टोकन के 50 शेड्स

कल दोपहर 12:00 मॉस्को समय पर, एक नई पैठ परीक्षण प्रयोगशाला टेस्ट लैब 12 लॉन्च की जाएगी, जो कि अपने अंतर्निहित कमजोरियों और कॉन्फ़िगरेशन त्रुटियों के साथ एक वास्तविक कॉर्पोरेट नेटवर्क की एक प्रति है। प्रयोगशाला वेबसाइट पहले से ही 25,000 प्रतिभागियों को पंजीकृत कर चुकी है, जिसमें सबसे बड़ी रूसी और अंतरराष्ट्रीय कंपनियों की सूचना सुरक्षा के क्षेत्र में अग्रणी विशेषज्ञ शामिल हैं।

नीचे नई प्रयोगशाला की संरचना, कमजोरियों की खोज और शोषण के उदाहरण और प्रशिक्षण सामग्री की जानकारी दी गई है।

प्रयोगशालाओं में मुख्य जोर यथार्थवाद पर है: आईटी संरचना को कंपनियों के कॉर्पोरेट नेटवर्क के साथ समानता से डिज़ाइन किया गया है, हमलावरों के कार्यों को वास्तविक हैकिंग के करीब लाया गया है। घुसपैठियों के रूप में कार्य करने वाले प्रतिभागी कमजोरियों का फायदा उठाने की कोशिश करते हैं, और यदि सफल होते हैं, तो प्रयोगशाला के व्यक्तिगत नोड्स तक पहुंच प्राप्त करते हैं, जिनमें से प्रत्येक में एक टोकन होता है। विजेता वह प्रतिभागी है जिसने सबसे पहले सभी टोकन एकत्रित किए, अर्थात वास्तव में वर्चुअल कॉर्पोरेट नेटवर्क पर पूर्ण नियंत्रण प्राप्त किया।

हर कोई, कौशल के स्तर की परवाह किए बिना, कानून का उल्लंघन किए बिना, वास्तविक लोगों के जितना संभव हो उतना शर्तों में प्रवेश परीक्षण कौशल का परीक्षण कर सकता है।

नई प्रयोगशाला में एक वितरित कंप्यूटर नेटवर्क शामिल होगा, जिसे कई पेरीमीटर के रूप में प्रस्तुत किया जाता है जिसमें पैठ जटिलता के विभिन्न स्तर होते हैं। पहली (बाहरी) परिधि "के माध्यम से तोड़ने" के लिए सबसे आसान है, फिर प्रगति अधिक जटिल हो जाएगी। सबसे जटिल क्षेत्र में, हम कमजोरियों को रखते हैं, जिनमें से शोषण बड़ी संख्या में प्रतिभागियों के साथ मुश्किल है। यह दृष्टिकोण हमें एक साथ दो समस्याओं को हल करने की अनुमति देता है:

• हर किसी को प्रयोगशाला में अपने कौशल का मूल्यांकन करने की अनुमति दें, जबकि इसके यथार्थवाद को बनाए रखें;
• ऐसी स्थिति को खत्म करना जिसमें, कुछ प्रकार की कमजोरियों का शोषण करना या किसी हमले को अंजाम देना, प्रतिभागी एक-दूसरे के साथ हस्तक्षेप करते हैं।

प्रयोग की गई प्रयोगशाला में फिल्म में अभिनय किया:

• विभिन्न नेटवर्क सेवाएं (मेल, डीएनएस, एडी और वीपीएन, आदि), सिएम और डीबीएमएस;
• WebApp और एपीआई (PHP, पायथन, Django, जावा);
• स्व-लिखित डेस्कटॉप अनुप्रयोग;
• यथार्थवाद के लिए अतिरिक्त समर्थन सेवाएं।

प्रयोगशाला में आपको पास करने की आवश्यकता होगी:

• विभिन्न नेटवर्क प्रोटोकॉल के साथ काम करने का कौशल;
• एसईएम प्रणाली से डेटा का विश्लेषण करने की क्षमता, सहसंबंध फिल्टर, और अधिक कॉन्फ़िगर करें;
• रिवर्स इंजीनियरिंग अनुभव;
• नेटवर्क सेवाओं और वेब अनुप्रयोगों में कमजोरियों को खोजने का अनुभव।

निजी लैब प्रवेश परीक्षण

हमने पिछले निजी प्रयोगशाला के कई कार्यों को पूरा करने का निर्णय लिया, जो इस गर्मी में विकसित किया गया था ताकि नौसिखिए विशेषज्ञों को जल्दी से बुनियादी दक्षता हासिल करने में मदद मिल सके।

प्रयोगशाला की संरचना (सिस्टम, उपयोगकर्ता, आदि) के बारे में सभी जानकारी काल्पनिक है और केवल इसकी यथार्थवादी छवि बनाने के लिए कार्य करती है।

लेख में वर्णित प्रवेश परीक्षण तकनीक प्रकृति में शैक्षिक हैं। कानून मत तोड़ो।

15 सर्वरों से मिलकर काल्पनिक संगठन "UNIONSEC" की संपूर्ण संरचना, वीपीएन कनेक्शन की स्थापना के बाद सुलभ 192.168.102.10 के प्रवेश द्वार के पीछे स्थित थी। प्रतिभागियों को प्रयोगशाला के कॉर्पोरेट नेटवर्क से समझौता करने का काम दिया गया था। प्रत्येक भेद्यता के संचालन का परिणाम एक टोकन था, जिसे पृष्ठ lab.pentestv.ru पर प्रपत्र के माध्यम से प्रेषित किया जाना था।



प्रयोगशाला में दो प्रतिभागियों की 7 टीमों द्वारा हमला किया गया था, लेकिन कोई भी पूरे नेटवर्क से समझौता करने में सक्षम नहीं था। फिर भी, कुछ टीमों ने एक अच्छा परिणाम दिखाया।



पैठ परीक्षण के संचालन में विभिन्न उपकरणों और कौशलों के साथ प्रयोगशाला में आवश्यक अनुभव का काम करना। इसके अलावा, विकास और रिवर्स इंजीनियरिंग के क्षेत्र में ज्ञान के बिना कुछ कार्य पूरे नहीं किए जा सकते हैं। प्रतिभागियों को दिए गए कार्यों को पूरा करने के लिए सीमित समय को देखते हुए, हमारी राय में, लगभग आधे कार्यों को पूरा करना एक योग्य परिणाम है।

---

अन्वेषण

नैम्प उपयोगिता का उपयोग करके, हमें खुले बंदरगाहों की एक सूची मिलती है:

nmap 192.168.102.10 -sV

---

कंपनी की वेबसाइट

192.168.102.10 पते पर "अनुभाग हमसे संपर्क करें" में हम ई-मेल पते की एक सूची देखते हैं:


एप्लिकेशन के HTML कोड के अनुसार, हम मान सकते हैं कि यह वर्डप्रेस CMS का उपयोग करता है और इसमें wp-symposium-15.1 प्लगइन है।

Www.exploit-db.com के माध्यम से हम यह निर्धारित करते हैं कि प्लगइन SQL इंजेक्शन के लिए असुरक्षित है। URI 192.168.102.10/wp-content/plugins/wp-symposium-15.1/get_album_item.php?size= "के माध्यम से हम BASH स्क्रिप्ट का उपयोग करके कमजोरियों का फायदा उठाने की कोशिश कर रहे हैं:

 #!/bin/bash for ((i=0; i<= 10; i++)) do wget --no-proxy -q -O- "http://192.168.102.10/wp-content/plugins/wp-symposium-15.1/get_album_item.php?size=SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA limit 1 offset $i; --" echo "" done 

हमें डेटाबेस की सूची मिलती है:

information_schema
wp_db

और भेद्यता का शोषण करने के बाद - टोकन:

wget -q -O- 192.168.102.10/wp-content/plugins/wp-symposium-15.1/get_album_item.php?size=* from token; --"

---

मेल

हम हाइड्रा का उपयोग कर पासवर्ड संकलित करते हैं:

hydra smtp://192.168.101.10 -s 25 -L /tmp/emails -P /tmp/pass



प्राप्त आंकड़ों का उपयोग करते हुए, हम मेल सर्वर के WUI को अधिकृत करते हैं और टोकन प्राप्त करते हैं:

---

OpenVPN

संबंध

वेब उत्तर से http://192.168.102.10:88 फ़ाइल को "openvpn.conf" लोड करते हैं। सर्वर को स्कैन करने के बाद (उदाहरण के लिए, DirBuster उपयोगिता के साथ), हम .bash_history :

-bash: generating new OpenVPN password for user admin: command not found
-bash: generating: command not found
-bash: date +%F: command not found
-bash: echo "admin:`date +%F | md5sum | sed -s 's/ -//'`" > /etc/openvpn/user.pass: command not found
cat /etc/openvpn/user.pass
service openvpn restart
exit

जहां आप उपयोगकर्ता नाम, साथ ही पासवर्ड पीढ़ी एल्गोरिथ्म पा सकते हैं। पहले से बनाए गए पासवर्ड को वापस चलाने के लिए, फ़ाइल बनाने की सही तारीख का उपयोग करें:



और टीमों के इतिहास के अनुसार रूपांतरण करें। परिणामस्वरूप पासवर्ड का उपयोग वीपीएन प्रमाणीकरण के लिए किया जाता है।

सर्वर स्कैन

वीपीएन से जुड़ा होने के बाद, हम सर्वर पोर्ट को स्कैन करेंगे:



हमें http://10.255.0.1:8080 : http://10.255.0.1:8080 : http://10.255.0.1:8080 पर टोकन मिलता है:

---

टर्मिनल

वीपीएन सर्वर हमें आंतरिक नेटवर्क में कई रूटिंग भेजता है, जिसे स्कैन करने के बाद हम खुले 22 पोर्ट के साथ कई होस्ट ढूंढते हैं। हम dev खाते के तहत लॉग इन करने का प्रयास करते हैं। किसी एक सर्वर से जुड़े होने के बाद, हम / होम / सपोर्ट डायरेक्टरी की मौजूदगी पाते हैं और उसी नाम के अकाउंट के लिए पासवर्ड चुनने की कोशिश करते हैं:

patator ssh_login host=192.168.11.5 user=support password=FILE0 0=usr/share/wordlists/rockyou.txt -x ignore:fgrep='Authentication failed'



पासवर्ड लेने के बाद, हमें होम डायरेक्टरी में स्थित टोकन मिलता है:

रिवर्स इंजीनियरिंग

TERMINAL सर्वर पर, हम admin.bin को खोजने के लिए प्रबंधित करते हैं, जो पासवर्ड के अनुरोध पर समाप्त होता है। रिवर्स का उपयोग करके, हमें पासवर्ड fv34cm3cm मिलता है, जो एक टोकन है। जब आप इसे दर्ज करते हैं, तो हमें SSH PRIVATE KEY दी जाती है।

निजी कुंजी से, हम सर्वर 192.168.11.2 पर प्रमाणित करते हैं, जिसमें हम /opt/ dump.pcap में dump.pcap फ़ाइल dump.pcap /opt/ । हम फ़ाइल से नेटवर्क ट्रैफ़िक डंप का विश्लेषण करते हैं और टोकन निकालते हैं, साथ ही साथ वेब सर्वर 192.168.11.3 पर BASIC प्राधिकरण के लिए पासवर्ड:

tcpdump -r /tmp/dump.pcap -A | grep token

---

एपीआई

192.168.11.3 , एपीआई स्थित है, प्रशासक के पीसी से सुलभ है। पोर्ट ट्रांसलेशन का उपयोग करना (उदाहरण के लिए, SSH के माध्यम से), हम इसका अध्ययन शुरू करते हैं।

एपीआई में खोजी गई भेद्यता का दोहन करने के बाद, हमें एक टोकन मिलता है जो admin उपयोगकर्ता पासवर्ड का हिस्सा है:



एक वेब एप्लिकेशन http://172.16.0.4 पर उपलब्ध है, जो विकास के अधीन है। readme.html फ़ाइल से हमें विकसित पृष्ठों की सूची मिलती है:



http://172.16.0.4/availability.php खोलने पर हमें एक त्रुटि मिलती है। हम REFERRER http://172.16.0.4/index.html पैरामीटर REFERRER http://172.16.0.4/index.html का उपयोग करके कार्रवाई दोहराने की कोशिश करते हैं, जिसके बाद ping बटन के साथ फॉर्म उपलब्ध हो जाता है:



यह सुनिश्चित करने के बाद कि इनपुट फ़ील्ड में कोई फ़िल्टरिंग नहीं है, हमें टोकन मिलता है:


हम SSH माध्यम से सर्वर 172.16.0.1 से जुड़े हैं। प्राधिकरण के बाद, हम एक स्क्रिप्ट से मिलते हैं जो एक पिन कोड (5 अंक) का अनुरोध करता है:



एक स्व-लिखित पासवर्ड-अनुमान स्क्रिप्ट का उपयोग करते हुए, हम कंसोल तक पूर्ण पहुंच प्राप्त करते हैं और उपयोगकर्ता के फ़ोल्डर में टोकन के साथ फाइल ढूंढते हैं:

---

वापस भविष्य के लिए

जल्दी से नई, 12 वीं प्रयोगशाला में उपयोग करने के लिए, हमने सामग्री और उपकरणों की एक छोटी सूची तैयार की है:

• शुरुआती के लिए काली लिनक्स
• OWASP परीक्षण गाइड अनुवाद
• इसके विजेता एलेक्सिसोलेटनी से पैसेज "टेस्ट लैब 11"
• टूलकिट: Nmap, SQLmap, Burp Suite, WPScan, Nikto / DirBuster / w3af, Dig, Patator / Hydra, IDA Pro

आप "टेस्ट लैब 12" में मिलते हैं और सबसे मजबूत जीत हासिल करते हैं!