नेटहैक नेटवर्क अवसंरचना सुरक्षा विश्लेषण प्रतियोगिता के कार्यों का विश्लेषण

पॉजिटिव हैक डेज़ III फोरम के दौरान, नेटहैक नेटवर्क सुरक्षा विशेषज्ञों के लिए एक प्रतियोगिता आयोजित की गई थी। प्रतियोगिता के दौरान, प्रतिभागियों को पांच नेटवर्क उपकरणों तक पहुंच प्राप्त करनी थी और उन्हें 50 मिनट में झंडे जमा करने थे। इस प्रतियोगिता के लिए विशेष रूप से बनाए गए गेम नेटवर्क में विशिष्ट कमजोरियों और नेटवर्क अवसंरचना संबंधी त्रुटियों का सामना किया गया जो सुरक्षा ऑडिट और पैठ परीक्षण के दौरान पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों द्वारा सामना किया गया। आज हम आपके ध्यान में प्रतिस्पर्धी कार्यों के विश्लेषण को लाते हैं।

नेटहैक लीजेंड

प्रतियोगिता में एक आकर्षण लाने के लिए, एक विशेष किंवदंती विकसित की गई थी। तो वहाँ वह है।

एक बड़े हाइड्रोइलेक्ट्रिक पावर स्टेशन पर, उपकरणों की खराबी हुई, जिसके परिणामस्वरूप केंद्रीय स्वचालित नियंत्रण प्रणाली (एसीएस) और पानी का निर्वहन करने वाली इकाइयों के बीच संबंध खो गया। आसपास के इलाकों में लंबे समय तक पानी के बहाव ने जलाशय में काफी पानी डाला। विशेषज्ञों के अनुसार, जलाशय 50 मिनट में बह जाएगा, जिसके बाद बांध से शहर में पानी भर जाएगा। तबाही को रोकने के लिए, पांच दोषपूर्ण नोड्स तक पहुंच प्राप्त करना और उन्हें सेंट्रल एसीएस में फिर से कनेक्ट करना आवश्यक है, जिससे आपातकालीन द्वार खोलने की संभावना सुनिश्चित होती है।

प्रतियोगिता योजना

प्रतियोगिता का बुनियादी ढांचा इस प्रकार बनाया गया था:



प्रतियोगिता के प्रतिभागियों को नेटवर्क पर पांच उपकरणों तक पहुंचने की आवश्यकता थी, कॉन्फ़िगरेशन में विशेष रूप से बाएं md5 झंडे ढूंढें और उन्हें एक विशेष वेब पेज पर दर्ज करें। जीत उस प्रतिभागी को प्रदान की गई, जिसने सभी पांच झंडे को खोजने और दर्ज करने वाले पहले व्यक्ति थे।

पहला झंडा मिला

R1 में प्रवेश करना आसान है, बस सिस्को पासवर्ड के साथ डिफ़ॉल्ट सिस्को खाते का उपयोग करें। और तुरंत डिवाइस में प्रवेश करने पर हमें पहला झंडा मिलता है:

दूसरा झंडा हासिल करना

एक दूसरे झंडे को प्राप्त करने के लिए पहले से ही निश्चित ज्ञान और कौशल की आवश्यकता होती है। डिवाइस का दौरा करने के बाद, पहली चीज जो हमें करनी चाहिए, वह है कि हम जल्दी से अपने आप को कॉन्फ़िगरेशन से परिचित करें और नेटवर्क पर पड़ोसी उपकरणों को देखें:



हम देखते हैं कि हम Fa0 / 1 के माध्यम से Router3 से जुड़े हैं। राउटर 2 की अनुपस्थिति और बड़ी संख्या में इंटरफेस हमारे संदेह को जगाते हैं, इसलिए हम निम्नलिखित कमांड निष्पादित करेंगे:



Fa1 / 10 इंटरफ़ेस जबरन अक्षम किया गया है, जो बहुत ही संदिग्ध है। इंटरफ़ेस को चालू करने के बाद, हम फिर से पड़ोसियों को देखते हैं:



अंत में हम अपना राउटर 2 देखते हैं। अगला, हमें राउटर 2 का आईपी पता खोजने की आवश्यकता है:



हम सिस्को / सिस्को खाते के तहत डिवाइस में लॉग इन करने की कोशिश कर रहे हैं। लेकिन इतना सरल नहीं है।
प्रतिक्रिया समय के आधार पर, हम मान सकते हैं कि केंद्रीय प्रमाणीकरण का उपयोग किया जाता है। राउटर 1 के विन्यास में, हम त्रिज्या सर्वर के बारे में जानकारी देखते हैं:



इसका मार्ग भी दर्शनीय है:



तदनुसार, हमें यह सुनिश्चित करने की आवश्यकता है कि राऊटर 2 के लिए त्रिज्या उपलब्ध नहीं है। हमारे मामले में, यह Fa0 / 1 इंटरफ़ेस का भुगतान करने के लिए पर्याप्त है। Router2 पर जाने के लिए फिर से प्रयास करें:



खैर, हम दूसरे डिवाइस पर गए और विशेषाधिकार भी बढ़ा दिए। हम भाग्यशाली हैं कि सक्षम पासवर्ड सेट नहीं है। कॉन्फ़िगरेशन के त्वरित अध्ययन के बाद, हम सीखते हैं कि हमारे पास कई संभावित झंडे हैं। हम केवल उन्हें प्रदर्शित करने का प्रयास करते हैं। केवल एक पंक्ति md5 को फिट करती है, यह हमारा ध्वज है:

तीसरा झंडा हासिल करना

यदि हम सिस्को / सिस्को खाते का उपयोग करके राउटर 3 में लॉग इन करने का प्रयास करते हैं, तो यह हमारे लिए काम नहीं करेगा। आइए हम उस खाते को खोजने की कोशिश करें जिसकी हमें आवश्यकता है। एक बार फिर, राउटर 2 के विन्यास का ध्यानपूर्वक अध्ययन करें और निम्न पंक्ति देखें:



चूंकि टाइप 7 प्रतिवर्ती एन्क्रिप्शन है, इसलिए हम आसानी से पासवर्ड प्राप्त कर सकते हैं: Tf7NszYCnd।
अब, हम राउटर 3 के लिए तैयार हैं। हम नए व्यवस्थापक खाते का उपयोग करके लॉग इन करने का प्रयास करते हैं:



महान, हम तीसरे नोड पर हैं। हम अपने झंडे की तलाश कर रहे हैं:

चौथा झंडा मिला

अब सबसे कठिन हिस्सा है। हम Fa0 / 1 इंटरफ़ेस पर cdp को सक्षम करने के बाद पड़ोसियों को देखते हैं:



हम Router4 में लॉग इन करने का प्रयास कर रहे हैं और महसूस करते हैं कि त्रिज्या का भी उपयोग किया जाता है। हम राउटर 3 के कॉन्फ़िगरेशन का सावधानीपूर्वक अध्ययन करते हैं और लिखने की अनुमति के साथ समुदाय स्ट्रिंग PHDays2013 देखते हैं। राउटिंग को सही करने के बाद, हम राउप 4 के कॉन्फ़िगरेशन को स्नैंप प्रोटोकॉल का उपयोग करके लेने का प्रयास कर सकते हैं।

कॉन्फ़िगरेशन प्राप्त करने के बाद, हम देखते हैं कि ospf को Router4 पर कॉन्फ़िगर किया गया है। अब हमें अपने मार्ग को त्रिज्या पर ले जाने की आवश्यकता है। इसे निम्नानुसार किया जा सकता है:



तब हमें सिस्को / सिस्को के रूप में डिवाइस पर जाना होगा और चौथा झंडा ढूंढना होगा:

पांचवा आखिरी झंडा मिला

फिर से, पड़ोसियों को देखें, राउटर 5 के आईपी पते का पता लगाएं और ssh या टेलनेट के माध्यम से एक्सेस करने का प्रयास करें। दुर्भाग्य से, यह हमारे लिए काम नहीं करता है। फिर से हम कॉन्फ़िगरेशन का ध्यानपूर्वक अध्ययन करते हैं और ACL को आउटगोइंग Fa0 / 1 इंटरफ़ेस पर देखते हैं जिससे Router5 80 पोर्ट पर यातायात अवरुद्ध हो जाता है:




हम इंटरफ़ेस से एसीएल को हटाते हैं, आवश्यक मार्ग जोड़ते हैं और प्रवेश करने का प्रयास करते हैं:



अब यह ध्वज खोजने के लिए बना हुआ है:

विजेता

लड़ाई स्वभाव से जिद्दी थी: प्रतियोगियों में से कोई भी आगे नहीं बढ़ पाया और प्रतियोगियों से काफी आगे निकल गया। PHDays फ़ोरम के आगंतुक विशेष विज़ुअलाइज़ेशन की बदौलत प्रतियोगिता की प्रगति का निरीक्षण कर सकते हैं, जिसे एक हॉल में स्थापित एक बड़ी स्क्रीन पर प्रसारित किया गया था।



शुरू में फाइनल के लिए आवंटित 50 मिनटों में, प्रतियोगिता के विजेता की पहचान नहीं की जा सकी, क्योंकि कोई भी प्रतिभागी सभी पांचों झंडों को हासिल करने में कामयाब नहीं हो सका। नतीजतन, प्रतियोगिता को 15 मिनट के लिए बढ़ा दिया गया, जिसने प्रतियोगिता के परिणाम का फैसला किया। अतिरिक्त समय के अंतिम सेकंड में, पर्म स्टेनिस्लाव मिरोनोव के नेटवर्क प्रशासन विशेषज्ञ पांचवें ध्वज को लेने में कामयाब रहे । वह एकमात्र ऐसा व्यक्ति था जो ऐसा करने में कामयाब रहा। यूरी शकोडिन ने दूसरा स्थान हासिल किया, और सर्गेई स्टानकेविच तीसरे बने - वे प्रत्येक को चार झंडे दिलाने में कामयाब रहे। विजेताओं को बधाई :)।

आज के लिए बस इतना ही! हमें आपके सवालों के जवाब देने में खुशी होगी।