लिनक्स हैकिंग अभ्यास

जो लोग लिनक्स सुरक्षा के मुद्दों और कमजोरियों में रुचि रखते हैं, उनके लिए शोषण-exercises.com प्रशिक्षण परियोजना लिनक्स वर्चुअल मशीन, भेद्यता विवरण, प्रलेखन और व्यावहारिक कार्यों के चयन के साथ बनाई गई है।

1. नेबुला वर्चुअल मशीन
धार फ़ाइल
सीधा लिंक

लिनक्स में सबसे आम विशेषाधिकार वृद्धि कमजोरियों में SUID फाइलें, अनुमतियां, दौड़ की स्थिति, मेटा-चर गोले, $ PATH कमजोरियां, स्क्रिप्टिंग भाषा कमजोरियां, बाइनरी फ़ाइल संकलन त्रुटियां शामिल हैं।

नेबुला में 19 स्तर शामिल हैं, एक स्तर को लोड करने के लिए आपको नाम स्तर XX के तहत लॉग इन करना चाहिए, जहां XX 00 से 19 तक की स्तर संख्या है। कुछ स्तरों को केवल दूरस्थ रूप से एक्सेस किया जा सकता है। यदि आपको कुछ सेटिंग्स बदलने के लिए रूट एक्सेस की आवश्यकता है, तो आप नेबुला, पासवर्ड नेबुला के साथ लॉग इन कर सकते हैं, और फिर पासवर्ड नेबुला के साथ sudo -s कमांड चला सकते हैं।

2. प्रोटॉस्टर वर्चुअल मशीन
धार फ़ाइल
सीधा लिंक

लिनक्स / x86 मेमोरी त्रुटियों का परिचय: स्टैक ओवरफ्लो (8 अभ्यास), नेटवर्क प्रोग्रामिंग: सॉकेट्स और बाइट ऑर्डर (4 अभ्यास), स्वरूपित आउटपुट (5 अभ्यास), ढेर अतिप्रवाह (4 अभ्यास), सारांश अभ्यास (3) के साथ काम करना।

आप पासवर्ड उपयोगकर्ता के साथ उपयोगकर्ता नाम के तहत सिस्टम में लॉग इन कर सकते हैं। स्तरीय विवरण / ऑप्ट / प्रोटॉस्टर / बिन निर्देशिका में स्थित हैं।

3. फ्यूजन वर्चुअल मशीन (प्रोटोस्टार पर आधारित)
धार फ़ाइल

उन्नत कारनामे, क्रिप्टोग्राफ़िक कार्य, समय हमला, विभिन्न नेटवर्क प्रोटोकॉल (प्रोटोकॉल बफ़र्स, सन आरपीसी और अन्य), साथ ही कुछ सुरक्षा तंत्रों का प्रदर्शन, जैसे कि पते की जगह का यादृच्छिककरण, स्थिति के आधार पर कोड निष्पादन (गैर-स्वतंत्र निष्पादनकर्ता), गैर-निष्पादन योग्य मेमोरी , स्रोत कोड दुर्ग (_DFORTIFY_SOURCE =), बफर अतिप्रवाह संरक्षण (ProPolice / SSP), कुल 28 अभ्यास।

आभासी मशीनें ओवा अभिलेखागार में आती हैं: ओपन वर्चुअलाइजेशन प्रारूप पर एक त्वरित संदर्भ । संग्रह में वर्चुअल मशीन और सेटिंग्स फ़ाइल स्वयं होती है। VMware वर्कस्टेशन में, फ़ाइल को फ़ाइल → ओपन कमांड के साथ आयात किया जाता है, और वर्चुअलबॉक्स में फ़ाइल → आयात उपकरण कमांड के साथ। वैकल्पिक रूप से, वर्चुअलबॉक्स के लिए, आप फ़ाइल को vmx प्रारूप में ovftool उपयोगिता का उपयोग करके पूर्व-परिवर्तित कर सकते हैं। और VMware ESIx लाइन के कार्यक्रमों के लिए, आपको VMware vCenter कनवर्टर स्टैंडअलोन प्रोग्राम का उपयोग करके vmx में बदलने की आवश्यकता हो सकती है।