PHDays 9 जीतना गतिरोध: True0xA3 टीम द्वारा क्रॉनिकल

यह "Informzashita" से विटाली मल्किन द्वारा लिखे गए दो बिल्कुल उत्कृष्ट लेखों का एक अंग्रेजी-भाषा सारांश है, जिसकी टीम, True0xA3, 2019 के मई में सकारात्मक हैक दिनों 9 के दौरान प्रतिष्ठित ब्लैक हैट प्रतियोगिता द स्टैंडऑफ़ की विजेता बनी।

विटाली ने हैबर पर तीन विस्तृत लेख प्रकाशित किए हैं, जिनमें से दो रणनीतियों के विवरण के लिए समर्पित थे जो True0xA3 टीम ने इस टीम को विजेताओं के खिताब को सुरक्षित करने के लिए प्रतियोगिता के पहले और दौरान इस्तेमाल किया था। मैंने महसूस किया कि उन दो लेखों की कमी केवल अंग्रेजी में एक सारांश थी ताकि पाठकों के व्यापक दर्शकों को उनका आनंद मिल सके। तो, नीचे विटाली मल्किन के दो लेखों का सारांश है, साथ में चित्र विटाली ने अपने बिंदुओं को स्पष्ट करने के लिए प्रकाशित किया है। विटालि ने मुझे अनुवाद करने और उसे प्रकाशित करने के लिए ओके किया।

भाग I लड़ाई के लिए तैयार हो रहा है

मूल लेख यहाँ है

I. प्रारंभिक उद्देश्य

टीम में 16 सच्चे और आजमाए हुए पेंटर और 4 प्रशिक्षु शामिल थे, जो 6 सर्वरों से लैस थे और हमारे स्वयं के CUDA- स्टेशन के साथ-साथ दूरी तय करने की इच्छा रखते थे।

द स्टैंडऑफ़ की शुरुआत से 8 दिन पहले सक्रिय तैयारी शुरू हुई। यह स्टैंडऑफ जीतने का हमारा तीसरा प्रयास था, इसलिए हममें से कुछ लोगों को यह जानने के लिए पर्याप्त अनुभव था कि क्या किया जाना चाहिए। शुरुआत से, हमने टीम के लिए निम्नलिखित प्राथमिकताओं पर चर्चा की है:

1. टीम के सदस्यों के बीच मधुर समन्वय
2. कम लटके फलों का संग्रह
3. हमारे लिए गैर-विशिष्ट का शोषण, जैसे कि स्वचालित प्रक्रिया नियंत्रण प्रणाली (APCS), वितरित नियंत्रण प्रणाली (DCS), IoT, GSM
4. हमारे अपने बुनियादी ढांचे और उपकरणों को समय से पहले स्थापित करना
5. दृढ़ता और सख्त करने के लिए कुछ रणनीति विकसित करना

समन्वय:

यह स्टैंडऑफ़ पर सभी न्यूबॉकों की कमजोरी है: कार्यों को प्रभावी ढंग से वितरित नहीं किया जा रहा है; कई लोग एक ही कार्य पर काम कर रहे हैं; यह स्पष्ट नहीं है कि कौन से कार्य पहले ही पूरे हो चुके हैं; किसी कार्य के परिणामों को टीम के उचित सदस्यों आदि को अग्रेषित नहीं किया जाता है। टीम जितनी बड़ी होगी, टीम के सदस्यों में समन्वय उतना ही कम प्रभावी होगा। सबसे महत्वपूर्ण बात, कम से कम एक व्यक्ति होना चाहिए जो बुनियादी ढांचे के दृष्टिकोण से पूरी तस्वीर को समझता है, और जो एक साथ कई कमजोरियों को एक केंद्रित हमले वेक्टर में डाल सकता है।

इस वर्ष हमने सहयोग मंच Discord का उपयोग किया। यह आईआरसी-चैट के समान है लेकिन फ़ाइल अपलोड और वॉयस कॉल जैसी अतिरिक्त सुविधाओं के साथ। स्टैंडऑफ मानचित्र में प्रत्येक लक्ष्य के लिए, हमने एक अलग चैनल बनाया, जिसमें सभी डेटा एकत्र किए जाएंगे। इस तरह एक नए टीम के सदस्य को एक कार्य सौंपा गया है जो आसानी से जानकारी के हर टुकड़े को देख सकता है जो पहले से ही इस कार्य के लिए इकट्ठा किया गया है, तैनाती के परिणाम आदि। सभी सूचना-चैनलों में बाढ़ को रोकने के लिए प्रति मिनट 1 संदेश की सीमा थी। स्टैंडऑफ की प्रत्येक वस्तु का अपना एक समर्पित चैट स्पेस था।

टीम के प्रत्येक सदस्य को काम का स्पष्ट रूप से परिभाषित दायरा दिया गया था। समन्वय में सुधार के लिए, सभी कार्यों पर अंतिम निर्णय लेने के लिए एक व्यक्ति को सौंपा गया था। इसने हमें प्रतियोगिता के दौरान लंबी चर्चा और असहमति से रोका।

कम लटकने वाले फलों का संग्रह करना

मेरा मानना ​​है कि खेल में सबसे महत्वपूर्ण कारक कई परियोजनाओं को प्रबंधित करने और उद्देश्यों को ठीक से प्राथमिकता देने की क्षमता है। पिछले साल के खेल में, हम एक कार्यालय को संभालने में सक्षम थे और केवल इसलिए कि हम अच्छी तरह से ज्ञात कमजोरियों का उपयोग करते हैं। इस वर्ष हमने समय से पहले ऐसी कमजोरियों की एक सूची बनाने और अपने ज्ञान को व्यवस्थित करने का निर्णय लिया:

ms17-010; ms08-67; SMBCRY; लिबास आरसीई; एचपी डेटा प्रोटेक्टर; एचपी आईएलओ; ipmi; सिस्को स्मार्ट स्थापित करें जावा आरएमआई JDWP; JBoss; drupalgeddon2; weblogic; Heartbleed; ShellShock; ibm websphere आईआईएस-WebDAV; rservices; VNC; एफ़टीपी-anon; एनएफएस; एसएमबी-शून्य; बिल्ला

फिर हमने 2 सेवाओं, चेकर और छेदक का निर्माण किया, जो कमजोरियों के लिए परीक्षण और सार्वजनिक रूप से उपलब्ध कारनामों और मेटास्प्लोइट्स की तैनाती को स्वचालित बनाता है। सेवाओं ने हमारे काम में तेजी लाने के लिए नैम्प के परिणामों का उपयोग किया।

हमें कमजोरियों के लिए गैर-विशिष्ट का शोषण

हमें ऑटोमेटेड प्रोसेस कंट्रोल सिस्टम (APCS) की कमजोरियों के विश्लेषण का ज्यादा अनुभव नहीं था। लगभग 8 दिन पहले स्टैंडऑफ से पहले हमने इस विषय को खोदना शुरू किया। IoT और GSM के साथ स्थिति और भी खराब थी। हमें पूर्व गतिरोध के बाहर इन प्रणालियों के साथ अनुभव नहीं था।

इसलिए तैयारी के स्तर पर, हमने स्वचालित प्रक्रिया नियंत्रण प्रणाली (APCS) का अध्ययन करने के लिए 2 लोगों का चयन किया और 2 और GSM और IoT का अध्ययन किया। एक सप्ताह के भीतर पहली टीम ने SCADA प्रणालियों के पंचीकरण के लिए विशिष्ट दृष्टिकोणों की एक सूची बनाई और पिछले वर्ष के बुनियादी ढांचे के वीडियो के विवरण में अध्ययन किया। उन्होंने विभिन्न एचएमआई, ड्राइवरों और नियंत्रकों से संबंधित अन्य सॉफ़्टवेयर के लगभग 200GB डाउनलोड किए। IoT टीम ने कुछ हार्डवेयर तैयार किए और GSM पर सभी उपलब्ध लेख पढ़े। हमें उम्मीद थी कि यह पर्याप्त होगा (स्पॉइलर अलर्ट: यह नहीं था!)

हमारे अपने बुनियादी ढांचे और उपकरणों को स्थापित करना

चूंकि हमारे पास एक बहुत बड़ी टीम थी, इसलिए हमने फैसला किया कि हमें अतिरिक्त उपकरणों की आवश्यकता होगी। यह वही है जो हम अपने साथ ले गए हैं:

• CUDA-सर्वर
• बैकअप लैपटॉप
• वाईफ़ाई राउटर
• स्विच
• नेटवर्क केबलों की विविधता
• वाईफाई अल्फा
• रबर डकार लेते हैं

पिछले साल हमने एक-दो हैंडशेक की हैकिंग के दौरान CUDA सर्वर के उपयोग के महत्व को समझा। यह ध्यान रखना महत्वपूर्ण है कि इस वर्ष, साथ ही पिछले वर्षों में, सभी लाल टीम एक NAT के पीछे थी, इसलिए हम DMZ से रिवर्स-कनेक्ट का उपयोग नहीं कर सके। हालाँकि, हमने यह मान लिया कि स्वचालित प्रक्रिया नियंत्रण प्रणाली (APCS) के अलावा अन्य सभी होस्टों में एक इंटरनेट कनेक्शन होगा। इसे ध्यान में रखते हुए, हमने इंटरनेट से उपलब्ध 3 सर्वर-श्रोताओं को स्पिन करने का निर्णय लिया। पिविंग को आसान बनाने के लिए, हमने क्लाइंट-टू-क्लाइंट के साथ अपने स्वयं के OpenVPN सर्वर का उपयोग किया। दुर्भाग्य से, चैनलों का स्वचालित निर्माण संभव नहीं था, इसलिए टीम के 28 सदस्यों में से 12 घंटे केवल चैनलों के प्रबंधन के लिए समर्पित थे।

दृढ़ता और सख्त करने के लिए कुछ रणनीति विकसित करना

स्टैंडऑफ के साथ हमारे पिछले अनुभव ने हमें पहले ही सिखाया था कि एक गंभीर स्थिति को संभालने के लिए पर्याप्त नहीं था। अन्य टीमों को भी पैर जमाने से रोकने के लिए यह उतना ही महत्वपूर्ण था। इसलिए हमने विंडोज सिस्टम को सख्त करने के लिए नए हस्ताक्षर और स्क्रिप्ट के साथ RAT (रिमोट एडमिनिस्ट्रेशन टूल) पर महत्वपूर्ण समय बिताया। हमने एक मानक आरएटी का उपयोग किया लेकिन ऑबफ्यूशन विधि को थोड़ा बदल दिया। नियमों ने बड़ी कठिनाई पेश की। कुल मिलाकर, हमने स्क्रिप्ट की निम्नलिखित सूची विकसित की:

• SMB (सर्वर संदेश ब्लॉक) और RPC (दूरस्थ प्रक्रिया कॉल) पोर्ट बंद करना
• RDP (दूरस्थ डेस्कटॉप प्रोटोकॉल) को गैर-मानक पोर्ट पर ले जाना
• प्रतिवर्ती एन्क्रिप्शन, अतिथि खाते और सुरक्षा बेसलाइन के अन्य विशिष्ट मुद्दों को बंद करना

लिनक्स सिस्टम के लिए, हमने एक विशेष init-script विकसित की, जिसने सभी बंदरगाहों को बंद कर दिया, SSH को एक गैर-मानक पोर्ट में स्थानांतरित कर दिया, और SSH के लिए टीम की पहुंच के लिए सार्वजनिक कुंजी बनाई।

द्वितीय। वार्ता

17 मई को, गतिरोध से 5 दिन पहले आयोजकों ने लाल टीमों को ब्रीफिंग प्रदान की। उन्होंने बहुत सी जानकारी प्रदान की जिससे हमारी तैयारी प्रभावित हुई। उन्होंने नेटवर्क का नक्शा प्रकाशित किया, जिसने हमें नेटवर्क को ज़ोन में विभाजित करने और प्रत्येक ज़ोन के लिए एक टीम के सदस्य को जिम्मेदारियां सौंपने की अनुमति दी। आयोजकों द्वारा प्रदान की जाने वाली सबसे महत्वपूर्ण जानकारी यह थी कि एपीसीएस केवल नेटवर्क के एक सेगमेंट से सुलभ होगा, और वह सेगमेंट सुरक्षित नहीं है। इसके अलावा, यह खुलासा किया गया है कि सर्वोच्च अंक APCS और सुरक्षित कार्यालयों के लिए प्रदान किया जाएगा। उन्होंने यह भी कहा कि वे एक दूसरे को नेटवर्क से बाहर निकलने के लिए लाल टीमों की क्षमता को पुरस्कृत करेंगे।

हमने इसका मतलब निम्नलिखित के लिए किया: "जो कोई भी बड़ोग्रुप को पकड़ता है वह संभवतः गेम जीत जाएगा।" ऐसा इसलिए है क्योंकि हमारे पूर्व के अनुभव ने हमें सिखाया है कि आयोजक सेवा के नुकसान के लिए किसी भी तरह से दंडित नहीं करते हैं, नीली टीमें कमजोर सर्वरों को मार डालती हैं यदि वे उन्हें तेजी से पैच नहीं कर सकते हैं। ऐसा इसलिए है क्योंकि उनकी संबंधित कंपनियां किसी गेम में कुछ खोए बिंदुओं की तुलना में पूरी तरह से हैक किए गए सिस्टम से प्रचार के बारे में अधिक चिंतित हैं। हमारा अनुमान सही था, जैसा कि हम जल्द ही देखेंगे।

इसलिए, हमने टीम को 4 भागों में विभाजित करने का निर्णय लिया:

I. बिगबोग्रुप । हमने अन्य लोगों के ऊपर इस कार्य को प्राथमिकता देने का फैसला किया, इसलिए हमने उस समूह में अपने सबसे अनुभवी पेंटरों को रखा। यह मिनी-टीम 5-लोग मजबूत थी, और इसका मुख्य उद्देश्य डोमेन को संभालना और अन्य टीमों को एपीसीएस तक पहुंच प्राप्त करने से रोकना था।

द्वितीय। वायरलेस नेटवर्क । यह टीम Wifi देखने, नए WAP को ट्रैक करने, हैंडशेक को कैप्चर करने और उन्हें ब्रूटर करने के लिए जिम्मेदार थी। वे जीएसपी के लिए भी जिम्मेदार थे, लेकिन उनका मुख्य लक्ष्य अन्य टीमों को वाईफ़ाई पर कब्जा करने से रोकना था

तृतीय। असुरक्षित नेटवर्क । इस टीम ने पहले 4 घंटे सभी असुरक्षित नेटवर्क के परीक्षण और कमजोरियों का विश्लेषण करने में बिताए। हम समझ गए कि पहले 4 घंटों में संरक्षित क्षेत्रों में कुछ भी नहीं हो सकता है, कम से कम कुछ भी नहीं है जो नीली टीमों को नहीं मार सकती है, इसलिए हमने असुरक्षित नेटवर्क के साथ उन पहले कुछ घंटों को बिताने का फैसला किया, जहां चीजें बदल सकती हैं। और जैसा कि यह निकला, यह एक अच्छा दृष्टिकोण था।

चतुर्थ। स्कैनर्स ग्रुप । नीली टीमों ने हमें पहले से बताया कि नेटवर्क टोपोलॉजी लगातार बदल रही होगी, इसलिए हमने नेटवर्क को स्कैन करने और परिवर्तनों का पता लगाने के लिए 2 लोगों को समर्पित किया। इस प्रक्रिया का स्वचालन मुश्किल हो गया क्योंकि हमारे पास कई सेटिंग्स के साथ कई नेटवर्क थे। उदाहरण के लिए, पहले घंटे में, हमारे nmap ने T3 मोड में काम किया, लेकिन दोपहर तक यह मुश्किल से T1 मोड में काम करता था।

एक अन्य महत्वपूर्ण वेक्टर सॉफ्टवेयर और प्रौद्योगिकियों की सूची थी जो ब्रीफिंग के दौरान आयोजकों ने प्रदान की थी। हमने प्रत्येक प्रौद्योगिकी के लिए एक सक्षमता समूह बनाया, जो विशिष्ट कमजोरियों का शीघ्रता से आकलन कर सके। कुछ सेवाओं के लिए, हमने ज्ञात कमज़ोरियाँ पाईं लेकिन हम कोई प्रकाशित कारनामे नहीं खोज पाए। उदाहरण के लिए, रेडिस पोस्ट-शोषण आरसीई के साथ एक मामला था। हमें पूरा यकीन था कि यह भेद्यता स्टैंडऑफ़ के बुनियादी ढांचे में मौजूद होगी, इसलिए हमने अपना 1-दिवसीय शोषण लिखने का फैसला किया। बेशक, हम पूरे कारनामे नहीं लिख सकते थे, लेकिन कुल मिलाकर हमने 5 अप्रकाशित कारनामों को इकट्ठा किया, जिन्हें हम तैनात करने के लिए तैयार थे।

दुर्भाग्य से, हम सभी तकनीकों की जांच नहीं कर सके, लेकिन यह महत्वपूर्ण नहीं निकला। चूंकि हमने सर्वोच्च प्राथमिकता वाले लोगों की जांच की, इसलिए यह पर्याप्त था। हमने एपीसीएस के लिए नियंत्रकों की सूची भी तैयार की, जिसकी हमने विस्तार से जांच की।

तैयारी के चरण के दौरान, हमने एपीसीएस नेटवर्क के लिए वास्तविक कनेक्शन के लिए कई उपकरण एकत्र किए। उदाहरण के लिए, हमने एक रास्पबेरी का उपयोग करके एक अनानास का एक सस्ता संस्करण तैयार किया। यह उत्पादन नेटवर्क के ईथरनेट और जीएसएम के माध्यम से नियंत्रण सेवा से जुड़ा होगा। हम तब एक ईथरनेट कनेक्शन को दूरस्थ रूप से कॉन्फ़िगर कर सकते हैं और फिर इसे एक अंतर्निहित वाईफाई मॉड्यूल के माध्यम से प्रसारित कर सकते हैं। दुर्भाग्य से, खेल के दौरान आयोजकों ने यह स्पष्ट कर दिया कि एपीसीएस के साथ शारीरिक संबंध निषिद्ध होगा, इसलिए हमने मॉड्यूल का उपयोग नहीं किया।

हमें बैंक, अपतटीय खातों और एंटीफ्राड के काम के बारे में काफी जानकारी मिली। हालांकि, हमें यह भी पता चला कि बैंक के पास इसमें उतना पैसा नहीं था, इसलिए हमने उस वस्तु की तैयारी में समय नहीं बिताने का फैसला किया, और खेल के दौरान सिर्फ कान से इसे खेला।

संक्षेप में, हमने तैयारी के चरण के दौरान काफी काम किया। मैं यह नोट करना चाहूंगा कि, स्टैंडऑफ प्रतियोगिता के विजेता होने के स्पष्ट लाभ के अलावा, हमने कम ध्यान देने योग्य लेकिन कोई कम महत्वपूर्ण लाभ नहीं लिया, जैसे कि

• हमने काम के दिन-प्रतिदिन के टकसाल से एक ब्रेक लिया और कुछ ऐसा करने की कोशिश की, जिसे करने के लिए हम लंबे समय से उम्मीद कर रहे हैं
• यह हमारा पहला अनुभव था जहां पूरी पंचिंग टीम एक ही काम पर काम कर रही थी, इसलिए टीम निर्माण प्रभाव बहुत ध्यान देने योग्य था
• खेल की तैयारी के दौरान हमारे द्वारा एकत्रित की गई बहुत सी जानकारी हम अपनी वास्तविक जीवन की पेन्टिंग परियोजनाओं के लिए उपयोग कर सकते हैं, हमने अपनी क्षमता का स्तर बढ़ाया है और नए, तैयार-टू-यूज़ टूल्स का निर्माण किया है।

पीछे मुड़कर, मुझे एहसास हो रहा है कि तैयारी शुरू होने के दौरान, खेल शुरू होने से काफी समय पहले स्टैंडऑफ में हमारी जीत सुरक्षित थी। अब, स्टैंडऑफ़ के दौरान वास्तव में क्या हुआ इस श्रृंखला के भाग II में वर्णित किया जाएगा

भाग II स्टैंडऑफ जीतना। लाइफहाक्स साझा करना

मूल लेख यहाँ है

विटालि मल्किन से, इंफॉर्मज़ैचिटा कंपनी की रेड टीम के प्रमुख और ट्रू0 एक्सए 3 टीम के कप्तान। True0xA3 ने रूस में सबसे प्रतिष्ठित व्हाइट हैट प्रतियोगिताओं में से एक जीता - PHDays 2019 पर स्टैंडऑफ।

एक दिन

9:45 एमएसके

मासस्कैन के परिणाम प्राप्त करने से दिन की शुरुआत हुई। हमने 445 बंदरगाहों के साथ सभी मेजबानों को खोलकर सूचीबद्ध करना शुरू किया, और ठीक 10 बजे हमने मेटासप्लोइट MS17-010 के लिए चेकर को तैनात किया। हमारी योजना के अनुसार, हमारा मुख्य उद्देश्य डोमेन bigbrogroup के डोमेन नियंत्रक पर कब्जा करना था, इसलिए हमारी टीम के 2 लोग बस उसी के लिए समर्पित थे। नीचे आपको प्रत्येक समूह के लिए प्रारंभिक असाइनमेंट दिखाई देंगे।



जैसा कि आप देख सकते हैं, हमने खेल में हर कार्यालय में घुसने का प्रयास किया, और इस तथ्य से कि हमारे पास 20 लोग थे, एक बड़ा बदलाव ला रहे थे।

10:15

टीम 1 से टीम के सदस्यों में से एक को डोमेन bigbrogroup.phd में एक होस्ट मिल जाता है जो MS17-010 के लिए असुरक्षित है। हमने बड़ी जल्दी में शोषण को तैनात किया। कुछ साल पहले हमारे पास ऐसी स्थिति थी जहां हम एक महत्वपूर्ण लक्ष्य के लिए मीटरपाइटर (दूरस्थ निष्पादन कोड ले जाने वाले फिशिंग अटैक) को प्राप्त करने में सक्षम थे, लेकिन 10 सेकंड में इससे बाहर निकल गए। इस साल हम ज्यादा तैयार थे। हम होस्ट को संभालते हैं, SMB पोर्ट को बंद करते हैं और RDP को 50002 पोर्ट में बदलते हैं। हम डोमेन पर दृढ़ता की प्रक्रिया पर बहुत ध्यान दे रहे हैं, इसलिए हम कुछ स्थानीय व्यवस्थापक खाते बनाते हैं और अपने रिमोट एडमिनिस्ट्रेशन टूल्स (RAT) को तैनात करते हैं। । उसके बाद ही हम अगले कार्य पर चले गए

10:25

हम होस्ट से एकत्रित जानकारी के परिणामों के माध्यम से जाना जारी रखते हैं। आंतरिक नेटवर्क तक पहुंच और डोमेन नियंत्रक से कनेक्शन के अलावा हमें डोमेन व्यवस्थापक के टोकन भी मिलते हैं। इससे पहले कि हम इसके बारे में बहुत उत्साहित हों, हम जाँचते हैं कि टोकन अभी भी मान्य है या नहीं। और फिर हम आनन्दित होते हैं। पहला डोमेन गिर गया है। बिताया गया कुल समय 27 मिनट 52 सेकंड है

झंडे को मोड़ने और अंक प्राप्त करने के नियमों को समझने के लिए शुरू के समय से आधे घंटे तक हम खिलाड़ी पोर्टल पर जाते हैं। हम मानक सूची देखते हैं: डोमेन व्यवस्थापक लॉगिन, स्थानीय व्यवस्थापक, विनिमय व्यवस्थापक और कुछ अन्य व्यवस्थापक। डोमेन से, हम ntds.dit को डाउनलोड करते हैं, जबकि उसी समय हमारे CUDA- स्टेशन को तैयार हो जाते हैं। तब हमें पता चलता है कि प्रतिवर्ती एन्क्रिप्शन इस डोमेन में है, इसलिए अब हमें वे सभी पासवर्ड मिल सकते हैं जिनकी हमें आवश्यकता है। यह समझने के लिए कि हमें किन पासवर्डों की आवश्यकता है, हम 2 लोगों की एक टीम बनाते हैं जो AD और उसके समूहों की संरचना का विश्लेषण करना शुरू करते हैं। 5 मिनट बाद वे परिणामों में बदल जाते हैं। हम अपने झंडे में मुड़ते हैं और प्रतीक्षा करते हैं। यह हमारा फर्स्ट ब्लड पाने का समय था, कम से कम टीम का मनोबल बढ़ाने के लिए तो कुछ और नहीं। लेकिन कुछ भी नहीं। हमें यह समझने में एक घंटे का समय लगा कि चेकर इस तरह काम करता है:

• यह स्वचालित है
• इसका बहुत ही निराला स्वरूप है
• यदि आप अपने झंडे को चेक में बदलते हैं और कुछ सेकंड में प्रतिक्रिया नहीं मिलती है, तो आपका प्रारूप चेकर के प्रारूप से मेल नहीं खाता है

अंत में, हम सही प्रारूप का पता लगाते हैं और लगभग 11 बजे हमें अपना पहला रक्त मिलता है। वाह!

11:15

टीम 1 को दो उप-वर्गों में विभाजित किया जा रहा है। उपशीर्षक 1 डोमेन को मजबूत करना जारी रखता है: उन्हें krbtgt, हार्ड बेसलाइन मिलती है, निर्देशिका सेवाओं के लिए पासवर्ड बदलते हैं। स्टैंडऑफ आयोजकों ने ब्रीफिंग के दौरान हमें बताया कि डोमेन के पहले लोग जैसे चाहें खेलना चाहते हैं। इसलिए हम व्यवस्थापक पासवर्ड बदलते हैं ताकि अगर कोई अंदर आए और हमें बाहर निकालने का प्रबंधन करे, तो वे अंकों के लिए अपने झंडे को चालू करने में सक्षम नहीं हो पाएंगे।

टीम 2 डोमेन संरचना की जांच करना जारी रखता है और एक अन्य ध्वज पाता है। सीएफओ के डेस्कटॉप पर, वे एक वित्तीय रिपोर्ट पाते हैं। दुर्भाग्य से, यह ज़िपित है और पासवर्ड संरक्षित है। तो, हम CUDA स्टेशन को चालू करते हैं। हम ज़िप को हैश में बदलते हैं और इसे हैशटैग पर भेजते हैं।

टीम 2 आरसीई (रिमोट कोड निष्पादन) के साथ दिलचस्प सेवाएं ढूंढना जारी रखता है और उन पर गौर करना शुरू कर देता है। उनमें से एक नागोस के आधार पर निर्मित डोमेन सीएफ-मीडिया के लिए एक निगरानी सेवा है। एक अन्य एक शिपिंग कंपनी के लिए शेड्यूल मैनेजर है जिसे कुछ अजीब तकनीक के आसपास बनाया गया है जिसे हमने पहले कभी नहीं देखा है। कुछ दिलचस्प सेवाएं भी हैं जैसे DOC-to-DPF कन्वर्टर्स।

उस समय तक टीम 1 का दूसरा उपप्रकार बैंक पर काम करना शुरू कर चुका है और MongoDB में एक दिलचस्प डेटाबेस मिला है, जिसमें कई अन्य चीजों के अलावा, हमारी टीम और अन्य टीमों का नाम और उनके संतुलन शामिल हैं। हम अपनी टीम के संतुलन को 50 मिलियन में बदलते हैं और आगे बढ़ते हैं।

दोपहर 2 बजे।

किस्मत ने हमारा साथ छोड़ दिया। सबसे पहले, जिन दो सेवाओं के लिए हमारे पास सुरक्षित खंडों में आरसीई था, वे अनुपलब्ध हो गए। नीली टीम ने बस उन्हें बंद कर दिया। बेशक, हम नियम के उल्लंघन के बारे में आयोजकों से शिकायत करते हैं, लेकिन कोई प्रभाव नहीं है। गतिरोध में सुरक्षा के लिए कोई व्यावसायिक प्रक्रिया नहीं है! सभी में से, हम ग्राहकों की एक सूची नहीं पा सकते हैं। हमें संदेह है कि यह 1C की गहराई में कहीं छिपा हुआ है, लेकिन हमारे पास कोई डेटाबेस नहीं है, कोई कॉन्फ़िगरेशन फ़ाइल नहीं है। मृत अंत।

हम अपने दूरस्थ सर्वर और स्वचालित प्रक्रिया नियंत्रण प्रणाली (APCS) के बीच वीपीएन चैनल स्थापित करने का प्रयास कर रहे हैं। किसी अजीब कारण के लिए, हम इसे bigbrogroup के डोमेन नियंत्रक पर नहीं करते हैं, और इंटरफेस के बीच संबंध टूट जाता है। अब डोमेन नियंत्रक सुलभ नहीं है। डोमेन तक पहुंच के लिए जिम्मेदार टीम का हिस्सा लगभग दिल का दौरा पड़ता है। टीम के सदस्यों के बीच तनाव बढ़ता है, फिंगरिंग शुरू होती है।

तब हमें पता चलता है कि डोमेन नियंत्रक सुलभ है, लेकिन वीपीएन कनेक्शन अस्थिर है। हम ध्यान से अपने चरणों में पीछे जाते हैं, आरडीपी के माध्यम से हम वीपीएन, और वॉइला को बंद कर देते हैं, डोमेन नियंत्रक फिर से सुलभ है। टीम सामूहिक रूप से प्रदर्शन करती है। अंत में, हम दूसरे सर्वर से वीपीएन सेट करते हैं। डोमेन नियंत्रक को बाधित और लाड़ प्यार किया जा रहा है। सभी प्रतिस्पर्धी टीमों के पास अभी भी 0 अंक हैं, और यह आश्वस्त है।

16:50

आयोजक अंततः एक खनिक प्रकाशित करते हैं। Psexec का उपयोग करके हम इसे उन सभी समापन बिंदुओं पर सेट करते हैं जिन्हें हम नियंत्रित करते हैं। यह थोड़ा स्थिर आय प्रवाह में लाता है।

टीम 2 अभी भी नागिओस भेद्यता पर काम कर रही है। उनके पास भेद्यता के साथ संस्करण है
<= 5.5.6 CVE-2018-15710 CVE-2018-15708। एक सार्वजनिक शोषण उपलब्ध है, लेकिन इसे वेब-शेल डाउनलोड करने के लिए रिवर्स-कनेक्ट की आवश्यकता है। चूंकि हम NAT के पीछे हैं, हमें शोषण को फिर से लिखना होगा और इसे दो भागों में तोड़ना होगा। पहला भाग नागोस को इंटरनेट के माध्यम से हमारे दूरस्थ सर्वर से जोड़ने के लिए मजबूर करता है, और दूसरा भाग, सर्वर पर ही स्थित है, नागियोस को वेब-शेल देता है। यह हमें cf- मीडिया डोमेन के लिए प्रॉक्सी के माध्यम से पहुँच प्रदान करता है। लेकिन कनेक्शन अस्थिर और उपयोग करने में मुश्किल है, इसलिए हम BugBounty रुपये के लिए शोषण को बेचने का फैसला करते हैं, जबकि उसी समय हमारी पहुंच को जड़ तक बढ़ाने की कोशिश कर रहे हैं।

18:07

यहां आयोजकों से वादा किया गया "आश्चर्य" आया। वे घोषणा करते हैं कि BigBroGroup ने सिर्फ CF-मीडिया खरीदा है। हम बहुत आश्चर्यचकित नहीं हैं। बिगबग्रुप डोमेन की हमारी जांच के दौरान, हमने बिगबग्रुप और सीएफ-मीडिया डोमेन के बीच विश्वास संबंधों पर ध्यान दिया।

उस समय जब सीएफ-मीडिया के अधिग्रहण की घोषणा की गई थी, तब भी हमारे पास उनके नेटवर्क से कोई संबंध नहीं था। लेकिन घोषणा के बाद पहुंच दिखाई दी। इसने हमें हमारे पहियों को स्पिन करने से बचाया, जो नागियोस से धुरी की कोशिश कर रहा था। Bigbrogroup के क्रेडेंशियल cf- मीडिया डोमेन पर काम करते हैं, लेकिन उपयोगकर्ताओं के पास विशेषाधिकार नहीं हैं। कोई भी आसानी से शोषक कमजोरियां अभी तक नहीं मिली हैं, लेकिन हम बहुत आशावादी हैं कि कुछ बदल जाएगा।

18:30

अचानक हमें bigbrogroup डोमेन से हटा दिया जाता है। किसके द्वारा? कैसे? ऐसा लगता है कि टीम TSARKA अपराधी है! वे व्यवस्थापक पासवर्ड बदल रहे हैं, लेकिन हमारे पास भंडार में 4 अन्य व्यवस्थापक खाते हैं। हम फिर से डोमेन व्यवस्थापक पासवर्ड बदलते हैं, सभी पासवर्ड रीसेट करें। लेकिन कुछ मिनट बाद हम फिर से बाहर आ गए! उस सटीक समय पर, हम cf-Media डोमेन के लिए एक वेक्टर पाते हैं। उनके एक सर्वर पर, उपयोगकर्ता नाम और पासवर्ड उन मेलों से मेल खाते हैं जो हमने पहले bigbrogroup डोमेन पर पाए थे। ओह, पासवर्ड का पुन: उपयोग! हम तुम्हारे बिना क्या करेंगे? अब हमें सिर्फ एक हैश चाहिए। हम हैशकिलर का उपयोग करते हैं और पासवर्ड P @ ssw0rd प्राप्त करते हैं। चल रहा है।

19:00

बिडब्रॉग पर नियंत्रण के लिए संघर्ष एक गंभीर समस्या बनती जा रही है। TSARKA ने पासवर्ड को दो बार krbtgt में बदल दिया है, हम सभी व्यवस्थापक खाते खो देते हैं ... आगे क्या है? मृत अंत?

19:30

हम अंततः cf- मीडिया पर डोमेन व्यवस्थापक विशेषाधिकार प्राप्त करते हैं और अपने झंडे में बदलना शुरू करते हैं। इस तथ्य के बावजूद कि यह एक सुरक्षित डोमेन माना जाता है, हम प्रतिवर्ती एन्क्रिप्शन देखते हैं। तो, अब हमारे पास लॉगिन और पासवर्ड हैं, और हम उसी चरण के माध्यम से आगे बढ़ते हैं जैसे कि bigbrogroup। हम अतिरिक्त प्रवेश बनाते हैं, अपनी तलहटी को मजबूत करते हैं, आधार रेखा को सख्त करते हैं, पासवर्ड बदलते हैं, वीपीएन कनेक्शन बनाते हैं। हम एक दूसरी वित्तीय रिपोर्ट पाते हैं, वह भी एक संरक्षित जिप के रूप में। हम पहली रिपोर्ट के लिए जिम्मेदार टीम के साथ जांच करते हैं। वे इसे भंग करने में कामयाब रहे, लेकिन आयोजक इसे स्वीकार नहीं करेंगे। बाहर मुड़ता है, इसे संरक्षित 7zip के रूप में बदलने की आवश्यकता है! तो, हमें भी इसका खामियाजा नहीं भुगतना पड़ा! बिना किसी काम के 3 घंटे।

हम संरक्षित 7zip फ़ाइलों के रूप में दोनों रिपोर्टों को चालू करते हैं। अब तक का हमारा कुल संतुलन 1 मिलियन अंक है, और TSARKA में 125,000 हैं, और वे bigbrogroup डोमेन से अपने झंडे में बदलना शुरू कर रहे हैं। हमें एहसास है कि हमें उन्हें अपने झंडे में बदलने से रोकना है, लेकिन कैसे?

19:30

हम एक समाधान खोजते हैं! हमारे पास अभी भी स्थानीय प्रवेशों की साख है। हम लॉग इन करते हैं, टिकट लेते हैं, और बस डोमेन कंट्रोलर को बंद कर देते हैं। नियंत्रक बंद शक्ति है। हम RDP को छोड़कर सभी सर्वर पोर्ट को बंद कर देते हैं और अपने सभी स्थानीय प्रवेशों के पासवर्ड बदल देते हैं। अब हम अपने छोटे से स्थान पर हैं और वे अपने में हैं। यदि केवल वीपीएन कनेक्शन स्थिर रहेगा! टीम सामूहिक रूप से प्रदर्शन करती है।

इस बीच, हम cf- मीडिया डोमेन में सभी समापन बिंदुओं पर खनिक स्थापित करते हैं। TSARKA समग्र मात्रा में हमसे आगे है, लेकिन हम बहुत पीछे नहीं हैं, और हमारे पास अधिक अश्वशक्ति है।

रात

यहां आप रात में टीम में किए गए बदलावों को देख सकते हैं।



टीम के कुछ सदस्यों को रात के लिए रवाना होना है। आधी रात तक हम 9 लोगों से नीचे हैं। उत्पादकता शून्य के करीब आती है। हर घंटे हम पानी के साथ अपने चेहरे को छीलने के लिए उठते हैं और कुछ हवा पाने के लिए बाहर जाते हैं, बस नींद को झटकने के लिए।

अब, आख़िरकार, हम स्वचालित प्रक्रिया नियंत्रण प्रणाली (APCS) से मिल रहे हैं

02.00

पिछले कुछ घंटे बहुत हतोत्साहित करने वाले रहे हैं। हमें कई वैक्टर मिले हैं, लेकिन वे पहले से ही बंद हैं। हम यह नहीं बता सकते हैं कि वे टीएसआरएकेए के साथ शुरू करने के लिए बंद थे या नहीं। धीरे-धीरे एपीसीएस का अध्ययन करते हुए, हम और एक कमजोर नेटबस नियंत्रक पाते हैं। हम एक मेटास्प्लोइट मॉड्यूल का उपयोग करते हैं जिसे हम पूरी तरह से नहीं समझते हैं कि यह कैसे काम करता है। अचानक शहर में रोशनी बंद हो जाती है। आयोजकों ने घोषणा की कि वे इस बात को गिनेंगे कि क्या हम प्रकाश को वापस चालू कर सकते हैं। उस समय, हमारा वीपीएन नीचे चला जाता है। वीपीएन का प्रबंधन करने वाले सर्वर को TSARKA द्वारा लिया गया था! ऐसा लग रहा है कि हम एपीसीएस पर भी जोर-शोर से चर्चा कर रहे थे और वे सत्ता संभालने में सफल रहे।

०३.३०

यहां तक ​​कि हम में से सबसे समर्पित भी सिर हिला रहे हैं। केवल 7 अभी भी काम कर रहे हैं। अचानक, बिना किसी स्पष्टीकरण के, वीपीएन वापस आ गया है। हम जल्दी से शहर की रोशनी के साथ चाल को दोहराते हैं, और हम देखते हैं कि हमारा संतुलन 200,000 अंकों से ऊपर जा रहा है !!!

टीम का एक हिस्सा अभी भी अतिरिक्त वैक्टर की तलाश में है, जबकि दूसरा एपीसीएस पर काम कर रहा है। वहाँ हम दो अतिरिक्त कमजोरियाँ पाते हैं। उनमें से एक हम शोषण करने में सक्षम हैं। लेकिन शोषण के परिणाम माइक्रोकंट्रोलर के फर्मवेयर को फिर से लिख सकते हैं। हम आयोजकों के साथ इस पर चर्चा करते हैं और निर्णय लेते हैं कि हम अपनी टीम के बाकी लोगों के लिए सुबह उठने का इंतजार करेंगे और फिर सामूहिक रूप से निर्णय लेंगे कि क्या करना है।

5:30

हमारा वीपीएन हर घंटे लगभग 10 मिनट काम करता है, और फिर यह फिर से डिस्कनेक्ट हो जाता है। उस समय के भीतर, हम काम करने की कोशिश करते हैं। लेकिन उत्पादकता शून्य के पास है। आखिरकार, हम झपकी लेने के लिए एक घंटे का समय लेते हैं। स्पॉइलर अलर्ट - बुरा विचार!

5 लोग अभी भी APCS पर काम कर रहे हैं।

सुबह

सुबह हमें अचानक पता चलता है कि हम लगभग 1 मिलियन अंकों से अन्य टीमों से आगे हैं। TSARKA APCS से दो झंडे, और दूरसंचार प्रदाता और bigbrogroup से कई झंडे को चालू करने में सक्षम था। इसके अलावा, उनके पास काम करने वाले खनिक हैं, और उनके पास कुछ क्रिप्टो होने चाहिए जो उन्होंने अभी तक चालू नहीं किए हैं। हमने अनुमान लगाया कि उनके पास क्रिप्टो में न्यूनतम 200-300 हजार अधिक अंक थे। यह अनावश्यक है। हमें लगता है कि उनके पास कुछ और झंडे हो सकते हैं, जो रणनीतिक रूप से अंतिम घंटों तक वापस आ रहे हैं। लेकिन हमारी टीम ऑनलाइन वापस आ रही है। मुख्य अखाड़े पर सुबह की ध्वनि की जाँच थोड़ी कष्टप्रद है लेकिन नींद को दूर करती है।

हम अभी भी एपीसीएस में सेंध लगाने की कोशिश कर रहे हैं, लेकिन उम्मीद कम हो रही है। पहली और दूसरी टीम और बाकी टीमों के बीच के अंकों में अंतर बड़ा है। हम चिंता कर रहे हैं कि आयोजक चीजों को हिला देने के लिए कुछ और "आश्चर्य" में फेंकने का फैसला कर सकते हैं।

टीएसएआरकेए के साथ मुख्य अखाड़े में प्रेस-कॉन्फ्रेंस में शामिल होने के बाद हमने अपनी रणनीति को "और अधिक झंडे" से बदलने के लिए "टीएसआरएकेए को और अधिक झंडे में बदलने से रोकने के लिए" का फैसला किया।

हमारे एक सर्वर पर, हम कैन और एबेल को फायर करते हैं और हमारे सर्वर पर सभी ट्रैफ़िक को रीडायरेक्ट करते हैं। हम कजाकिस्तान से कुछ वीपीएन पाते हैं और उन्हें मार देते हैं। फिर हम हर जगह सभी ट्रैफ़िक को मारने का निर्णय लेते हैं, इसलिए हम एपीसीएस नेटवर्क के भीतर सभी ट्रैफ़िक को छोड़ने के लिए वीपीएन चैनल पर एक स्थानीय फ़ायरवॉल बनाते हैं। यह है कि आप एक APCS की सुरक्षा कैसे करते हैं! आयोजक अब शिकायत कर रहे हैं कि उन्होंने एपीसीएस से कनेक्शन खो दिया है। हम उनके आईपी पते के लिए पहुंच खोलते हैं (यह नहीं है कि आप एपीसीएस की सुरक्षा कैसे करते हैं)।

00:47

हम आयोजकों को चीजों को हिला देने की कोशिश करने के बारे में चिंता करने के लिए सही थे। कहीं से भी, प्रत्येक डोमेन के लिए 4 लॉगिन युक्त डेटा डंप है। हम पूरी टीम को जुटाते हैं।

उद्देश्य:
टीम 1 : तुरंत सभी संरक्षित क्षेत्रों को संभाल लें।
टीम 2 : लॉगिन के सभी पासवर्ड बदलने के लिए आउटलुक वेब एक्सेस का उपयोग करें।

कुछ नीली टीमों, बहुत सारी गतिविधियों को महसूस करते हुए, बस वीपीएन को बंद कर दें। अन्य लोग अधिक मुश्किल हैं और सिस्टम भाषा को चीनी में बदलते हैं। तकनीकी रूप से, सेवा अभी भी जारी है! लेकिन निश्चित रूप से, व्यवहार में, यह प्रयोग करने योग्य नहीं है (आयोजक, ध्यान दें!)। वीपीएन के माध्यम से हम नेटवर्क के 3 से कनेक्ट करने में सक्षम हैं। उनमें से एक में, हम केवल 1 मिनट पहले बाहर निकाल दिया।



00:52

हम MS17-010 भेद्यता के साथ एक अस्वास्थ्यकर सर्वर का पता लगाते हैं (माना जाता है कि एक संरक्षित खंड?)। हम बिना किसी प्रतिरोध का सामना करते हुए जल्दी से इसका फायदा उठाते हैं। हम डोमेन व्यवस्थापक का हैश प्राप्त करते हैं और Pth के माध्यम से हम डोमेन कंट्रोलर तक पहुँचते हैं। और लगता है कि हम वहाँ क्या पाते हैं? प्रतिवर्ती एन्क्रिप्शन!

जो कोई भी उस सेगमेंट की सुरक्षा कर रहा था, उसने अपना होमवर्क नहीं किया है। हम 1C से संबंधित भाग को छोड़कर सभी झंडे एकत्र करते हैं। अगर हम एक और 30-40 मिनट वहां बिताते हैं, तो एक अच्छा मौका है, लेकिन हम केवल अस्वस्थ डोमेन नियंत्रक को बंद करने का निर्णय लेते हैं। कौन चाहिए प्रतियोगिता?

13:20

हम अपने झंडे में बदल जाते हैं। अब हमारे पास 2,900,000 अंक हैं, साथ ही कुछ बकाया बग बाउंटी भी हैं। TSARKA की संख्या 1 मिलियन से थोड़ी अधिक है। वे अपनी क्रिप्टोक्यूरेंसी में बदल जाते हैं और एक और 200,000 प्राप्त करते हैं। हमें अब पूरा यकीन है कि वे पकड़ने में सक्षम नहीं होंगे, यह लगभग असंभव होगा।

13:55

लोग आ रहे हैं और हमें बधाई दे रहे हैं। हम अभी भी आयोजकों से कुछ आश्चर्य के बारे में चिंतित हैं, लेकिन ऐसा लगता है कि हम वास्तव में विजेताओं के रूप में घोषित किए जा रहे हैं!

यह True0xA3 के 28 घंटों का क्रोनिकल है। बेशक, मैंने बहुत कुछ छोड़ दिया। उदाहरण के लिए, अखाड़े पर प्रेस कॉन्फ्रेंस, यातना और जीएसएम पर अत्याचार, पत्रकारों के साथ बातचीत ... लेकिन मुझे उम्मीद है कि मैंने सबसे दिलचस्प क्षणों पर कब्जा कर लिया।

यह हमारी टीम के लिए सबसे अधिक अनुभव में से एक था, और मुझे आशा है कि मैं आपको कम से कम इस बात का एहसास कराने में सक्षम था कि गतिरोध का माहौल कैसा लगता है, और भाग लेने की कोशिश करने के लिए आपको लुभाने के लिए, !

आगे, मैं इस श्रृंखला के अंतिम भाग को प्रकाशित करूंगा, जहां मैं अपनी गलतियों और भविष्य में उनके निवारण के तरीके का विश्लेषण करूंगा। क्योंकि किसी और की गलतियों पर सीखना सबसे सही प्रकार की सीख है, है ना?