग्राहक पूछता है कि यह हमारी आईडीएस प्रणाली क्यों थी जो आपको पकड़ नहीं पाई, और मैं जवाब देता हूं, लेकिन आईडीएस क्या था? वह कहते हैं, हां, हम इसका इस्तेमाल सुरक्षा की निगरानी के लिए करते हैं। मैं जवाब देता हूं: "ठीक है, शायद इसलिए कि किसी ने इस आईडी पर काम किया हो"!

कंपनियां अपनी आईडी को आउटसोर्स करने के लिए अन्य कंपनियों को नियुक्त करती हैं, वे उनका प्रबंधन करती हैं, रिपोर्ट बनाती हैं और चमकदार चीजों का एक गुच्छा बनाती हैं। इसलिए, मुझे उनके "बॉक्स" को देखना पड़ा और उस लड़के से कहा कि वह मुझे जल्दी से इसकी जाँच करने के लिए पहुँच दे। मैं लानत है SSH के माध्यम से प्रवेश करने में 2 मिनट से अधिक समय लगा, और मैंने देखा कि यह कुतिया नरक में धीमी है, इसलिए मैंने रूटकिट्स के लिए इसकी जांच शुरू की। यह पता चला कि पहले से ही 4 रूटकिट थे!



तो pentesting एक अच्छी बात है! इसलिए, जब मैं बड़ी कंपनियों के इन लोगों का विरोध करता हूं, तब क्या करता हूं, जब मैं इन सभी कमबख्त बैंकों, इन सभी कमबख्त कंपनियों का ऑडिट करता हूं - मैं मदद के लिए Google की ओर रुख करता हूं। सबसे पहले, मैं एसक्यूएल त्रुटि संदेशों की तलाश करता हूं, मैं रिमोट कंट्रोल के लिए फाइलें ढूंढता हूं, यह सब मुझे शेल के लिए त्वरित पहुंच देगा, सबसे कमजोर जगह। भेद्यता स्कैनिंग के रूप में इस तरह के बकवास में कभी भी संलग्न न हों, तुरंत सिस्टम को "गले से" लें। इसलिए मैं हमेशा एसक्यूएल इंजेक्शन, आरएफ फाइलें, क्रॉससाइट स्क्रिप्टिंग की तलाश में रहता हूं, और जब मैं उन्हें ढूंढता हूं, तो मैं निष्क्रिय खुफिया और ओएसआईएनटी - ओपन सोर्स इंटेलिजेंस की ओर मुड़ जाता हूं, इसके लिए मैं माल्टेगो का उपयोग करता हूं। मैं एक महिला की तरह काम करती हूं जो अपने पति को देशद्रोह के लिए पकड़ना चाहती है - मैं हर जगह देखती हूं! मैं यह पता लगाने की कोशिश कर रहा हूं कि उनके पास क्या सबनेट हैं, जहां ये सभी चीजें स्थित हैं, मैं फ़ायरफ़ॉक्स नामक इस अविश्वसनीय उपकरण का उपयोग करता हूं। मेरा विश्वास करो, आप आश्चर्यचकित होंगे कि वह क्या कर सकता है!

निष्क्रिय खुफिया मुख्य उपकरण है जिसे आपको वास्तव में प्रयास करना चाहिए। मुझे यकीन है कि आप में से अधिकांश पहले से ही इसका उपयोग कर रहे हैं, इस तकनीक का निश्चित रूप से उपयोग किया जाना चाहिए। फिर मैं लोड बैलेंसरों की तलाश करता हूं, अब मैं अपने प्रवेश परीक्षणों के बारे में 30% लोड बैलेंसरों से गुजरता हूं, यह वास्तव में एक सुविधाजनक चीज है। मैं "बॉक्स" पर लोड को कॉन्फ़िगर करता हूं और पता लगाता हूं कि क्या यह डीएनएस या HTTP लोड बैलेंसिंग है। उदाहरण के लिए, जब आप पैकेट भेजते हैं और वे इन सभी रास्तों के साथ बिखर जाते हैं, तो इससे परीक्षण करना थोड़ा कठिन हो जाता है।



फिर मैं भयानक फ़ायरफ़ॉक्स ब्राउज़र पर लौटता हूं और HTTP हेडर्स सर्च बार के हेडर की सामग्री को वास्तविक समय में बदल देता हूं। इससे आप सर्वर को कुछ सामान्य अनुरोध भेज सकते हैं।



इसलिए यदि आप पहला पैकेट भेजते हैं और "5" आपको वापस कर दिया जाता है, तो आप उसी बॉक्स में एक और पैकेट भेजते हैं और यह "6" देता है, इसलिए आपके पास भार संतुलन है। खुदाई टीम और Netcraft के साथ एक ही बात।

नेटक्राफ्ट आम तौर पर एक अद्भुत चीज है। उदाहरण के लिए, आप "F5 बिगआईपी" जैसी किसी चीज़ की तलाश करते हैं और पहले से ही संतुलित लोड के साथ आईपी पते प्राप्त करते हैं। पेन्टिंग के दौरान, यह मेरे लिए बहुत महत्वपूर्ण था। लोड बैलेंसर को शेल स्क्रिप्ट द्वारा या हैलबर्ड का उपयोग करके पता लगाया जाता है, यह एक पायथन स्क्रिप्ट है जो समान है। तो ये वास्तव में अच्छी चीजें हैं जो आपको मेजबान के असली आईपी को निर्धारित करने में मदद करती हैं जिसे आप हमला करने का इरादा रखते हैं और जो लोड बैलेंसर के पीछे है।



अगर IPS या घुसपैठ की रोकथाम प्रणाली है, तो अगली चीज़ जो मैं निर्धारित कर रहा हूँ, वह है। सभी को आईपीएस लगता है, लेकिन मेरे अधिकांश ग्राहक आईडीएस मोड में इसका इस्तेमाल करते हैं। जिस तरह एक लोड-संतुलित होस्ट के खिलाफ हैकिंग टूल का उपयोग करने का कोई मतलब नहीं है, यह आईपीएस द्वारा संरक्षित होस्ट के खिलाफ उनका उपयोग करने का कोई मतलब नहीं है। क्या आप में से कोई इस चीज़ का उपयोग करता है? इसे नरक में डिस्कनेक्ट करें क्योंकि यह ट्रैफ़िक को रोकता है! वास्तव में, इसे अक्षम करने का प्रयास करें और देखें कि क्या होता है। कितने लोग मानते हैं कि यह प्रणाली अवैध यातायात को रोकती है, क्या उसने इस बारे में आपको लिखा है? यह उसकी तरह सभी प्रणालियों के समान गंदगी है। क्या आप मेरी बात से सहमत हैं? मैं सिर्फ यह सुनिश्चित करना चाहता हूं कि मैं केवल वही नहीं हूं जो ऐसा सोचता है।

इसलिए, मुझे यह पता लगाने की जरूरत है कि क्या मुझे IPS के खिलाफ लड़ने की जरूरत है, यानी अगर हमला किया गया मेजबान इसके संरक्षण में नहीं है, और इसके लिए मैं वास्तव में कुछ साधारण चीजें कर रहा हूं।



मैं एक लिनक्स लड़का हूं, लेकिन अब मुझे विंडोज का उपयोग करना है, इसलिए मुझे थोड़ा गंदा लगता है। सबसे पहले, मैं cURL का उपयोग करता हूं - ये कमांड लाइन टूल, या स्क्रिप्ट और एक लाइब्रेरी हैं जो URL द्वारा डेटा पास करते हैं। CURL के साथ, मैं हारने जा रहा हूं ../..INNT/system32/cmd.exe?d। मेरा विश्वास करो, इस हमले ने काम नहीं किया है क्योंकि यीशु ने पृथ्वी पर कदम रखा, इसलिए मुझे बताएं कि क्या आप इसे बाहर ले जाने का प्रबंधन करते हैं।

ऐसा करने का एकमात्र कारण यह है कि यह पता लगाने की कोशिश की जाए कि क्या कुछ आपके आईपी पते को अवरुद्ध कर रहा है या आपके कनेक्शन पर रीसेट पैकेट भेज रहा है। क्योंकि अगर यह चीज़ आपको रीसेट पैकेट भेजती है, तो आपको cmd.exe को संदर्भित करना होगा? D, क्योंकि यह संभावना है कि आपका पता IPS अवरुद्ध कर रहा है। उसी तरह से सोचते हुए, purehacking.com पर लोग एक्टिव फ़िल्टर डिटेक्शन या एक्टिव फ़िल्टर डिटेक्शन के साथ आए। यह एक बहुत अच्छा उपकरण है जो पायथन पर चलता है, जो आपको इसे थोड़ा बदलने और अपनी आवश्यकताओं के अनुसार अनुकूलित करने की अनुमति देता है।

मैं अक्सर IPS से मुठभेड़ करता हूं, इसलिए मैं 3-4 अलग-अलग आईपी पते का उपयोग करता हूं जिससे मैं पैकेट शूट करता हूं और देखता हूं कि क्या प्रतिक्रिया में मुझे डंप पैकेट मिलते हैं। यदि मुझे प्राप्त होता है, तो इसका मतलब है कि मेरा आईपी पता अवरुद्ध है। मैं ध्यान देता हूं कि अधिकांश आईडीएस / आईपीएस समाधान एसएसएल-एन्कोडेड ट्रैफिक और अन्य एन्क्रिप्टेड ट्रैफिक की निगरानी नहीं करते हैं। तो अगली बात मैं यह देखता हूं कि क्या आईपीएस एसएसएल को संभाल सकता है। मैं आपको फिर से याद दिलाता हूं कि हम लिनक्स का उपयोग क्यों करते हैं।



मैं एक xlnetd फ़ाइल बनाता हूं और वही करता हूं जिसे मैं "एसएसएल टेस्ट" कहता हूं। आप देखते हैं कि मैं पोर्ट 8888 खोलता हूं, और फिर स्थानीय होस्ट 8888 में जाने वाला कोई भी डेटा इस छोटे शेल स्क्रिप्ट में आता है, आप सर्वर = /home/j0e/security/toolz/ssl_proxy.sh देखें।

अगली स्लाइड पर आप मेरी स्क्रिप्ट की अद्भुत क्षमताओं को देख सकते हैं - बस एक लाइन से इस स्क्रिप्ट को देखें! इस प्रकार, ट्रैफ़िक सीधे एसएसएल को खोलने के लिए जाता है, और फिर लक्ष्य के साथ एक कनेक्शन बनाया जाता है और उसी सक्रिय फ़िल्टर डिटेक्शन या cmd.exe को स्थानीय होस्ट के खिलाफ लॉन्च किया जाता है ताकि यह निर्धारित किया जा सके कि मेरा आईपी पता अवरुद्ध है या नहीं।



मेरे अधिकांश ग्राहक जो IPS की तैनाती करते हैं और अवरुद्ध मोड का उपयोग करते हैं, IPS या IDS पास होने से पहले SSL ट्रैफ़िक को डिक्रिप्ट नहीं करते हैं। इसलिए, यदि आप अपने ग्राहकों को लाभ का उपयोग करना चाहते हैं, तो उन्हें SSL त्वरक खरीदने के लिए कहें। यह आईपीएस से पहले एसएसएल प्रोटोकॉल को बाधित करता है और यातायात को डिक्रिप्ट करने की कोशिश करता है।
अब देखते हैं कि आप टोर के माध्यम से होस्ट पर हमला कैसे कर सकते हैं और इसके माध्यम से नेटवर्क स्कैनिंग उपकरण कैसे चला सकते हैं। मैं यह बहुत बार करता हूं, निजीकरण शुरू करता है और छिपे हुए मोड में मैं पोर्ट 8080 के माध्यम से होस्ट पर हमला करने के लिए नेसस जैसे टूल का उपयोग करता हूं। इस संबंध में, यह अनुशंसा की जाती है कि उसके ग्राहक टोर आउटपुट नोड्स को ब्लॉक करें।



अधिकांश कंपनियों के पास अपने ग्राहकों को निजी नेटवर्क के माध्यम से अपने नेटवर्क से जुड़ने की अनुमति देने का कोई कारण नहीं है, लेकिन कभी भी ऐसे कनेक्शनों को अवरुद्ध न करें। इसलिए, आपको कंपनियों को इन नोड्स को अवरुद्ध करने के लिए मजबूर करना चाहिए, यही मैं अपने ग्राहकों के लिए सबसे पहले करता हूं। मेरे पास GLib प्रॉक्सी स्लाइड नहीं है क्योंकि हैंगओवर ने आज सुबह इन स्लाइड्स को ठीक से बनाने की मेरी क्षमता को प्रभावित किया है।

आखिरी चीज जो मैं करता हूं वह है WAF, वेब एप्लिकेशन फायरवॉल या वेब एप्लीकेशन फायरवॉल। यदि कोई होस्ट WAF का उपयोग करता है तो मैं यह कैसे निर्धारित कर सकता हूं?



चूंकि मैं पीसीआई के बहुत से काम कर रहा हूं, इसलिए मुझे पता है कि पीसीआई कार्यालय के कुछ सरल प्रमुखों ने महसूस किया कि यदि आपके पास कमजोर वेब एप्लिकेशन हैं, जिन्हें आप कमजोरियों को ठीक करना और ठीक नहीं करना चाहते हैं, तो आप डब्ल्यूएएफ का उपयोग कर सकते हैं। वास्तव में, इस तरह के फायरवॉल के उपयोग की खोज करना आसान है। ऐसा करने के लिए, होस्ट 1 को एक वास्तविक अनुरोध भेजने के लिए पर्याप्त है, एक दुर्भावनापूर्ण अनुरोध और देखें कि इसकी प्रतिक्रियाएं कैसे भिन्न होंगी। एक दुर्भावनापूर्ण रूप से तैयार किए गए HTTP अनुरोध में एक पेलोड हो सकता है जिसमें एपॉस्ट्रॉफ़, उद्धरण चिह्न, प्रश्न चिह्न, माइनस, ब्रैकेट, तारांकन जैसे सभी प्रकार के बकवास शामिल होते हैं।



तो यह पता लगाना बिल्कुल भी मुश्किल नहीं है कि क्या आप WAF द्वारा संरक्षित होस्ट पर हमला कर रहे हैं।
तो, आप किसी भी अमान्य वर्ण को भेजते हैं, जिसके बाद अगली स्लाइड में दर्शाए गए उपकरण आपको सभी प्रकार की अजीब चीजें देते हैं। इसलिए यदि आप cmd.exe का अनुरोध करते हैं और "501" विधि के लिए grep कमांड-लाइन उपयोगिता का उपयोग करते हैं, अर्थात, 404 "नहीं मिला" त्रुटि के बजाय, आपको त्रुटि संदेश 501 प्राप्त होगा - "अनुरोध विधि सर्वर द्वारा समर्थित नहीं है", तो आपने शायद सामना किया। mod_security फ़ायरवॉल Apache सर्वर की सुरक्षा करता है। इस फ़ायरवॉल के नए संस्करणों ने स्थिति को बदल दिया है, लेकिन कौन वास्तव में अपने WAF को अपडेट करने की परवाह करता है?

इसलिए मैं अगली स्लाइड में दिखाए गए तरीकों का काफी व्यापक रूप से उपयोग करता हूं, और AQTRONIX वेब नाइट फ़ायरवॉल के माध्यम से अपने हमलों को भी पार करता हूं।



आपको प्रतिक्रिया हैडर में 999 नो हैकिंग कोड दिखाई देता है, जिसे मैं परीक्षण करते समय लॉन्च करता हूं - "हैकिंग नहीं"। तो आप बस पता बार में चीजों को जोड़ना शुरू करते हैं, यह देखने के लिए कि यह क्या देगा और क्या आपको किसी फ़ाइल के लिए 404 त्रुटि संदेश मिलता है जो होस्ट पर नहीं है।



मेरा मतलब है, यदि आप सही अनुरोध भेजते हैं जो आपको 200 संदेश देता है, और फिर उस फ़ाइल के लिए गलत अनुरोध भेजें जो मौजूद नहीं है, और सर्वर 404 त्रुटि देता है, और फिर अचानक क्रॉस-साइट स्क्रिप्टिंग के लिए कुछ डालें, सर्वर भेज देगा आपके पास त्रुटि का एक बिल्कुल अलग अर्थ है। यह इंगित करेगा कि इस मामले में किसी प्रकार का सुरक्षात्मक तंत्र है।

वापस हमारे एन्कोडिंग खेलों के लिए। यदि आप यह निर्धारित करते हैं कि आप WAF के विरोध में हैं, तो देखें कि क्या यह चीज़ HEX का समर्थन करती है, चाहे वह utf7, utf-8, base16, base64, या इन एन्कोडिंग्स का मिश्रण हो। अधिकांश WAFs एन्कोडिंग के साथ अच्छी तरह से काम नहीं करते हैं, खासकर यदि आप उन्हें एक-दूसरे के साथ मिलाना शुरू करते हैं।

मेरे अच्छे दोस्त, सांचो गाची और विंडेल ने पिछले साल WAFW00F नामक पायथन टूल बनाया, जो WAF का पता लगाने के लिए एक उपयोगिता है।



यह बात HTTP प्रतिक्रिया हेडर की उंगलियों के निशान लेती है और WAF की पहचान करती है। मुझे वास्तव में यह बात पसंद है, अब हमारे पास पहले से ही 10 या 12 वाएएफ की सूची है, और यह लगातार बढ़ रहा है। अगली बात ध्यान देने लायक है, WAF Fun, एक उपकरण जो वेब एप्लिकेशन फ़ायरवॉल नियम सेट पर जानवर-बल विधि के साथ काम करता है, और यह पायथन में भी लिखा गया है।

मैं वास्तव में इन लोगों की प्रशंसा करता हूं और चाहता हूं कि हम और भी अधिक प्रगति करेंगे, लेकिन आप जानते हैं कि हम थोड़ा पीते हैं, फिर काम करते हैं, फिर पीते हैं और फिर से काम करते हैं, इसलिए ऐसी चीजों को बनाने की प्रक्रिया आसान नहीं है। लेकिन मुझे अभी भी उम्मीद है कि अगले डेफकॉन सम्मेलन में मैं प्रदर्शित कर सकता हूं कि कैसे वाफ-फोर्स विधि का उपयोग करके डब्ल्यूएएफ फन काम करता है।

एक और दिलचस्प बात यह है कि हम यूनिकोड के साथ क्या कर सकते हैं। सच है, यह रूबी में लिखा गया है, और हम सभी जानते हैं कि रूबी बेकार है।

17:00 मि

DEFCON सम्मेलन 18. आपने यह सारा पैसा खर्च किया है, लेकिन वे आपके पास जारी हैं। भाग २



हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश देकर या अपने मित्रों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?