प्लेटफॉर्म attackdefense.com पर सूचना सुरक्षा उदाहरण

... हम बड़ी घटनाओं और छोटे लोगों के युग में रहते हैं
... विंस्टन चर्चिल

आज हम आपके लेख को पहले से ही जाने-माने कॉन्फ्रेंस ऑर्गनाइज़र ( ब्लैक हैट एंड पैंट्स एकेडमी ) के सहयोग से रिसोर्स अटैडफैंस डॉट कॉम से विश्लेषण और प्रयोगशाला के काम पर ले आए हैं। यह एक प्रोजेक्ट है जो आपको विभिन्न प्रोटोकॉल, सेवाओं, प्रणालियों के हमलों के कई पहलुओं को समझने की अनुमति देता है। अधिकांश भाग के लिए, यह संसाधन सबसे प्रासंगिक विषयों पर प्रयोगशाला के काम के साथ एक मंच है।

हम इस सामग्री के पढ़ने के दौरान दिखाई देने वाले कुछ सवालों के तुरंत जवाब देंगे:


इस लेख में, हम संक्षेप में समीक्षा करते हैं:

• सुविधाओं और संसाधनों के बारे में गीत। और यह हमें क्या देगा।
• संसाधन किस प्रकार के "हमलों" की पेशकश करता है।
• प्रयोगशाला के काम के अनुसार हमला वेक्टर पर सामग्री जो हम वर्णन करेंगे।
• "परीक्षण" प्रयोगशालाओं में से एक का समाधान।
• निष्कर्ष।

निम्नलिखित लेखों की योजना बनाई गई है:

• एक प्रकार की हमले की दिशा की पूरी रेखा को पूरा करें। (यातायात विश्लेषण)
• हम पाठ्यक्रम के लिए सामग्री तैयार करेंगे।
• आइए हम उन मुख्य त्रुटियों का विश्लेषण करें जो प्रयोगशाला के काम को हल करते समय उत्पन्न होती हैं।
• हम इस दिशा में एक संक्षिप्त सिद्धांत एकत्र करेंगे (शोध / विवरण)
• हम पिछले लेख में सवालों के जवाब देते हैं।

परिचय

हमारे द्वारा किए गए उद्देश्य: उन लोगों के लिए सेवाओं के अध्ययन में रुचि विकसित करना, जो पहले इस विषय के लिए समर्पित नहीं थे, लेकिन इस क्षेत्र में उनकी रुचि थी।

कुछ लोगों और समुदायों ने पहले ही इस विषय को शुरू कर दिया है, लेकिन किसी ने भी संसाधन की क्षमता का खुलासा नहीं किया है। हम जो पेश करने की कोशिश करते हैं, दूसरे क्या नहीं करते। ये उन तकनीकों में स्पष्टीकरण हैं जहां एक विशेष भेद्यता उत्पन्न हुई, जो यह समझने में मदद करेगी कि यह भेद्यता क्यों उत्पन्न हुई और इसे कैसे बंद किया जा सकता है, इससे बचा जा सकता है या इसका प्रतिकार किया जा सकता है।

अधिक कुशल लोगों के लिए जिन्होंने पहले से ही अपनी राय बनाई है और विकास की अपनी " दिशा " है , हम सुझाव देते हैं कि आप अपने लिए नए वैक्टर की खोज की संभावना से परिचित हों।

पेशेवरों के लिए, हम आपको नए "कैप्चर द फ्लैग" की खोज करने की पेशकश करते हैं। इस दिशा में विस्तृत समीक्षा नहीं की जाएगी। यह स्वतंत्र मार्ग के लिए रहेगा। (लेकिन, अगर ऐसे स्वयंसेवक हैं जो अपनी उपलब्धियों, परिणामों या मूल समाधानों को साझा करना चाहते हैं। हम आपके विचारों को लेखों के एक अलग खंड में जोड़कर प्रसन्न होंगे। एक अतिरिक्त समीक्षा के रूप में। नायकों के उल्लेख के साथ।

लदान

कुछ आँकड़े:

लेखन के समय, प्रयोगशालाओं की संख्या 505 - 664 - 700 पीसी से बढ़ गई है।

लैब विश्लेषण: नेटवर्क रिकॉन - मेमोकैस्ड [थ्योरी]

मेमकाटेड एक सॉफ्टवेयर है जो हैश टेबल-आधारित डेटा कैश सेवा को लागू करता है। क्लाइंट लाइब्रेरी का उपयोग करके, यह आपको कई उपलब्ध सर्वरों की रैम में डेटा को कैश करने की अनुमति देता है (थोड़ा अधिक विवरण के लिए wiki या habr.com देखें )।

इस उत्पाद की रुचि क्या है, इस पर इतना ध्यान क्यों दिया जाता है?
समस्या "हमलावरों" के हितों में इस उपकरण का उपयोग करने की सादगी में है क्योंकि इस एप्लिकेशन में उपयोग किया जाने वाला प्रोटोकॉल यूडीपी है। जैसा कि आपको याद है, टीसीपी बनाम यूडीपी प्रोटोकॉल के बीच अंतर क्या है ( मुझे याद दिलाएं कि उदाहरण के बारे में कौन भूल गया है: otvet.mail / Wiki या लिंक )। यानी यूडीपी आपको पते द्वारा प्राप्त करने के बारे में चिंता किए बिना फ्रेम डेटा भेजने की अनुमति देता है। और सबसे महत्वपूर्ण बात, यूडीपी के माध्यम से प्रेषित डेटा की मात्रा टीसीपी के माध्यम से कई गुना अधिक है।

लेकिन ऐसा क्या ध्यान है? और तथ्य यह है कि जब इस सॉफ्टवेयर को 10011 के आने वाले पैकेट के आकार के साथ 11211 को पोर्ट करने के लिए एक नेटवर्क / इंटरनेट के माध्यम से एक्सेस किया जाता है। इसका उत्तर 1,000-50,000 गुना अधिक में प्राप्त किया जा सकता है। उन। भेजे गए 100 केबी 100 000 केबी वापस आ जाएंगे। अच्छा अनुपात? सबसे अच्छा!

लेकिन खतरा क्या है? तुम पूछते हो। इस जानकारी की आवश्यकता क्यों है?
लेकिन समस्या यह है: स्थानीय नेटवर्क और दूरसंचार ऑपरेटरों में जो यातायात को नियंत्रित नहीं करते हैं, आईपी स्पूफिंग जैसा हमला संभव है, अर्थात। निवर्तमान आईपी का प्रतिस्थापन। यह पता चला है कि अब पुरुष-दाता न केवल किसी के रूप में अपना परिचय दे सकता है, बल्कि अपनी ओर से भी किसी भी जानकारी का अनुरोध करेगा।

और यहाँ यह पता चला है (संक्षेप में छवि में सचित्र):

1. आईपी ​​स्पूफिंग का उपयोग करने वाला हमलावर अपने आईपी को खराब कर देता है। आईपी ​​"शिकार" पर।
2. Memcashed सर्वर के लिए एक अनुरोध बनाता है। एक परिवर्तित आईपी पते के साथ
3. सर्वर अनुरोध का जवाब देता है। लेकिन अपील की प्रतिक्रिया "पीड़ित" को पहले ही भेज देती है
4. "पीड़ित" को अनुरोध के आकार का 100 गुना प्रतिक्रिया मिलती है।

नतीजतन, बड़ी संख्या में ऐसे अनुरोध-प्रतिक्रियाएं। ज़ोंबी मशीनों की संख्या के आधार पर Dos या DDos हमला हो सकता है।

अधिक विवरण यहां पाया जा सकता है: Securitylab , xakep.ru , 360totalsecurity

या Google पर सर्च करें।

शमन: कैसे निर्धारित सर्वर कमजोरियों को ठीक करने के लिए?
एमकेसीड सर्वर को दुर्व्यवहार करने से रोकने के लिए सबसे आसान तरीकों में से एक है क्योंकि स्रोत पोर्ट 11211 पर यूडीपी गति को फायरवॉल, ब्लॉक करना या सीमित करना है। क्योंकि मेमेकैड INADDR_ANY का उपयोग करता है और डिफ़ॉल्ट रूप से यूडीपी समर्थन के साथ शुरू होता है, प्रशासक यूडीपी समर्थन को अक्षम करने की सलाह देते हैं यदि वे इसका उपयोग नहीं करते हैं। यदि इंटरनेट पर IP को स्पूफ़ करने की अनुमति है, तो इंटरनेट सेवा प्रदाताओं (ISP) द्वारा मेम्केच्ड के माध्यम से हमले को आसानी से रोका नहीं जा सकता है।

नैमप का उपयोग करके सेवा खोजने का एक उदाहरण (सबसे तर्कसंगत तरीका नहीं)
nmap 192.168.1.1 -p 11211 -sU -sS --script memcached-info

इस प्रयोगशाला चक्र में, आप मेम्केड सेवा के सरल खुफिया कार्यों से खुद को परिचित कर पाएंगे। जहां Metasploit शस्त्रागार से उपकरण प्रभावित होंगे। और मानक लिनक्स सिस्टम कमांड। वह जटिल और साधारण नहीं।

लैब विश्लेषण [अभ्यास]

[मेनू]

प्रत्येक प्रयोगशाला कार्य में मेनू आइटम हैं:
1. असाइनमेंट
2. नियम
3. कार्य का उत्तर
4. हल करने के लिए टिप्स। (हमेशा नहीं और सभी प्रयोगशालाओं में नहीं)
5. पढ़ने के लिए संदर्भ (केवल एन)

[कमान]

1. मेम्पेच्ड सर्वर के संस्करण का पता लगाएं, जिसमें नैम्प का उपयोग किया गया हो।
2. netcat या telnet का उपयोग करके संस्करण की जानकारी प्राप्त करें।
3. मेमॉच्ड सर्वर द्वारा उपलब्ध नैम्प लिपियों के उपयोग की अनुमति के साथ-साथ आने वाले कनेक्शनों की अधिकतम संख्या ज्ञात करें।
4. मेम्कास्टैट का उपयोग करके मेम्केड सर्वर पर वर्तमान वस्तुओं की संख्या ज्ञात करें।
5. उपलब्ध मेटास्प्लोइट मॉड्यूल द्वारा डंप किए गए प्रमुख मूल्य जोड़े से कुंजी "ध्वज" में संग्रहीत मूल्य का पता लगाएं।
6. मेम्कंपंप का उपयोग करते हुए मेम्केड सर्वर पर मौजूद सभी कुंजी का नाम खोजें।

[गृह]

"लाड लिंक" पर क्लिक करें काली लाइनक्स टर्मिनल के साथ एक नई विंडो खुल जाएगी



यह आपके साथ हमारी मुख्य विंडो होगी। (कुछ वर्चुअल मशीनें नहीं। आपके लिए सब कुछ पहले से ही इंस्टॉल और कॉन्फ़िगर किया गया है। प्रयोगशाला के लिए सभी स्क्रिप्ट पहले से ही अंदर हैं। कुछ भी डाउनलोड करने, खोज करने, आविष्कार करने की आवश्यकता नहीं है!) एक नियम के रूप में (लेकिन हमेशा नहीं) सामग्री, स्क्रिप्ट और डेटाबेस रूट फ़ोल्डर में हैं। या घर पर।

टास्क 1: नैम्प का उपयोग करके मेमकेड सर्वर के संस्करण का पता लगाएं।

संकेत पहले ही दिया जा चुका है। हम नैम्प का उपयोग करते हैं

 Nmap –p 11211 ipaddress –sV –p .    11211 -sV –    

नैमप के बारे में अधिक जानकारी लेख के अंत में पाई जा सकती है। अनुभाग एक्सट्रा में। सामग्री। हम वहां खटिया डाल देंगे।

परिणाम: 1.5.12 (लैब में उत्तर वे 1.5.6 लिखते हैं - वे बेहतर जानते हैं)

कार्य 2: netcat या telnet का उपयोग करके संस्करण जानकारी प्राप्त करें।
उन्होंने कितना नहीं पूछा:



मुझे कोई जवाब नहीं मिला।

परिणाम: परिणाम प्राप्त करने में विफल।

टास्क 3: उपलब्ध नैम्प लिपियों का उपयोग करने के लिए मेम्केच्ड सर्वर द्वारा अनुमत समवर्ती आवक कनेक्शनों की अधिकतम संख्या ज्ञात करें।

संकेत: Google खोज: मेम्केड नैंप



हम लिंक का अनुसरण करते हैं और देखते हैं कि मेमकेच के बारे में जानकारी खोजने के लिए पहले से तैयार समाधान है। चूंकि हमें आश्वासन दिया गया था कि सभी स्क्रिप्ट पहले से ही स्थापित हैं, हम कोशिश करते हैं:

 Nmap –p 111211 –script memcached-info 182.220.144.3 

परिणाम: 2147

टास्क 4: मेम्कास्टैट का उपयोग करते हुए मेम्केड सर्वर पर वर्तमान वस्तुओं की संख्या ज्ञात करें।

 memcstat –h memcstat --servers=”IP” 

परिणाम: cur_items: 10

कार्य 5: उपलब्ध मेटास्प्लोइट मॉड्यूल द्वारा रीसेट किए गए प्रमुख मानों के जोड़े से "ध्वज" कुंजी में संग्रहीत मूल्य का पता लगाएं

 use auxiliary/gather/memcached_extractor show options set rhosts 192.220.144.3 run 

स्क्रिप्ट प्रतिक्रिया: ध्वज "VALUE ध्वज 0 32 \ r \ n25c8dc1c75c9965dff9afd3c8ced2775 \ r \ nEND \ r \ n"
परिणाम: "VALUE ध्वज 0 32 \ r \ n25c8dc1c75c9965dff9afd3c8ced2775 \ r \ nEND \ r \ n"
(25c8dc1c75c9965dff9afd3c8ced2775) सिद्धांत रूप में, एक ही बात।

टास्क 6: मेम्कंपंप का उपयोग करके मेमेकैड सर्वर पर सभी कुंजियों का नाम खोजें।

सुझाव: हम उन्हें पहले से ही जानते हैं। पिछले कार्य में हमारे मेटासप्लिट की मदद से। ठीक है, हम अभी भी देख सकते हैं:

 root@attackdefense:~# memcdump 192.220.144.3 

झंडा, पासवर्ड, देश, ज़िप, राज्य, शहर, पता, nick_name, last_name, first_name


परिणाम: झंडा, पासवर्ड, देश, ज़िप, राज्य, शहर, पता, nick_name, last_name, first_name

टास्क 7: मेमस्कैल्ड-टूल के साथ "first_name" कुंजी में संग्रहीत मान का पता लगाएं।

आप इसे मेमस्कैल्ड-टूल के साथ स्वयं आज़माना चाहते हैं

परिणाम: लेकिन उत्तर एक ही होगा: जिमी
आपको कैसे पता चला? हम "परिणाम 5" से एक स्क्रीनशॉट को देखते हैं।

संक्षेप में देना

1. इस लैब के बारे में

जैसा कि हमने देखा, असाइन किए गए कार्यों को हल करने के लिए कई दृष्टिकोण हैं (प्रश्न 5, 6 और 7 पर स्पष्ट रूप से दिखाई देते हैं) और, सबसे महत्वपूर्ण बात, आपका समय समाधान की पसंद पर निर्भर करता है।

दुर्भाग्य से, मुझे अभी भी कार्य संख्या 2 का सार समझ में नहीं आया। लेकिन अफसोस, मुझे सफलता नहीं मिली ( या हो सकता है कि आपको nmap –o ip "address" या nmap –A "ip address की तरह सब कुछ करने की आवश्यकता हो। लेकिन यह एक और कहानी है)।

2. पूरे संसाधन के बारे में।

हमें यह संसाधन पसंद आया:


क्या पसंद नहीं आया:

अतिरिक्त। सामग्री

मैन नैम्प :
धोखा शीट :
मन रस नपम

लेखकों से पुनश्च परिवर्धन: