DEFCON सम्मेलन 19. मालिकों को एक्सेल, हैकर्स से भी प्यार है

सभी को बधाई! स्पेनिश कौन बोलता है? अद्भुत! हमने यह पुरस्कार जीता क्योंकि सुबह हमारी टीम, स्पेनिश टीम, ने एक फुटबॉल टूर्नामेंट में भाग लिया और यह ट्रॉफी प्राप्त की, इसलिए मैं अर्जेंटीना और दक्षिण अफ्रीका से माफी मांगता हूं कि हमने यह पुरस्कार जीता। हमारी प्रस्तुति में आने के लिए आप सभी का धन्यवाद। सबसे पहले, मैं आपको अपने दोस्त जुआन कोरिडो से मिलवाता हूँ, और मैं चेमा अलोंसो हूँ। हम एक छोटी सी स्पेनिश कंपनी Informatica64 में काम करते हैं, और इस विषय पर बातचीत शुरू करने से पहले, मैं अपने देश का परिचय देना चाहता हूं।



स्पेन सब कुछ के बीच में एक छोटा सा देश है, यह यूरोप, अफ्रीका और दक्षिण अमेरिका के बीच स्थित है, क्योंकि यह हमारी कहानी है। यदि आप कभी स्पेन नहीं गए हैं, तो आपको वहां जाना चाहिए। मैं मैड्रिड से हूं, यह एक सुंदर शहर है, यह 500 साल पहले एक बड़े साम्राज्य की राजधानी थी। यदि आप मैड्रिड आते हैं, तो आप एक विदेशी की तरह महसूस नहीं करेंगे, क्योंकि यदि आप मैड्रिड में आए हैं, तो आप पहले से ही मैड्रिड हैं। सेविले से जुआनिटो दूसरे शहर से। यह शहर 7 वीं शताब्दी में अरब साम्राज्य की राजधानी था, जब स्पेन एक अरब देश था। स्लाइड पर आप गोल्डन टॉवर देखते हैं, यह सोने से बना है, जिसे यूरोप से दक्षिण अमेरिका लाया गया था।
सेविले अपने फ्लैमेंको, त्योहारों और स्मारकों के लिए बहुत प्रसिद्ध है - इस स्लाइड पर सबसे बड़े वास्तुशिल्प स्मारकों में से एक, प्लाजा डी एस्पाना, जो शायद आप सभी जानते हैं। आपको इस स्मारक की यात्रा करनी चाहिए और आप प्यार में पड़ जाएंगे, क्योंकि अगर एंकिन स्काईवॉकर सेविले के प्यार में पड़ जाते हैं, तो आप इसे भी कर सकते हैं। इसलिए हमारे देश की यात्रा करना न भूलें।

ट्रायाना से जुआनितो, सेविले में एक छोटा स्वतंत्र गणराज्य है, जो पवित्र सप्ताह के लिए बहुत प्रसिद्ध है, क्योंकि इसके निवासी बहुत धार्मिक हैं और उनमें से हजारों इस समय धार्मिक प्रदर्शन करते हैं, और निश्चित रूप से, इसके बाद वे पीते हैं।



इसलिए, हम Informatica64 पर काम करते हैं और शायद आप में से कई ने एक उपकरण के बारे में सुना है जिसे हमने फोका कहा जाता है। यह एक निशुल्क उपकरण है जिसका उपयोग आप हैक जानकारी, पैठ परीक्षण और इतने पर कर सकते हैं। कल हम अपनी ऑनलाइन कार्यशाला में 8 बजे इस कार्यक्रम का एक नया, तीसरा संस्करण पोस्ट करने जा रहे हैं, ताकि आप में से कोई भी इसका परीक्षण कर सके।

आज हमारी बात का विषय Citrix और Windows टर्मिनल सेवा का उपयोग करके दूरस्थ अनुप्रयोगों के बारे में है। कंपनियां उन्हें बादलों में रखती हैं। हमारी प्रस्तुति में, हम वर्णन करेंगे कि .ica विस्तार और टर्मिनल सेवा फ़ाइलों के साथ अनुप्रयोगों का उपयोग कैसे करें, FOCA का उपयोग करके डेटा विश्लेषण को स्वचालित करना। यह किसी हमलावर को आंतरिक सॉफ़्टवेयर, आंतरिक नेटवर्क की पहचान करने और PTR स्कैनिंग के दौरान और Excel फ़ाइलों का उपयोग करके दुर्भावनापूर्ण हमलों के दौरान जानकारी को संयोजित करने की अनुमति देता है। नतीजतन, हम दूरस्थ एक्सेल अनुप्रयोगों के ट्रिकी सुरक्षा नीति सुविधा का उपयोग करेंगे, जो हैकर्स को मैक्रो प्रतिबंधों को बायपास करने और कंपनी की गोपनीय जानकारी प्राप्त करने की क्षमता प्रदान करता है।

पहले, हमने Citrix और Windows टर्मिनल सेवा के विषय पर इस विषय पर बड़ी मात्रा में काम किया था, लेकिन हम अभी भी मानते हैं कि यह महत्वपूर्ण है, क्योंकि अभी तक किसी ने भी इस मुद्दे पर गंभीरता से परेशान नहीं किया है। हम यह दिखाएंगे कि हैकर के लिए इन उपकरणों का उपयोग करके कंपनी के डेटा में घुसपैठ करना कितना आसान है।

Google के माध्यम से दूरस्थ एप्लिकेशन या दूरस्थ कनेक्शन की तलाश करने वाली कंपनी के प्रवेश बिंदु को खोजना बहुत आसान है। वे .rdp फ़ाइलों की तलाश कर रहे हैं। आप इस तरह के अनुप्रयोगों को प्रकाशित करने वाले लगभग दो हजार स्थानों, 2000 सर्वर पा सकते हैं। आप सरकारी साइटें भी पा सकते हैं जो दूरस्थ "क्लाउड" एप्लिकेशन का उपयोग करते हैं, आप बस उन पर क्लिक कर सकते हैं और देख सकते हैं कि क्या होता है।





आप उसी चीज के बारे में BING में कर सकते हैं। आप फ़ाइल एक्सटेंशन मॉडिफ़ायर का उपयोग नहीं कर सकते हैं, लेकिन आप .txt फ़ाइल प्रकार का उपयोग कर सकते हैं और किसी भी ऐसे संशोधक की खोज कर सकते हैं जो आपके द्वारा पाए गए हजारों दूरस्थ अनुप्रयोगों में सभी फ़ाइलों में दिखाई दें।

इन दूरस्थ अनुप्रयोगों का उपयोग करके हम जिन स्थानों को खोजते हैं उनमें से कुछ सरकारी साइटें हैं। स्लाइड पर, आप संयुक्त राज्य अमेरिका में .mil डोमेन पर स्थित गश्ती आदेश प्रबंधन प्रणाली देखते हैं, यह सेना की साइट है।



हम इस साइट पर आधारित एक डेमो बनाने जा रहे थे और जेफ के साथ बात की थी, लेकिन आज उन्होंने इसे ठीक कर दिया, और हमें नहीं पता कि क्यों। लेकिन हम आपको एक अन्य सरकारी साइट - कैलिफोर्निया परिवहन विभाग के साथ एक प्रयोग दिखाने के लिए तैयार हैं।



बस इस पृष्ठ को पढ़कर, नीचे आप दूरस्थ रूट क्लींजिंग एप्लिकेशन पा सकते हैं, जो कि .ica एक्सटेंशन के साथ एक फ़ाइल है, और लिंक पर क्लिक करके इसे डाउनलोड करें। देखते हैं कि हमें क्या मिलता है। मैं आपको विश्वास दिलाता हूं, इसने 5 मिनट पहले काम किया था। ठीक है, हम सफल नहीं हुए, लेकिन चिंता न करें, हमारे पास एक और डेमो है।

इस माहौल में, जैसा कि हम देखेंगे, चिंता करने के लिए बहुत सारी चीजें हैं, और सभी अनुप्रयोगों की सुरक्षा सुनिश्चित करना बहुत मुश्किल है। लियोनार्डो डिकैप्रियो के साथ इस स्लाइड का कोई मतलब नहीं है, क्योंकि यह एक असफल प्रदर्शन को संदर्भित करता है। तो फिर से क्षमा करें, लेकिन 5 मिनट पहले यह वास्तव में काम किया था।

क्या आप जोर देकर कहते हैं कि हम फिर से कोशिश करते हैं? खैर, हम कैलिफोर्निया परिवहन विभाग में फिर से ब्राउज़र में टाइप करेंगे। नहीं, यह फिर से काम नहीं करता है। उन्होंने इसे ठीक किया! लेकिन मेरा विश्वास करो, 5 मिनट पहले हमारे लिए सब कुछ काम किया। ठीक है, चिंता मत करो।

चलिए जारी रखते हैं। इन कॉन्फ़िगरेशन फ़ाइलों के साथ सबसे बड़ी समस्या उनकी वाचालता है। आप बस .txt फ़ाइलों को पढ़ सकते हैं और उनमें कई प्रकार की जानकारी पा सकते हैं, जैसे कि आंतरिक आईपी पता और एन्क्रिप्टेड उपयोगकर्ता पासवर्ड। आप इन एन्क्रिप्ट किए गए पासवर्ड को क्रैक कर सकते हैं, लेकिन आप अनाम खाते या उपयोगकर्ता खाते का उपयोग करके सिस्टम तक नहीं पहुंच पाएंगे। यहाँ उल्लेख आंतरिक सॉफ्टवेयर है। इसलिए ये फाइलें एपीटी जैसे लक्षित साइबर हमले के लिए आदर्श हैं, जो ऐसे हमलों को व्यवस्थित करने के लिए जानकारी एकत्र करते हैं। इंटरनेट पर .ica फ़ाइलों के लिए एक सरल खोज केवल पाठ में ओरेकल के लिए पासवर्ड के साथ फ़ाइलों का पता लगाना संभव बनाता है।



इसके लिए आपको कुछ विशेष करने की आवश्यकता नहीं है, इन फाइलों में पर्याप्त जानकारी है। इसलिए, हमने अपने FOCA टूल में इस प्रकार की फ़ाइल को जोड़ने का फैसला किया, जिसका उपयोग जानकारी इकट्ठा करने और कंपनी की वेबसाइटों की पहचान करने के लिए किया जाता है। आप पहले से ही कार्यक्रम का एक नया संस्करण देखते हैं, जो उन लोगों के लिए कल उपलब्ध होगा जो इस प्रकार की फ़ाइलों की तलाश कर रहे हैं और उनसे जानकारी निकालते हैं।



दूसरी बड़ी समस्या यह है कि यह एक्सटेंशन .txt के साथ सभी पाठ फ़ाइलें हैं, इसलिए हमलावर कॉन्फ़िगरेशन फ़ाइलों को स्वतंत्र रूप से संशोधित कर सकता है और इसलिए ऑपरेटिंग सिस्टम के अन्य भागों में पहुंच सकता है। यह सर्वर पर त्रुटि संदेश उत्पन्न कर सकता है, इसलिए Citrix का उपयोग करते समय आपको एक संदेश प्राप्त होगा कि यह फ़ाइल या एप्लिकेशन सर्वर पर नहीं है। एक हैकर आपके कंप्यूटर पर इंस्टॉल किए गए एप्लिकेशन की पूरी सूची भी प्राप्त कर सकेगा।

टर्मिनल सेवाओं के साथ ऐसा करना बहुत सरल है - रिमोट एप्लिकेशन मोड में, -0 कमांड पूरे डेस्कटॉप तक पहुंच देगा, और -1 कमांड केवल अनुप्रयोगों तक पहुंच प्रदान करेगा। RDP प्रोटोकॉल के लिए नंबर <6 वाले संस्करण एक वैकल्पिक शेल बनाते हैं, हालांकि वे 2008 के तहत टर्मिनल सेवा के साथ काम नहीं करते हैं। उदाहरण के लिए, आपको विभिन्न त्रुटि संदेश प्राप्त होते हैं, जैसे "प्रवेश निषेध", क्योंकि यह फ़ाइल OS से संबंधित है। लेकिन तथ्य यह है कि आप इस फ़ाइल का उपयोग नहीं कर सकते हैं इसका मतलब यह है कि यह सर्वर पर स्थित नहीं है, लेकिन कंप्यूटर पर स्थित है।



सकारात्मक बात यह है कि आप Citrix में भी ऐसा कर सकते हैं, और एक कनेक्शन, दूसरे कनेक्शन, दूसरे और इतने पर रोकने के लिए यहां कोई सुरक्षा नहीं है, आपको कैप्चा दर्ज करने की भी आवश्यकता नहीं है।

आप इस प्रक्रिया को CACA ("AS") नामक प्रोग्राम की सहायता से अनुकूलित कर सकते हैं, जो "Citrix कंप्यूटर अनुप्रयोगों" वाक्यांश का संक्षिप्त नाम है।



आपको बस "एएस" खोलने की आवश्यकता है, एक .ica फ़ाइल का चयन करें, नोटपैड की ओर से आप सेटिंग्स की एक सूची देखते हैं "अधिक नहीं", "गणना", "खतरों की संख्या" और इसी तरह, आप प्रारंभ बटन दबाते हैं और आपके पास कॉफी का एक कप हो सकता है जबकि सीएसीए आपके लिए काम करता है। वह स्नैपशॉट करते समय एप्लिकेशन को खोलने का प्रयास करती है, इसलिए जब वह काम पूरा करती है, तो आप त्रुटि संदेश देख सकते हैं। इस प्रकार, आप यह पता लगा सकते हैं कि यह एप्लिकेशन सर्वर पर मौजूद है या नहीं। आप अनुप्रयोगों की एक बहुत बड़ी सूची का उपयोग कर सकते हैं। दिन की शुरुआत में अपने कंप्यूटर पर "काका" लॉन्च करके, दिन के अंत में आपको "काका" में अनुप्रयोगों की एक सूची प्राप्त होगी।

एक और चीज जो टर्मिनल सर्विसेज के साथ की जा सकती है, हमने "प्लेइंग द पियानो" कहा। टर्मिनल सेवाओं और Citrix में कई लिंक हैं, विशेष रूप से विंडोज 2008 में, बहुत सारे चर, जैसे% SystemRoot%,% ProgramFiles%,% SystemDrive%, कई कीबोर्ड शॉर्टकट और कई फ़ंक्शन जो किसी हैकर को सिस्टम के कुछ हिस्सों तक पहुंचने की अनुमति देते हैं, जो कि सिस्टम एडमिनिस्ट्रेटर को भी नहीं मिलता है।

हम वास्तव में विंडोज सर्वर 2008 को पसंद करते हैं, क्योंकि यह सब कुछ में मदद करेगा! यदि आप एक ऐसे अनुप्रयोग का अनुरोध करते हैं जो OS में नहीं है, तो Windows Server 2008 आपको एक त्रुटि और एक सहायता बटन के साथ एक विंडो देगा। ऐसे शिष्टाचार का फायदा क्यों नहीं उठाया जाता? इसलिए, जब आप मदद बटन पर क्लिक करते हैं, तो प्रोग्राम आपको कई लिंक के साथ मैनुअल पढ़ने की पेशकश करेगा जो आपको IE खोलने की अनुमति देता है, "ओपन फाइल" पैनल को सक्रिय करता है, कुछ प्रकार की कमांड चलाता है, और इसी तरह।



"पियानो बजाना" आपको ऑपरेटिंग सिस्टम के विभिन्न भागों में जाने के लिए कई कीबोर्ड शॉर्टकट का उपयोग करने की अनुमति देता है।



उनका उपयोग करते समय, हमें अधिक से अधिक नए कीबोर्ड शॉर्टकट मिलते हैं।



एक दिलचस्प विशेषता चिपचिपा चाबियाँ समारोह है। यदि आप SHIFT कुंजी को एक पंक्ति में तीन से चार बार दबाते हैं, तो ऑपरेटिंग सिस्टम कंट्रोल पैनल के साथ चिपके कुंजी के फ़ंक्शन को सेट करने के लिए एक मेनू प्रदर्शित करता है। तो भले ही आपके पास चिपचिपी चाबियों के माध्यम से नियंत्रण कक्ष तक पहुंच नहीं है, आप बस "नया" पर क्लिक करके ऑपरेटिंग सिस्टम के सभी नियंत्रण पैनलों को कॉन्फ़िगर कर सकते हैं।

अब हम आपको Citrix वेबसाइट से एक डेमो दिखाएंगे। यह एक साइट्रिक्स वेबसाइट है, लेकिन यह पेज सर्वर की क्षमताओं को प्रदर्शित करने के लिए है, इसलिए हमारा डेमो पूरी तरह से कानूनी है।



हम उपयोगकर्ता नाम और पासवर्ड दर्ज करते हैं और Citrix वातावरण में प्रवेश करते हैं। आप यहां बहुत सारे एप्लिकेशन देखते हैं। हम एक्सेल का उपयोग करने जा रहे हैं, क्योंकि हमारी प्रस्तुति का विषय एक्सेल है। तो चलिए एप्लीकेशन में चलते हैं और एक्सेल चलाते हैं।



सिस्टम अब क्लाइंट घटकों को लोड कर रहा है। सब कुछ तैयार है, अब हम IE का उपयोग करते हैं। मेरा विश्वास करो, एक्सेल काम करता है, बस इंटरनेट की गति कम है। यहां, अंत में, विंडोज सर्वर 2008 विंडो दिखाई दी, हम रिमोट एक्सेल से कनेक्ट कर रहे हैं। बहुत धीरे-धीरे ... अगर कोई इस नेटवर्क पर एक आदमी के बीच में हमला करता है, तो कृपया इसे (हँसी) करना बंद करें। इंटरनेट का क्या हुआ?

बहुत, बहुत धीमे ... ठीक है, अंत में! हमने एक्सेल खोला है! जैसा कि आप देख सकते हैं, कंपनी का गोपनीय वित्तीय डेटा स्क्रीन पर दिखाई दिया।



इस फ़ाइल को Citrix पर्यावरण द्वारा संरक्षित किया जाना चाहिए, चलो रूट निर्देशिका से कनेक्ट करने के लिए पर्यावरण चर का उपयोग करने का प्रयास करें। जैसा कि आप देख सकते हैं, जब हम "मेरे दस्तावेज़" पुस्तकालय को खोलने का प्रयास करते हैं, तो हमें "पहुँच अस्वीकृत" संदेश मिलते हैं, लेकिन आप कई तरकीबें कर सकते हैं।

इनमें से एक ट्रिक है cmd कमांड के लिए शॉर्टकट बनाना, फिर इसे रन करना ... काम नहीं करता है! उन्होंने इसे ठीक कर दिया। डरावना नहीं है, बहुत सारे सांत्वना हैं। पावरशेल के लिए एक शॉर्टकट बनाएं और उसे चलाएं। जैसा कि आप देख सकते हैं, यह काम किया! अब हम अपनी जरूरत की हर चीज एक्सेस कर सकते हैं।



यह हमारे लिए बहुत मुश्किल है, क्योंकि हर दिन ऑपरेटिंग सिस्टम अधिक जटिल होते जा रहे हैं, और सर्वर पर प्रकाशित होने वाले एप्लिकेशन भी अधिक जटिल होते जा रहे हैं। इस प्रकार, टर्मिनल सेवा में आपके द्वारा प्रकाशित प्रत्येक एप्लिकेशन आपके ऑपरेटिंग सिस्टम तक पहुंचने का एक तरीका है। इसके अलावा, प्रत्येक एप्लिकेशन एक्सेस विशेषाधिकारों को बढ़ाने का एक तरीका है। इस तरह के संचालन के लिए जटिल अनुप्रयोग इष्टतम हैं, और एक्सेल एक ऐसा जटिल अनुप्रयोग है जिसे कंपनियां दूरस्थ अनुप्रयोगों के लिए सेवाओं के जरिए प्रकाशित करती हैं।

यह एक बहुत शक्तिशाली उपकरण है, और बॉस एक्सेल से प्यार करते हैं, क्योंकि आप बहुत सारे मज़ेदार ग्राफ़ और चार्ट बना सकते हैं, डेटा का एक गुच्छा विश्लेषण कर सकते हैं, एक्सेल को डेटाबेस से कनेक्ट कर सकते हैं, डेटा माइनिंग कर सकते हैं और कई अन्य व्यवसाय-अनुकूल चीज़ें कर सकते हैं।



लेकिन यह सब करने के लिए, आपको Visual Basic वातावरण की आवश्यकता है। आप अपने एक्सेल से विजुअल बेसिक को हटा सकते हैं, लेकिन एक ही समय में यह पूरी तरह से अलग एप्लिकेशन बन जाएगा, यह एक्सेल नहीं रहेगा।
तो विचार यह है कि विज़ुअल बेसिक की क्षमताओं के लिए धन्यवाद, आप एक्सेल के साथ बहुत सारी चीजें कर सकते हैं। इसे हम प्रदर्शित करते हैं।

इसलिए, हमारे पास टर्मिनल सेवाओं के साथ विंडोज 2008 है, और इस वातावरण में हम एक्सेल 2007 को प्रकाशित करते हैं। हम इसका उपयोग करते हैं क्योंकि सुरक्षा नीतियां, आवेदन प्रतिबंध नीतियां कमोबेश समान हैं। एमएस ऑफिस 2010 और 2007 की सुरक्षा के बीच मुख्य अंतर सैंडबॉक्स है, जो कि उन फाइलों के संबंध में है जो आप इंटरनेट पर एक असुरक्षित स्रोत से डाउनलोड करते हैं। लेकिन एक बार जब आप फ़ाइल को अपने कंप्यूटर पर डाउनलोड कर लेते हैं, तो समूह सुरक्षा नीतियां मैक्रोज़ के लिए समान होंगी। आप अहस्ताक्षरित मैक्रोज़ और तृतीय-पक्ष मैक्रोज़ का उपयोग कर सकते हैं।

इस प्रकार, इस वातावरण में, हम एक्सेल को मैक्रोज़ के साथ निष्पादित कर सकते हैं। डिफ़ॉल्ट रूप से, सुरक्षा नीतियां उपयोगकर्ता को यह चुनने की क्षमता देती हैं कि मैक्रोज़ को सक्षम करना है या नहीं। हालाँकि, जब दूरस्थ सर्वर पर एक्सेल शुरू करते हैं, तो यह विकल्प एक अतिरिक्त विकल्प होता है और मैक्रोज़ डिफ़ॉल्ट रूप से सक्षम होते हैं, क्योंकि Visual Basic for Applications स्थानीय कंप्यूटर पर नहीं, बल्कि सर्वर पर काम करती हैं। यह एक बड़ा अंतर है।



इस उदाहरण में, हम एक पैनल बनाएंगे, और आप देखेंगे कि सुरक्षा नीति संदेश में उपयोगकर्ता के द्वारा मैक्रो के साथ काम करने का यह विकल्प चुना गया है - इस सामग्री का उपयोग करने की अनुमति दी जाए या नहीं। बेशक, हम "अनुमति दें" पर क्लिक करते हैं, जिसके बाद कंपनी के वित्तीय संकेतकों वाला एक चार्ट स्क्रीन पर दिखाई देता है।



आवेदन के प्रति इस दृष्टिकोण के साथ, आप कई चीजें कर सकते हैं, उदाहरण के लिए, चल रही प्रक्रियाओं को देखें। विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन का उपयोग करके, आप परिणाम प्राप्त करने और उन्हें एक्सेल फ़ाइल में प्रदर्शित करने के लिए कमांड का उपयोग कर सकते हैं।

हम इस विंडो को बंद कर देंगे और प्रेजेंटेशन पर लौट आएंगे। इस डेमो को देखने के बाद, यह स्पष्ट हो जाता है कि आपको दूरस्थ वातावरण में एक्सेल सुरक्षा का ध्यान रखना चाहिए। पहली बात यह है कि सिस्टम व्यवस्थापक को ध्यान रखना चाहिए कि कुछ विशेष कंसोल, जैसे कि -cmd.exe, -powershell, -script और -स्क्रिप्ट को लॉक करना है। लेकिन वहाँ बहुत सारे कंसोल हैं, और विंडोज सर्वर 2008 में बैकअप इन सभी नियंत्रण पैनलों की प्रतियां बनाता है। यह एक दोहरी समस्या पैदा करता है क्योंकि कंसोल को डुप्लिकेट किया जाता है। इस वातावरण में, सभी कंसोल निषिद्ध हैं, इसके लिए हमने ACL ACL और सुरक्षा नीतियों का उपयोग किया, लेकिन हम किसी अन्य ऑपरेटिंग सिस्टम से भी कंसोल का उपयोग कर सकते हैं।

इस विचार को स्टीवंस ने आगे रखा और कहा कि आप एक एक्सेल फाइल में एक dll एम्बेड कर सकते हैं और यह dll एक व्यापक इंटरप्रेटर है। इसलिए, बस अपने dll से दुभाषिया को कॉल करके, आप सर्वर तक पहुंच प्राप्त करेंगे। तो चलिए दूसरा डेमो देखते हैं, जो निषिद्ध कन्सोल से संबंधित है। हम विंडोज सर्वर 2008 में जाएंगे और cmd.exe को निष्पादित करने का प्रयास करेंगे, जो निषिद्ध है। आप देखते हैं कि हमारे लिए कुछ भी काम नहीं करता है, क्योंकि यह कंसोल निषिद्ध है - एक शिलालेख प्रतीत होता है कि यह कार्यक्रम समूह सुरक्षा नीतियों द्वारा अवरुद्ध है।



लेकिन जिस एक्सेल फाइल को हम खोलने जा रहे हैं, उसमें .ctOS से और रजिस्ट्री संपादक के लिए .dll भी शामिल है, वो भी ReactOS से। इसलिए, हम "कमांड लाइन" बटन दबाकर कमांड लाइन खोलते हैं, और अब एक्सेल फाइल को निष्पादित करने के लिए .dll को निकालता है। वास्तव में, हम एक ReactOS कमांड दुभाषिया प्राप्त करने जा रहे हैं।



आप स्क्रीन पर देखते हैं कि हमें रिएक्टोस कमांड दुभाषिया मिला, जो व्यावहारिक रूप से विंडोज 2008 दुभाषिया से अलग नहीं है। इसलिए यह एक अच्छी चाल है।



इसी समय, टास्क मैनेजर में कोई cmd.exe दिखाई नहीं देता है, क्योंकि यह एक्सेल फ़ाइल के अंदर एक .dll है और केवल EXCEL.EXE एप्लिकेशन को टास्क मैनेजर में देखा जा सकता है, इसलिए आपने जिस कंपनी पर हमला किया है, उसे कुछ भी संदेह नहीं होगा।



आइए अपनी स्लाइड्स पर वापस जाएं। अंतिम डेमो देखने के बाद, आप कह सकते हैं - ठीक है, मैं अपने कंप्यूटर के लिए सभी मैक्रोज़ को बंद कर दूंगा। लेकिन तथ्य यह है कि सुरक्षा नीतियों के अनुसार, विज़ुअल बेसिक का मतलब सभी कार्यालय अनुप्रयोगों के लिए इसके उपयोग को प्रतिबंधित करना है, न कि केवल एक्सेल के लिए, अर्थात यह वर्ड, पावरपॉइंट, एक्सेस, और इतने पर प्रभावित करेगा।

एक्सेल सेटिंग्स में 4 मैक्रो सुरक्षा विकल्प हैं: मैक्रोज़ का उपयोग न करें, केवल हस्ताक्षरित मैक्रोज़ का उपयोग करें, प्रत्येक विशिष्ट मामले के लिए उपयोगकर्ता के विवेक पर मैक्रोज़ का उपयोग करें और सभी मैक्रोज़ का उपयोग करें। यदि उपयोगकर्ता एक हैकर है, तो वह 3 विकल्प का चयन करेगा। अब हम आपको एक्सेल डेमो दिखाएंगे, जिसके लिए हमने पहला विकल्प चुना है - मैक्रोज़ का उपयोग बिल्कुल न करें।

हम फिर से दूरस्थ वातावरण के माध्यम से प्रकाशित एक्सेल फाइल का उपयोग करते हैं, इसलिए हम विंडोज 2008 में वापस आते हैं और निष्क्रिय इंटरनेट कनेक्शन से बाहर निकलते हैं। इसके बाद, हम राजनेताओं के पास जाते हैं, सुरक्षा नीतियों को सक्षम करने के लिए "सक्षम करें" चेकबॉक्स का चयन करें और तीसरे पैरामीटर "सभी मैक्रोज़ के लिए कोई चेतावनी नहीं, लेकिन ड्रॉप-डाउन मेनू में सभी मैक्रोज़ पर प्रतिबंध के साथ" का चयन करें।



फिर हम "लागू करें" और "ओके" बटन पर क्लिक करें, मापदंडों को बदलने के लिए प्रतीक्षा करें, क्लाइंट पर वापस लौटें और एक्सेल फ़ाइल खोलें। यह मेरी पसंदीदा ट्रिक्स में से एक है। जब आप एक दस्तावेज़ खोलने का प्रबंधन करते हैं, तो आप देखते हैं कि कुछ भी नहीं किया जा सकता है क्योंकि सब कुछ निषिद्ध है। , , .



Excel – trusted locations. – , , . , . , – , . , – Excel. , , . , , !



, – ! , – ! , , , . . , .

, 4 . : 1 – , 2- , – , 4 – . « ».

«», «» .



, Excel , , . « », « ».



, . , , . , , Certificate Import Wizard!

, , – « » « » ( ).



, , . , . CRL, CRL HTTP LDAP, HTTP SQL Injection, SQL . Excel -, , , , , CRL.

SQL, , , - CA DHS , . , , FOCA.



:

• DHS;
• ;
• Excel CA;
• URL CRL , , ;
• DHS Excel .

, , , , .



, , , -, , . Excel , . , .



TS Web Access – « TS Web Access». , , , HTTP. , , , .

, , !

:)

, . ? ? , , VPS $4.99 , entry-level , : VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps $19 ? ( RAID1 RAID10, 24 40GB DDR4).

Dell R730xd 2 - Equinix Tier IV ? 2 Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 $199 ! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg बनाने के तरीके के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?