DEFCON सम्मेलन 18. आपने यह सारा पैसा खर्च किया है, लेकिन वे आपके पास जारी हैं। भाग २

DEFCON सम्मेलन 18. आपने यह सारा पैसा खर्च किया है, लेकिन वे आपके पास जारी हैं। भाग 1

मैं गैरी ओ'लियरी-स्टील द्वारा एक दिलचस्प चीज का उपयोग करता हूं जिसे यूनिकोड-फन कहा जाता है, जो रूबी में लिखी गई उपयोगिता के लिए बहुत अच्छा है। आप जानते हैं कि मेरे उपकरण विशेष रूप से पायथन में लिखे जाने चाहिए, इसलिए हमने इसका अनुवाद पायथन में किया। अब हम उन उपकरणों के लिए एक अलग एन्कोडिंग लागू कर सकते हैं जो वेब अनुप्रयोगों पर हमला करने के लिए डिज़ाइन किए गए हैं और WAF ढांचे का हिस्सा हैं।



WAF फ्रेमवर्क में WAF फन और WAFWOOF शामिल हैं और यह प्रॉक्सी से प्राप्त मल्टीकोडिंग और सूचना के आधार पर संचालित होता है, और यह इन सभी अलग-अलग कामों को करने की प्रक्रिया में Tor या GLib परदे के पीछे से कार्य कर सकता है। तो यह वास्तव में आपके लिए आवश्यक जानकारी प्राप्त करने के लिए एक उपयोगी चीज है।

हमने टॉर के माध्यम से वेबसाइटों पर हमला करने के बारे में बात की, मैंने पिछले साल इस बारे में विस्तार से बात की। निम्नलिखित स्लाइड ऐसे हमले के लिए स्क्रिप्ट दिखाती है:

alias hide='su -c "/home/j0e/dumbscripts/hide.sh"' $ cat /home/j0e/dumbscripts/hide.sh #!/bin/bash # Startup privoxy /usr/sbin/privoxy /etc/privoxy/config # Start Tor /usr/bin/tor $ hide 

उल्लेख भी प्लगइन से बना होना चाहिए, जो फ़ायरफ़ॉक्स में एक टोर बटन के रूप में एम्बेडेड है।
मुझे नहीं पता कि आप में से किसी ने इन लानत कंपनियों द्वारा इस्तेमाल किए गए डॉटनेट डिफेंडर WAF के साथ काम किया है या नहीं। हमने पाया कि यह SQL इंजेक्शन से सर्वर की सुरक्षा करने में सक्षम है। स्लाइड पर आप क्रॉस-साइट स्क्रिप्टिंग अटैक उत्पन्न करने का परिणाम देखते हैं - dotDefender ने हमारे अनुरोध को अवरुद्ध कर दिया है।



अगला, आप बिना किसी एन्कोडिंग के SQL इंजेक्शन का उपयोग करके इस प्रकार की सुरक्षा को दरकिनार करने का प्रयास देखते हैं। और डॉटनेट डिफेंडर इसके बारे में कुछ नहीं कर सका।



तथ्य यह है कि यह केवल कुछ एसक्यूएल इंजेक्शन को रोकता है, जिसमें मुख्य रूप से शब्द का चयन होता है। यह सुरक्षा तकनीक का शिखर है - शब्द का चयन ब्लॉक करें। यदि आप यूनिकोड में एन्क्रिप्ट कर रहे हैं, तो आप इस डिफेंडर को लीक कर सकते हैं, इसलिए उन्होंने पिछले साल इस भेद्यता को निर्धारित किया, लेकिन अन्य एन्कोडिंग मानकों के खिलाफ कुछ भी नहीं किया। इसलिए, यदि आप एक अलग एन्कोडिंग का उपयोग करते हैं, तो आप आसानी से डॉटनेट डिफेंडर को बायपास कर सकते हैं। इसने मुझे बिना किसी एन्कोडिंग के एडमिन पासवर्ड हैश को रीसेट करने की अनुमति दी।



तो DotNet डिफेंडर से क्षमा करें, लेकिन आपको अपनी गंदगी को ठीक करने की आवश्यकता है।

इसलिए, जो महत्वपूर्ण चीज मैं करने में कामयाब रहा, वह इंटरनेट के माध्यम से लैन में घुसना था। यह काफी मुश्किल है, लेकिन अभी भी संभव है। इसके लिए मैंने पर्ल में एक सरल उपकरण का इस्तेमाल किया, मुझे इसके साथ लगना पड़ा, हालांकि मैं पायथन का उत्साही अनुयायी हूं। यह वास्तव में अच्छी तरह से काम करता है, इसके लिए धन्यवाद कि आप डीएनएस सुरंग के माध्यम से नेटकैट या मीटरपरेटर शेल नेटवर्क इंटरफ़ेस लोड कर सकते हैं। यह वास्तव में एक शानदार परियोजना है और हाल ही में इसके लिए एक नया अपडेट जारी किया गया है।



निम्न SQL मैप टूल का उपयोग करके SQL को इंजेक्ट करने का एक तरीका है। पायथन में लिखा गया यह उपकरण, आपको ओएस-शेल या मीटरप्रेटर डाउनलोड करने की अनुमति देता है। इसका अपना ओ एस-शेल भी है, जिसे आप टिंकर कर सकते हैं। इस प्रकार, आप सिस्टम को नियंत्रित करने के लिए आवश्यक कमांड दर्ज कर सकते हैं, नेटकैट कॉन्फ़िगर कर सकते हैं या सीधे मीटरपरेटर शेल में प्रवेश कर सकते हैं, इसलिए मैं इस टूल का उपयोग अक्सर करता हूं।

और अब हम अधिक महत्वपूर्ण सामग्री पर आगे बढ़ेंगे। रिपोर्ट के इस भाग का आधिकारिक नाम खुद को पकड़े जाने की अनुमति नहीं है! टाइगर मत बनो!



मैं जो कुछ करता हूं, वह पकड़ा नहीं जाता। कौन है टाइगर? वह एक गुंडा है, पागल है, जो मुझसे सहमत है? यदि मैं एक बिलियन डॉलर के लायक हूं, और आप एक पोर्नस्टार हैं, तो आप जानते हैं कि मेरे पास ऐसे लोग हैं जो आपको मारने के लिए तैयार हैं, यदि आप इसे फिसलने देते हैं। क्या आप मेरी बात से सहमत हैं?

तो, सबसे महत्वपूर्ण बात यह है कि पकड़ा नहीं जाना घुसपैठ फिल्टर को परिभाषित करना है। कई लोग विभिन्न विकल्पों की कोशिश करते हैं। पहला क्लाइंट-साइड फ़िल्टरिंग है। यह बुरा है। यह बुरा है। और पांच बार - यह बुरा है! किसी महत्वपूर्ण एप्लिकेशन पर आने वाले इनपुट को फ़िल्टर करने का प्रयास करने के लिए जावास्क्रिप्ट या वीबी स्क्रिप्ट या क्लाइंट साइड पर कुछ भी उपयोग न करें। या यदि आप J2EE की तरह एक फ्रेमवर्क का उपयोग करते हैं जो इन जावा स्क्रिप्ट्स को बनाता है, तो आपको सर्वर-साइड कोड लिखना होगा जो यह जांचता है कि क्लाइंट की तरफ से आया सब कुछ ठीक है।



जावास्क्रिप्ट या वीबी स्क्रिप्ट का उपयोग करके फ़िल्टर की जा सकने वाली साइट से गुजरने वाले किसी भी पैरामीटर के लिए स्रोत कोड की जाँच करें और उन्हें हटा दें। पृष्ठ को स्थानीय रूप से सहेजें और उचित जावास्क्रिप्ट या VB स्क्रिप्ट को हटा दें या किसी स्थानीय प्रॉक्सी जैसे कि पारोस, वेब स्कारब, बर्प सूट का उपयोग करें।

यदि आपने किसी व्यक्ति के साथ यह कमबख्त सौदा किया है, तो ध्यान रखें कि क्लाइंट की मशीन पर सब कुछ खराब होता है, इसलिए आपको डेवलपर्स को ये छोटे सबक सिखाने की जरूरत है। मैं उन्हें बताता हूं: "ठीक है, डेवलपर, मैं चाहता हूं कि आप इसके बारे में सोचें, क्योंकि आप यह सब सुरक्षा हैकिंग लैपटॉप में करने जा रहे हैं!" क्या आपको लगता है कि यह सही है? " इसलिए, दोस्तों, ग्राहक पक्ष पर छानने का उपयोग न करें!

निम्नलिखित ब्लैकलिस्ट प्रतिबंध हैं। अक्सर लोग विशेष पात्रों के उपयोग को प्रतिबंधित करने की कोशिश करते हैं। ठीक है, मान लें कि आप समान चिह्न, अधिक-कम संकेत, और पसंद नहीं भेज सकते।



लेकिन जैसा कि एसक्यूएल सिंटैक्स का संबंध है, आपको उस 1 = 1 को इंगित करने की आवश्यकता नहीं है। उदाहरण के लिए, अनुरोध में http: // [साइट] /page.asp?id=2 या 1 1 की तरह, आप आम तौर पर बराबर चिह्न और या ऑपरेटर को शब्द बार और "और" के साथ एड्रेस बार में बदलकर उपयोग करने से बच सकते हैं। जैसे ", उदाहरण के लिए," और 1 को 1 "," और 1 को 2 "और इतने पर:

http: // [साइट] / page.asp?id=2 और 1 जैसे 1
http: // [साइट] / page.asp?id=2 और 1 2 की तरह

वास्तव में, ज्यादातर मामलों में SQL इंजेक्शन विशेष वर्णों का उपयोग नहीं करते हैं।
अगला, हस्ताक्षर-आधारित आईडी पर विचार करें। बताइए, आपके माउस पैड में ऐसी कौन सी मेज है? यदि आपके पास दशमलव कोड ASCII या HEX कोड की एक तालिका है, तो इसे इस चटाई से फाड़ दें।



कल रात जब मैंने सांत्वना में शराब पी थी, तो मुझे पता चला कि ASCII वास्तव में काम करता है! इसलिए, जब आप आईडीएस के साथ काम कर रहे हों और हमारे वेब सर्वर के पोर्ट पर आने वाले किसी भी पोर्ट से किसी भी आईपी से टीसीपी अलर्ट प्राप्त करें, तो एक विशेष डेटा टाइप 1 = 1 देखें। आइए सोचते हैं, कितने हैकर्स इस बात को झेल पाए? चलिए इसके बारे में सोचते हैं।



2 है 2? चालीस औंस के बराबर चालीस औंस? 1 = 1 केवल अनुरोध बनाने का एकमात्र तरीका नहीं है जिसके लिए आपको "सही" का जवाब मिल सकता है, आप "2 = 2", "1 <2" प्रकार का अनुरोध भेज सकते हैं और इसी तरह। यदि हस्ताक्षर को प्राप्त करना इतना आसान है, तो उनकी आवश्यकता क्यों है? जवाब स्वचालित उपकरण और बच्चों के लिए है।

निम्नलिखित स्लाइड मेरे हस्ताक्षर-आधारित आईडीएस विज़न को दर्शाती है - यह गोलकीपर है जिसने 1 गेंद पकड़ी थी जबकि सौ गेंदें गोल से उड़ गई थीं।



पाइक्लेमेट उपयोगिता जिसे sqlmap कहा जाता है, इस सुरक्षा को दरकिनार कर देता है, जो मैंने आपको डिफ़ॉल्ट रूप से दिखाया था, और इसे पायथन में भी लिखा गया है!

अगली स्लाइड में एक ऐसी ही बात बताई गई है। यहां, वर्कअराउंड के लिए, मैंने 2 या 2 तकनीक का उपयोग किया और उपयोगकर्ता का चयन किया।



इस मामले में, मैंने पूरी अभिव्यक्ति को हेक्साडेसिमल कोड में प्रस्तुत किया, लेकिन आप इसे किसी भी एन्कोडिंग में यूनिकोड, utf7, utf-8, utf-16 में कर सकते हैं, इससे कोई फर्क नहीं पड़ता, यह विधि अभी भी काम करती है और आपको कई WAFs को बायपास करने की अनुमति देती है।

PHP के क्षेत्र में एक और उत्पाद है - यह PHP IDS है, मुझे लगता है कि यह बहुत अच्छा है कि अब साइट पर उनकी क्षमताओं का प्रदर्शन है। यदि आप Demo.phpids.net पर जाते हैं, तो आप स्मोक टेस्ट की कोशिश कर सकते हैं। यह स्मोकेस्ट आपको अपने सभी एसक्यूएल इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग, या वेब एप्लिकेशन हमलों की कोशिश करता है और आपको दिखाता है कि कौन से हस्ताक्षर इन हमलों का पता लगाते हैं, इसलिए आप इंटरनेट पर कुंग फू का अभ्यास करना जारी रख सकते हैं।



उदाहरण के लिए, आप कुछ प्रभाव लागू कर सकते हैं, एक हस्ताक्षर प्राप्त कर सकते हैं, दूसरा प्रयास कर सकते हैं, हस्ताक्षर का एक और सेट प्राप्त कर सकते हैं, और इसी तरह। आप बस काम करना और काम करना जारी रखते हैं जब तक कि यह बुरा लड़का यह नहीं कहता कि सब कुछ क्रम में है, आपने रक्षा को रोक दिया, और आपको "धूम्रपान" नहीं करता। इसलिए आप अपने कुंग फू कौशल को तब तक सुधारते हैं जब तक आपको कुछ ऐसा नहीं मिल जाता है जो अधिकांश नियमों को दरकिनार कर सकता है।



अब Modsecurity ने PHP IDS के साथ मिलकर काम किया है, और उनका अपना धुआँ परीक्षण है। मैंने सुबह के हैंगओवर के कारण इसे अपनी स्लाइड्स में शामिल नहीं किया, लेकिन मैं यह कहूंगा कि वे एक वेब इंटरफ़ेस में PHP IDS नियम के साथ सेट किए गए Modsecurity नियम को संयोजित करने में सफल रहे, इसलिए आप बस अपने शोषण को तब तक डालें जब तक आप सभी नियमों को दरकिनार नहीं कर लेते। संक्षेप में, हस्ताक्षर-आधारित आईडीएस केवल एक बेवकूफ मजाक है। कम से कम मेरे पास ऐसे ग्राहक नहीं थे जो इन उत्पादों के बारे में जानते थे, लेकिन उन्होंने उन्हें वैसे भी खरीद लिया। लेकिन यह थोड़ी अलग कहानी है।

मैं आप में से उन लोगों को पूरी तरह से समझता हूं जो आईडीएस और डब्ल्यूएएफ के विश्लेषक हैं। मुझे पता है कि मैं बहुत बात करता हूं, लेकिन मुझे आपका दर्द महसूस होता है क्योंकि मैं आपका काम करता था, और आपके द्वारा किए गए काम को पूरा करने के लिए दुनिया में पर्याप्त बू नहीं है।



इसलिए, अधिकांश चीजें जो मैंने अभी आपको दिखाई हैं, वे नेटवर्क के माध्यम से की जाती हैं। जैसा कि मैंने कहा, आप आईडीएस और आईपीएस के साथ दूरस्थ रूप से बातचीत करते हैं, विभिन्न कारनामों को लोड करते हैं। आप में से कितने लोगों ने ओपन सोर्स एप्लिकेशन सर्वर JBoss से निपटा है, यह जानता है कि ज्यादातर फाइलें इसके इस्तेमाल से डाउनलोड होती हैं। एसक्यूएल इंजेक्शन बस कुछ रास्तों को एनकोड करता है जो मुझे इसमें मिल सकते हैं, जो आमतौर पर मुझे शेल और डीएमजेड तक पहुंच प्रदान करता है, और मैं वहां से काम करने की कोशिश करता हूं।

उसके बाद, मैं एक अविश्वसनीय काम करता हूं और क्लाइंट को एक ईमेल भेजता हूं क्योंकि यह काम करता है। Metasploit फ्रेमवर्क के साथ आपका क्लाइंट पक्ष सिर्फ अद्भुत दिखता है, इसलिए आप नवीनतम ब्राउज़र, PDF, ActiveX या फ़ाइल शोषण का समर्थन करने वाली सभी चीज़ों को चुन सकते हैं, सुनिश्चित करें कि यह TCP शेल को उलट देता है, जिसके बाद Metasploit इस संदेश को HTPPS में बदल देता है। सब कुछ महान है, केवल बुरी बात यह है कि यह रूबी में लिखा गया है। लेकिन पायथन सेट टूल पंचिंग का एक नया स्तर है।



यह उपकरण आपको अविश्वसनीय चीजें करने की अनुमति देता है। SET को ReLic ग्रुप के डेविड केनेडी ने बनाया था, आइए इसके लिए उनकी सराहना करें। यह ठीक वैसा ही है जैसा हमें हो रहा है उसके सार को स्पष्ट करने के लिए। हैकर्स अब आपके नेटवर्क के बंदरगाहों को स्कैन नहीं करते हैं, अगर वे ऐसा करने की कोशिश नहीं कर रहे हैं, तो किसी भी मामले में वे संभवतः शेल को संभालने नहीं जा रहे हैं। हैकर्स आपको ईमेल का उपयोग करके कुछ दुर्भावनापूर्ण डाउनलोड करने का प्रयास करते हैं या ऐसा कुछ।

इसलिए, यह आवश्यक है कि ग्राहक समझता है कि पंच करने के दौरान धोखाधड़ी वाले साइटों, फ़िशिंग और इस तरह के प्रभावों के प्रतिरोध के लिए उसकी प्रणाली का परीक्षण करना आवश्यक है। खासकर यदि आप ऐसे ग्राहक के पास आते हैं जो मेरे पास था, तो वह उठ खड़ा हुआ और कहा: "ठीक है, जो, मैं आपको कंपनी के कर्मचारियों को सिखाने के लिए सलाह नहीं दे रहा हूं कि नेटवर्क का सही उपयोग कैसे करें।" इसलिए आपको क्लाइंट की तरफ से सभी वास्तविक खतरों को पुन: पेश करना होगा ताकि वह समझ सके कि यह कितना गंभीर है।

तो, पेन्टिंग का अगला चरण पिवट अटैक या "टर्निंग अटैक" है, जिसमें एक हैक किया गया होस्ट अन्य होस्ट पर हमला करने के लिए उपयोग किया जाता है। LAN पर "टर्निंग अटैक" क्लाइंट साइड पंचिंग का एक महत्वपूर्ण हिस्सा है।



मेटास्प्लोइट पिवट का समर्थन करता है, और अगर मेरे पास सभी निष्पादन योग्य फ़ाइलों के साथ .ab संग्रह को डाउनलोड करने की क्षमता नहीं है, जो पहले से संकलित किए गए थे, तो कुछ भी स्थापित करने की आवश्यकता नहीं है। मैं अपनी कार्यशाला में एक लैन पर एक पिवट रोलआउट बनाने के लिए इसका उपयोग करता हूं, इसलिए मैं इसमें कूदता हूं और वहां से बढ़ना शुरू करता हूं।

अगली बात जिसका मैं विचार कर रहा हूं, वह LAN के लिए सामान्य सुरक्षा समाधान है। डीएचसीपी की यह कमी, यानी स्थिर आईपी पते, डीएचसीपी मैक पते, पोर्ट सुरक्षा, एनएसी समाधान, ऐसी चीजें हैं जो मुझे नेटवर्क पर लाने में असमर्थ बनाती हैं। अगर मैं नेट पर नहीं आ सकता तो मैं क्या करूं?

यदि डीएचसीपी गायब है और आईपी पते स्थिर हैं, तो मैं होस्ट से एक वैध आईपी पता चोरी करता हूं। मेरे बच्चों ने मुझे यह सिखाया क्योंकि स्थैतिक आईपी पते एक अविश्वसनीय रूप से अक्षम चीज हैं। मुझे आशा है कि आपके पास क्लाइंट नहीं हैं जो कहते हैं कि वे स्थिर आईपी पते का उपयोग करके हैकर्स को रोकने जा रहे हैं। मैं डीएचसीपी मैक पते की उपस्थिति में ऐसा ही करता हूं - मैं एक वैध मैक पते चोरी करता हूं। यदि हमारे पास एक सुरक्षित पोर्ट है, तो मैं एक वैध आईपी या मैक एड्रेस भी चुराता हूं। अंत में, अगर एनएसी समाधान हैं, तो आप बस कंप्यूटर उठा सकते हैं, इसे चालू कर सकते हैं और इसके मैक पते को देख सकते हैं, या 802.1x प्रोटोकॉल अपवादों को खोजने का प्रयास कर सकते हैं, अर्थात्, जो डिवाइस 802.1x का समर्थन नहीं करते हैं, जैसे प्रिंटर, कॉपियर, सीडी-रोम रैक और वीओआईपी फोन।

ये सभी तरीके मेरे लिए काम करते हैं, और LANs को भेदने के लिए सबसे अच्छा उपकरण वीओआईपी फोन हैं। मेरे पास कई ग्राहक थे जो मैक पते और वीएलएएन टैग के आधार पर वॉयस नेटवर्क में वीओआईपी फोन के स्वचालित प्राधिकरण का उपयोग करते थे। तो आप एक वीओआईपी फोन के समान लिनक्स "बॉक्स" बना सकते हैं और एनएसी समाधानों को दरकिनार करते हुए एक आभासी आवाज लैन नेटवर्क में क्रैश कर सकते हैं।

मेरे अधिकांश ग्राहकों के फोन को सीधे आंतरिक DMZ में CallManager सॉफ़्टवेयर केंद्र से कनेक्ट करना पड़ा, क्योंकि सभी CallManager केंद्रों को बाकी सर्वरों के साथ काम करना चाहिए, इसलिए मेरे रिसेप्शन ने पूरे नेटवर्क के लिए ठीक काम किया।

Voip हूपर नामक एक चीज है जो एक आवाज VLAN को भेदने की प्रक्रिया को स्वचालित करती है। आप इस शोषण को voiphopper.sourceforge.net से डाउनलोड कर सकते हैं और सीधे वीएलएएन में "जंप" कर सकते हैं।

जब मैं नेटवर्क के अंदर पहुंचता हूं, तो मुझे आमतौर पर पता चलता है कि डोमेन एडमिनिस्ट्रेटर कौन है। स्लाइड पर आप उन आदेशों की एक सूची देखते हैं जो मैं उपयोग करता हूं: सेट - डोमेन और उपयोगकर्ताओं के बारे में जानकारी प्राप्त करने के लिए, नेट दृश्य - नेटवर्क कंप्यूटर, उपयोगकर्ता डोमेन और अन्य डोमेन, नेट लोकलग्रुप देखने के लिए - कंप्यूटर के स्थानीय समूहों और इतने पर खोजने के लिए।



मैं यह पता लगाने के लिए करता हूं कि कौन और कौन से समूह नेटवर्क पर काम करते हैं ताकि अपने कंप्यूटर पर हमला करने की कोशिश कर सकें। इससे भी बेहतर, अगर मुझे एक स्थानीय व्यवस्थापक या स्थानीय प्रणाली मिल सकती है, तो अगली बात मैं यह निर्धारित करने के लिए नेटवर्क को स्कैन करूंगा कि इस कंप्यूटर का विशिष्ट उपयोगकर्ता कौन है।



आप नेटवर्क का निरीक्षण करने के लिए विभिन्न लिपियों का उपयोग कर सकते हैं कि कहां, किस मशीन पर व्यवस्थापक का "बॉक्स" स्थित है। यदि आप स्थानीय प्रशासक या स्थानीय प्रणाली से "पकड़े" जाते हैं, तो आप उनके "बॉक्स" में "हॉप" कर सकते हैं और वहां से pcexec शेल का उपयोग कर सकते हैं।



"बॉक्स" में कूदने के बाद, मैं अपने विशेषाधिकारों को बढ़ाने के लिए रास्ता ढूंढना शुरू करता हूं। बिल्डिंग विशेषाधिकार विशेष रूप से मुश्किल चीज है। विंडोज एक्सपी में, ये चीजें Sp3 सर्विस पैक के साथ भी काम करती हैं, जो इस सुंदर cmd.exe कमांड लाइन इंटरफेस का उपयोग करती है, जो एक बहुत अच्छी बात है।

जब मैंने एक बैंक को दंडित किया, तो मुझे McAfee फ्रेमवर्क सेवा को "मारना" पड़ा, जो कि HIPS घुसपैठ रोकथाम प्रणाली को संदर्भित करता है। इसके लिए, मैंने pskill.exe कमांड का उपयोग किया। इसलिए, मैंने मैकएफी को निष्क्रिय कर दिया, विकलांग कूल्हों, इंटरसेप्टर और फायरपीएम को निष्क्रिय कर दिया और घुसपैठ की रोकथाम प्रणाली द्वारा शुरू की गई अन्य सभी प्रक्रियाएं।



एक और चीज जो मेरे पास स्लाइड पर दिखाने के लिए समय नहीं था वह यह है कि जब आप मैकएफी को बंद करते हैं, तो आपको पहली बार विशेषाधिकार बढ़ाने की आवश्यकता होती है, और यह सिमेंटेक एंडपॉइंट सुरक्षा के संबंध में भी काम करता है। तथ्य यह है कि आप इन सभी प्रक्रियाओं को "मारने" के बाद, थोड़ी देर के बाद फिर से शुरू करते हैं। इसलिए, आपको पुनरारंभ सुरक्षा को रोकने के लिए मेमोरी में DLL फ़ाइलों को "अनहुक" करने की आवश्यकता है। मैंने इसे स्लाइड पर पोस्ट नहीं किया है, लेकिन यदि आप बाद में याद करते हैं, तो मैं आपको इस ट्रिक के लिए सिंटैक्स दूंगा।
मैक्एफ़ी के बारे में मुझे एक और बात पता चली है कि बहिष्करण सूची की फाइलें किसी विशिष्ट नाम से दिखाई देती हैं, न कि हैश या कुछ इसी तरह की। इसलिए, McAfee एंटीवायरस अपवर्जन सूची में शामिल फाइलें बफर ओवरफ्लो से सुरक्षित नहीं हैं, और मैं अपने स्वयं के प्रयोजनों के लिए इस तथ्य का उपयोग करने जा रहा हूं।

निम्नलिखित Metasploit के साथ एक प्रणाली के रूप में HIPS की "हत्या" दिखाता है। अब उनके पास गेटसिस्टम नाम की कोई चीज है, इसलिए आप बस मेटास्प्लोइट लिख सकते हैं, गेट सिस्टम कह सकते हैं और यह आपको सिस्टम में सीधे चार तरीकों में से एक का उपयोग करके फेंक देगा: सामान्य एंटीवायरस सुरक्षा को रोकें, एचआईपीएस को रोकें, "मैकएफी प्रक्रियाओं" को मारें या मारें। कूल्हों की प्रक्रिया।



आखिरी चीज जो मैं दिखाना चाहता था, वह डोमेन कैप्चर थी।



जैसे ही मैं प्रशासक के "बॉक्स" पर जाता हूं, मैं उन सभी टोकन का उपयोग करता हूं जो मैंने चुराए हैं और अपनी शक्तियों का उपयोग करना शुरू करते हैं। एक डोमेन व्यवस्थापक के रूप में, मैं एक उपयोगकर्ता समूह बनाता हूं और उन्हें व्यवस्थापक समूह में जोड़ता हूं। मेरे उद्देश्यों के लिए, यह बहुत अच्छा काम करता है।



सुरक्षा के लिए, मेरे पास आज हुए हमलों में से प्रत्येक के खिलाफ संरक्षण पर प्रलेखन के 1-2 पृष्ठ हैं। यह कहता है कि किसी हमले को कैसे अंजाम दिया जाए और कैसे इसका बचाव किया जाए। इसलिए अगर आपको ऐसी जानकारी की आवश्यकता है, तो मुझसे संपर्क करें, सभी संपर्क स्लाइड पर हैं।

अगर मेरे पास कोई सवाल नहीं है, तो मैं वहां समाप्त हो जाऊंगा।



हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश देकर या अपने मित्रों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?