पहला PHDays III मास्टर वर्ग: साइबर जांच, SAP और Windows कर्नेल पर हमले

फोरम पॉजिटिव हैक डेज़ III न केवल दिलचस्प रिपोर्ट, प्रतियोगिता और प्रतियोगिताओं CTF, बल्कि कई मास्टर कक्षाएं भी प्रदान करता है। PHDays पर हैंड्स-ऑन लैब्स आदर्श वाक्य "कम शब्द, अधिक काम" के साथ हाथ से प्रयोगशाला सत्र हैं। दुनिया भर के आईबी गुरु के मार्गदर्शन में, श्रोता इस विषय में गहराई से डूब जाते हैं और अपने हाथों से सूचना सुरक्षा के क्षेत्र से व्यावहारिक समस्याओं को हल करते हैं। कक्षाओं में भाग लेने के लिए, आपको केवल बुनियादी प्रशिक्षण, नए ज्ञान की लालसा और अपने साथ एक लैपटॉप लाने की आवश्यकता है।

अपना दिमाग खोए बिना सुरक्षित वेब एप्लिकेशन कैसे विकसित करें?

मास्टर वर्ग पूरे विकास चक्र में वेब अनुप्रयोगों की सुरक्षा सुनिश्चित करने के लिए समर्पित है। पाठ के दौरान, Microsoft सुरक्षा विकास जीवनचक्र की सिफारिशों के अनुसार विकसित कोड में कमजोरियों की पहचान करने और उन्हें दूर करने के लिए व्यावहारिक दृष्टिकोण पर विचार किया जाएगा। व्यावहारिक अनुप्रयोग वेब एप्लिकेशन डेवलपर्स और शोधकर्ताओं के लिए दिलचस्प होगा जो सुरक्षित कोड डिजाइन करने और सफेद बॉक्स विधि का उपयोग करके जटिल परियोजनाओं की सुरक्षा का विश्लेषण करने में कौशल हासिल करना चाहते हैं। मास्टर वर्ग Microsoft ASP.NET (वेब ​​पेज, वेब फॉर्म्स, MVC, एंटिटी फ्रेमवर्क, सिग्नलआर) पर आधारित है, लेकिन इसमें न्यूनतम पर्यावरण बारीकियाँ होती हैं और यह उन विशेषज्ञों के लिए दिलचस्प होगा जो अन्य वेब टेक्नोलॉजी स्टैक के साथ काम करते हैं। कमजोरियों के विभिन्न वर्गों को लोकप्रिय उत्पादों, वेब इंजन और प्रशिक्षण वेब अनुप्रयोगों में शून्य-दिन की कमजोरियों के उदाहरणों के साथ प्रस्तुत किया जाएगा।

व्यावहारिक भाग के दौरान, सबसे दिलचस्प हमलों का प्रदर्शन किया जाएगा, साथ ही साथ कोड के साथ काम करने की सभी तकनीकों और तरीकों पर ध्यान दिया जाएगा।

प्रस्तुतकर्ता: व्लादिमीर कोचेतकोव सकारात्मक प्रौद्योगिकी के अनुसंधान केंद्र के एक विशेषज्ञ हैं। वह वेब अनुप्रयोगों और Microsoft प्रौद्योगिकी सुरक्षा अनुसंधान के लिए स्रोत कोड विश्लेषण में माहिर हैं। वेब एप्लिकेशन सुरक्षा विश्लेषण कार्यों के लिए ऑटोमेशन टूल का डेवलपर PHDays हैकक्वेस्ट डेवलपमेंट टीम का हिस्सा है। अपने खाली समय में वह प्रोग्रामिंग भाषा नेमेर्ले को विकसित करने के लिए परियोजना में भाग लेता है।

Sqlmap: हुड के तहत

फोरम प्रतिभागियों को sqlmap की क्षमताओं और आंतरिक तंत्र का गहन विश्लेषण प्रस्तुत किया जाएगा। एक मास्टर वर्ग बड़े उपयोगकर्ता समुदाय के अनुरोधों के साथ कई वर्षों की कड़ी मेहनत और विचारशील कार्य के परिणामस्वरूप कार्यात्मक सुविधाओं के विचार को जोड़ता है, और आंखों से छिपी हुई विशेषताएं हैं जिनके अस्तित्व के बारे में कोई भी नहीं सोचता है।

प्रस्तुतकर्ता: Miroslav Stampar सूचना सुरक्षा के क्षेत्र में एक पेशेवर सॉफ्टवेयर डेवलपर और शोधकर्ता है। वह वर्तमान में सुरक्षा पर डॉक्टरेट शोध प्रबंध और समानांतर डेटा प्रोसेसिंग के संगठन पर काम कर रहा है। उन्होंने 2007 में Microsoft .NET के लिए Microsoft प्रमाणित समाधान डेवलपर प्रमाणपत्र प्राप्त किया और तब से AVL (www.avl.com) पर काम कर रहा है, जो दुनिया की सबसे बड़ी निजी स्वामित्व वाली कंपनी है जो आंतरिक दहन इंजन के साथ पॉवर ट्रांसमिशन सिस्टम के विकास में लगी हुई है, साथ ही साथ उपकरण और प्रणालियों को मापने का काम भी करती है। निदान। सुरक्षा से जुड़े मुद्दों को दूर करने के प्रयास में, वह प्रसिद्ध ओपन-सोर्स प्रोजेक्ट sqlmap (www.sqlmap.org) के लेखकों में से एक बने, जो "एक्ज़ेकिंग SQL कोड" जैसी कमजोरियों का स्वत: पता लगाने और उनका शोषण करने के लिए समर्पित है, और दिसंबर 2009 से लगातार इसके विकास में शामिल रहा है। ।

साइबर जांच: मूल बातें

हाथ पर लैब नेटवर्क घटना की जांच:

• Xplico के साथ नेटवर्क की घटनाओं की जांच - प्रदर्शन, अभ्यास;
• NetworkMiner घटना की जाँच
• प्रतिभागियों के लिए कार्य।

मेमोरी डेटा का उपयोग करके हादसों की जांच के लिए हाथों पर लैब:

• मैंडियन्स डंपिट और मेमोराइज़ का उपयोग करके एक चल रहे कंप्यूटर पर जांच;
• एक बंद कंप्यूटर की स्मृति के अध्ययन के साथ एक जांच (काम पूरा होने के बाद);
• कार्यशाला।

OSForensics (मुक्त संस्करण) का उपयोग करके डिस्क छवियों का उपयोग करते हुए जांच - प्रदर्शन, समस्या समाधान।

प्रस्तुतकर्ता: अलेक्जेंडर सेवरडलोव - सूचना सुरक्षा प्रशिक्षक-सलाहकार। उन्होंने मनीबुकर्स (स्कि्रल) के उपयोग के लिए समर्पित "कंप्यूटर अपराध और धोखाधड़ी निवारण" के लिए पांच दिवसीय प्रशिक्षण विकसित और सफलतापूर्वक किया, आईएनजी बीमा (बुल्गारिया) के लिए एक प्रशिक्षण बनाया। एचपी ग्लोबल डिलिवरी सेंटर में काम करते हुए, EOOD ने सुरक्षा ऑडिट में भाग लिया, माइक्रोसॉफ्ट विंडोज, यूनिक्स और डेटाबेस सर्वर में कमजोरियों का पता लगाने और उन्मूलन पर रिपोर्ट तैयार करने का समन्वय किया। CEH, CHFI, MCSE और MCTS द्वारा प्रमाणित। सूचना सुरक्षा के विभिन्न मुद्दों पर कई लेखों के लेखक।

आरएफआईडी कार्यशाला

एनएफसी (नियर फील्ड कम्युनिकेशन) तकनीक की दुनिया में आपका स्वागत है। मेजबान उच्च-आवृत्ति पहचान पर ध्यान केंद्रित करेगा, लेकिन निम्न रेडियो आवृत्तियों पर भी विचार किया जाएगा, क्योंकि वे अक्सर परिसर में पहुंच नियंत्रण के आयोजन में उपयोग किए जाते हैं।

विषय पारंपरिक एनएफसी पाठकों (13.56 मेगाहर्ट्ज), उनके एपीआई और प्रोक्समार्क 3 हार्डवेयर के लिए मालिकाना सॉफ्टवेयर, ओपन सोर्स सॉफ्टवेयर (लिबएफसी) से लेकर आम हमलों से लेकर आरएफआईडी का उपयोग करने के लिए मूल विचारों तक शामिल हैं।

कार्यशाला का एक हिस्सा NXP MIFARE क्लासिक तकनीक के लिए समर्पित होगा, जिसका उपयोग दुनिया भर में माइक्रोएमेंट, इमारतों की भौतिक सुरक्षा और सार्वजनिक परिवहन के लिए किया जाता है। कुछ मामलों पर भी विचार किया जाएगा, मॉडरेटर रिवर्स इंजीनियरिंग से संबंधित अपने अनुभव से सीखे गए पाठों के बारे में बताएगा। सोशल इंजीनियरिंग।

प्रस्तुतकर्ता: नाउल ग्रिसोलिया अर्जेंटीना के सत्ताईस वर्षीय खोजकर्ता हैं। वेब एप्लिकेशन सुरक्षा और हार्डवेयर हैकिंग में विशेषज्ञता। उन्होंने McAfee Ironmail, VMware और Manage Engine Service Desk Plus के साथ-साथ मुफ्त सॉफ्टवेयर (Achievo, Cacti, OSSIM, Dolibarr और osTicket) के विकास के लिए समर्पित कई परियोजनाओं में कमजोरियों की खोज की।

उन्होंने अंतर्राष्ट्रीय सम्मेलन बुगकोन (मैक्सिको), H2HC (ब्राजील), एकोपार्टी (अर्जेंटीना), OWASP (अर्जेंटीना) और अन्य में मास्टर कक्षाएं आयोजित कीं। इसके अलावा, वह सूचना प्रणाली के डिजाइन में लगे हुए हैं, उनके पास CEH प्रमाणपत्र (सर्टिफाइड एथिकल हैकर) है और एक प्रमाणित निजी पायलट है।

हम शेल कोड को मास्टर करते हैं

मास्टर वर्ग x86 परिवार प्रोसेसर के लिए शेलकोड के निर्माण की मूल बातें कवर करेगा, शेलकोड के निर्माण में मुख्य कार्य और उन्हें कैसे हल करें। मुख्य ध्यान शेल कोड के न्यूनतम आकार के निर्माण पर होगा। सुविधाकर्ता शेल-कोड अनुकूलन के उदाहरण प्रस्तुत करेगा और प्रतिभागियों को सामग्री के व्यावहारिक निर्धारण के लिए शेल-कोड अनुभाग का अनुकूलन करने के लिए आमंत्रित करेगा।

प्रस्तुतकर्ता: एंटोन डोरफ़मैन एक शोधकर्ता, रिवर्स इंजीनियर और कोडांतरक प्रशंसक हैं। 2001 से वह समारा राज्य तकनीकी विश्वविद्यालय में पढ़ा रहे हैं, वे सूचना सुरक्षा सॉफ्टवेयर के क्षेत्र में वैज्ञानिक और व्यावहारिक अनुसंधान में लगे हुए हैं, उन्होंने 50 से अधिक वैज्ञानिक लेख प्रकाशित किए हैं। विकसित और अद्वितीय रिवर्स इंजीनियरिंग प्रशिक्षण पाठ्यक्रम पढ़ाया जाता है। 2009 के बाद से, समस्टीयू के छात्र टीमों के आयोजक और खेल प्रशिक्षक, सीटीएफ कंप्यूटर सुरक्षा प्रतियोगिताओं में भाग लेते हैं।

विंडोज कर्नेल: एक युवा फाइटर का एक छोटा कोर्स

मास्टर क्लास योजना:

• सामान्य शारीरिक तैयारी (ओएस ट्यूनिंग और डीबगिंग टूल);
• हथियारों के उपयोग पर निर्देश (WinDBG के साथ काम करने का कौशल);
• जमीन पर उन्मुखीकरण (कोर में जानकारी एकत्र करना);
• व्यक्ति में दुश्मन को जानिए (OS कर्नेल सुरक्षा तंत्र);
• युद्ध की रणनीति (शोषण सुविधाएँ);
• प्रशिक्षण (एक कर्नेल घटक में भेद्यता का शोषण करने का एक उदाहरण)।

प्रस्तुतकर्ता: आर्टीम शिशकिन - सूचना सुरक्षा विशेषज्ञ पॉजिटिव टेक्नोलॉजीज में। सिस्टम प्रोग्रामिंग के साथ शुरू और एमसीटीएस प्राप्त करना: विंडोज इंटर्नल सर्टिफिकेट, आज तक वह विंडोज ओएस, इसके डिवाइस और कमजोरियों पर शोध कर रहा है। कोर, पूल क्षति और तुल्यकालन को स्वीकार करता है। इंटेल एसएमईपी को पसंद नहीं करता है, इसे बायपास करता है।

Android अनुप्रयोग सुरक्षा

प्रयोगशाला कार्यशाला Google Android पर आधारित मोबाइल प्लेटफ़ॉर्म के अनुप्रयोग सुरक्षा विश्लेषण और फोरेंसिक विश्लेषण की बुनियादी तकनीकों को मास्टर करने में मदद करती है। सिक्योरिटी एनालिसिस पॉजिटिव टेक्नॉलॉजी के विशेषज्ञों द्वारा खोजे गए विशिष्ट कमजोरियों को प्रदर्शित करेगा, जिसमें एंड्रॉइड के लिए क्रोम में Google की हाल ही में तय की गई कमजोरियां और साथ ही शून्य-दिन की कमजोरियां शामिल हैं।

प्रस्तुतकर्ता: पॉजिटिव टेक्नॉलॉजी में वेब एप्लिकेशन सिक्योरिटी एनालिसिस ग्रुप में एरीटॉम चैकिन एक अग्रणी विशेषज्ञ है।

एसएपी हमले की पद्धति

SAP ABAP पर हमले को लागू करना

• उपलब्ध एसएपी सेवाओं का निर्धारण (आईपी रेंज द्वारा)
• प्रमाणीकरण के बिना Oracle से कनेक्ट करें
• ओरेकल में कार्यालय उपयोगकर्ताओं के लिए पासवर्ड मिलान
• खातों के लिए खोजें (CEH पाठ्यक्रम से विधि)
• Wireshark का उपयोग करके पासवर्ड को इंटरसेप्ट करना
• USR02 से प्राप्त पासवर्ड का मिलान
• ओएस स्तर से कार्यक्रम चलाना
• RFC कनेक्शन विश्लेषण (प्राधिकरण डेटा का संग्रहण)

SAP NetWeaver 7.0 में कमजोरियों को उजागर करना

• जावा सेवाओं को चलाने के लिए खोजें
• एसएपी जावा एप्लेट (प्राधिकरण के बिना) में घटना लॉग का विश्लेषण करके जानकारी प्राप्त करना <
• न्यूनतम विशेषाधिकार (जावा) के साथ अधिकृत उपयोगकर्ता द्वारा ईवेंट लॉग प्राप्त करना और उसका विश्लेषण करना
• जावा जावा सेवाओं के लिए HTTP अनुरोध को अलग करना
• सेवाओं में कमजोरियों का दोहन करके ओएस तक पहुंच प्राप्त करना
• जावा सुरक्षित भंडारण विश्लेषण

परिवहन प्रणाली की कमजोरियों का शोषण

• एसएपी परिदृश्य और परिवहन उपतंत्र की विशेषताएं
• नकली परिवहन अनुरोध का उपयोग करके प्रशासनिक विशेषाधिकारों के साथ एक खाता बनाना

प्रस्तुतकर्ता: Vyacheslav Mavlyanov पॉजिटिव टेक्नोलॉजीज में एक सूचना सुरक्षा विशेषज्ञ है।

पुनश्च आगामी कार्यशालाओं, भाषणों और वक्ताओं पर विस्तृत जानकारी PHDays वेबसाइट पर देखी जा सकती है।
PPS आप निम्न लिंक पर मंच के लिए टिकट खरीद सकते हैं।