PHDays III में प्रतिस्पर्धी खुफिया प्रतियोगिता

इस वर्ष, "प्रतिस्पर्धी इंटेलिजेंस" प्रतियोगिता के लिए टास्क लेजेंड विकसित करते हुए, हमने पेंटेस्ट के लिए तैयारी और जागरूकता आकलन में , साथ ही साथ विभिन्न खोज तंत्र और डिडक्टिव तरीकों के उपयोग पर वास्तविक विश्लेषण में मांगी गई जानकारी की प्रयोज्यता पर बल दिया।

जैसा कि इस प्रतियोगिता के बारे में दिलचस्प स्थानीय छापों में से एक से आंका जा सकता है - हम सफल रहे, कम से कम भाग में।

दुर्भाग्य से, इस वर्ष अतीत में उतने प्रतिभागी नहीं थे, और चूंकि कुछ कार्य अधिक कठिन थे, इसलिए किसी ने भी उन्हें पूरा नहीं किया। विजेताओं को लगभग 12 सही उत्तरों पर रोक दिया गया और पास होने की गति के आधार पर सम्मानित किया गया।

तो, चलो प्रतियोगिता के सभी कार्यों को पूरा करने के लिए एक अनुमानित एल्गोरिदम पर एक नज़र डालें और अंत में छूटे हुए कार्यों के बारे में प्रश्नों के उत्तर दें, और एक बार फिर विजेताओं की अद्यतन सूची की भी घोषणा करें।

जिस कंपनी के साथ प्रतिस्पर्धियों को काम करना था, वह गॉडज़िला नर्सरी प्रयोगशाला थी , जो होम गॉडिल की खेती और बिक्री में लगी एक अंतर्राष्ट्रीय निगम थी। Godzillas को संयोग से नहीं चुना गया - वे लोग थे जिन्होंने " Ch-choo PWN " प्रतियोगिता से " गार्ड " किया था।



Google ने प्रतिभागियों को तुरंत संकेत दिया कि एक अच्छे लोगो वाली इस कंपनी की कार्य स्थल www.godzillanurserylab.com है , और इसके कई कर्मचारियों को लिंक्डइन सोशल नेटवर्क पर दर्शाया गया है। अच्छा, चलिए!

नोट: सही उत्तर का प्रतिशत गलत लोगों के संबंध में दिया गया है (जिन्होंने कार्य बिल्कुल नहीं किया था) को ध्यान में नहीं रखा गया था, अंत में पूर्ण मान दिए गए हैं।

1) मार्केटिंग मैनेजर के उद्देश्य से सोशल इंजीनियरिंग के काम के दौरान आपको किस साइट पर ध्यान देना चाहिए? (70% सही उत्तर)

विपणन प्रबंधक आसानी से लिंक्डइन पर स्थित है (आप पढ़ सकते हैं कि उसका नाम रंडी क्लिंगर को कैसे पता चलेगा http://ya-recruiter.blogspot.ru/2012/09/linkedin_12.html )। यह तुरंत स्पष्ट है कि वह गॉडजिला नर्सरी प्रयोगशाला समूह में एकमात्र सक्रिय लेखक हैं और सभी लिंक जो वे वहां रखते हैं, वे msn.com के संसाधनों का नेतृत्व करते हैं।



सही उत्तर: msn.com

2) एचआर निदेशक का ईमेल पता क्या है? (9% सही उत्तर)

प्रतिभागियों के लिए मुख्य समस्या एम्बर लेस्टर को खोजने में नहीं है, जो मानव संसाधन निदेशक हैं , लेकिन यह समझने के लिए कि mberlest@gmail.com व्यक्ति का निजी पता है, और पेंटेस्टर को काम के पते में दिलचस्पी होनी चाहिए। यह मान लेना तर्कसंगत है कि यह mberlest@godzillanurserylab.com जैसा कुछ दिखता है। और यह समझने के लिए कि वह वह था (और नहीं mberlest@gmail.com और नहीं amber.lester@godzillanurserylab.com जो कुछ प्रतिभागियों को मिल सकता है), यह केवल इस पते पर एक पत्र लिखने और एक स्वचालित उत्तर प्राप्त करने के लायक था;)



सही उत्तर है: mberlest@godzillanurserylab.com ।

3) निदेशक मंडल के एक सदस्य की बीमा कंपनी का नाम क्या है? (91% सही उत्तर)

जिन प्रतिभागियों ने कभी-कभी वेब अनुप्रयोगों के सुरक्षा विश्लेषण पर काम किया या उनके विकास से अच्छी तरह परिचित हैं, उन्हें www.godzillanurserylab.com/robots.txt का पता लगाना चाहिए और बहुत सी रोचक चीजों के साथ / परीक्षण / फ़ोल्डर में जाना चाहिए।



इस फ़ोल्डर में उपयोगी फाइलों में से एक gmailacc.rar है , क्योंकि इसके लिए पासवर्ड अक्सर उपयोग किए जाने वाले "टॉप 10 पासवर्ड" ( http://www.ptsecurity.ru/download/PT-Metrics-Passwords-2009) में 5 वां सबसे लोकप्रिय है । पीडीएफ ) - 12345 । इस संग्रह में स्क्रीनशॉट से तीन चीजें ली जा सकती हैं:

• कंपनियां अपने कॉर्पोरेट डोमेन के लिए Google मेल का उपयोग करती हैं;
• ग्रेगरी क्रुएनस्ट्रॉम - एक संभावित दिलचस्प वस्तु (वह निदेशक मंडल का प्रमुख है, यह पृष्ठ http://www.godzillanurserylab.com/contacts.htm या उसी लिंक्डइन से पाया जा सकता है);
• उसका मेल greg.cru@godzillanurserylab.com है , और उसका पासवर्ड cru1crua27 है (किंवदंती के अनुसार, उसने इस स्क्रीनशॉट को इस तथ्य से दहशत में लिया कि Google ने उसका पासवर्ड मास्क करना बंद कर दिया है!)।

यदि आप अब इस डेटा के साथ लॉग इन करने का प्रयास करते हैं, तो आप मेलबॉक्स तक पहुंच सकते हैं और सीईओ से एक पत्र पा सकते हैं जिसमें स्पष्ट रूप से इंगित किया गया है कि "अब से हम Tokio मरीन और निकिडो फायर इंश्योरेंस के साथ काम करेंगे" - जिसमें से सही उत्तर स्पष्ट है।

सही उत्तर: टोकियो मरीन एंड निकिडो फायर इंश्योरेंस।

4) मुख्य कार्यकारी अधिकारी (76% सही उत्तर)

प्रतियोगियों को सही दिशा में सोचने के लिए शुरू करने के लिए, हमारे सीईओ को सामान्य जानकारी के लिए "I LOVE ICQ !!!" वाक्यांश का आविष्कार और जोड़ना पड़ा। इस संकेत के साथ, इस तरह के एक सरल प्रश्न का उत्तर स्पष्ट हो जाता है। हम नाम और उपनाम द्वारा यूआईएन और संपर्क जानकारी की तलाश कर रहे हैं (यह जानकारी साइट और सामाजिक नेटवर्क में उपलब्ध है)।



सही उत्तर: कॉनकॉर्ड।

5) सीईओ का पसंदीदा बेड़ा (सही उत्तरों का 52%)

Email.godzillanurserylab.com उपडोमेन के अस्तित्व के बारे में पहला सुराग, जो My World नेटवर्क पर Inessa Golubova अकाउंट पेज से प्राप्त किया जा सकता है, कुछ प्रतिभागियों के लिए पर्याप्त नहीं था - और फिर उन्हें Maximillian Ozillov पेज से संकेत देने थे, जो कि मेरे ईमेल वेबैप की तरह था। है ***। Godzillanurserylab.com। " मौजूदा तृतीय-स्तरीय डोमेन को स्कैन करना पूरी तरह से जानकारी एकत्र करने का निष्क्रिय तरीका नहीं है, बल्कि यह आम बात है।

डोमेन पा लेने के बाद, प्रतिभागी अपने उपयोगकर्ताओं को पासवर्ड रीसेट करने के लिए भुलक्कड़ उपयोगकर्ताओं की क्षमता के साथ प्राधिकरण के लिए एक सरल वेब फ़ॉर्म पा सकते हैं। और सीईओ का ईमेल पता (कोई भी संदेह दूर हो जाएगा, यदि आप पृष्ठ http://www.godzillanurserylab.com/contacts.htm पर देखते हैं ) और पिछले कार्य से "गुप्त प्रश्न" का जवाब है, कोई भी मेल इंटरफ़ेस तक पहुंच सकता है, जहां उसने देखा व्यक्तिगत रूप से, हमारे लंबे समय से पीड़ित सीईओ का प्रिय पार्क सब एक जैसा दिखता है। और अगर आप इस Google Images फोटो कार्ड को फीड करते हैं, तो पार्क का नाम पहचाना जा सकता है।





सही उत्तर: सेंट जेम्स पार्क।

6) फॉर्म के बायोलॉजिकल इंजीनियर (DOMAIN \ login) के डोमेन खाते का पता लगाएं (सही उत्तरों का 80%)

वार्म-अप के लिए अंतिम सरल कार्य माई वर्ल्ड सोशल नेटवर्क पर बायोलॉजिकल इंजीनियर नाम और उपनाम (फिर लिंक्डइन द्वारा फिर से) पर खोज करके हल किया गया है, और एक तस्वीर होगी जो एक उत्तर देगी।

सही उत्तर: GNL \ Igolubova।

7) कंपनी में कॉर्पोरेट फ़ायरवॉल का क्या नाम है? (90% सही उत्तर)

यह वह जगह है जहाँ Google की अत्यंत उपयोगी सुविधा आती है, Google कैश या सहेजा गया प्रतिलिपि। यदि आप इस चिप का उपयोग करते हैं, तो http://www.godzillanurserylab.com/contacts.htm पृष्ठ पर खोजना किसी कारण से उपयोगकर्ता इवानेस इंकलाम, जो हमारी कंपनी में सिस्टम प्रशासक है, के बारे में हटा दिया गया है। और जो, अगर एक sysadmin नहीं है, सबसे अच्छा जानता है कि कंपनी में फ़ायरवॉल क्या स्थापित है। नाम से खोज सही जवाब वाले कई मंचों को लौटा देगी। दुर्भाग्य से, अधिकांश प्रतिभागी स्क्रिप्ट के चारों ओर चले गए और बस एक लिंक्डइन पोस्ट देखा।



सही उत्तर: इंटरनेट गेटवे रूसी संस्करण के लिए कैस्परस्की सुरक्षा।

8) नाम सीआईओ (सही उत्तरों का 38%)

मुख्य सूचना अधिकारी का नाम क्या है, उन प्रतिभागियों को जिन्होंने क्रिप्टोग्राफिक प्रोटोकॉल पर इस तरह के हमले को याद किया जैसे कि सादे-पाठ के हमले का पता चला। ऐसा होता है कि एन्क्रिप्टेड संग्रह www.godzillanurserylab.com/test/Investigation%20Report.zip तक पहुंचने के लिए इसे लागू करने की आवश्यकता है। यदि आप इस संग्रह और फ़ाइल के एक अनएन्क्रिप्टेड संस्करण को इस संग्रह से कुछ उन्नत संग्रह पासवर्ड पुनर्प्राप्ति के लिए src.zip खिलाते हैं, तो कुछ ही सेकंड में आप पीडीएफ दस्तावेज़ तक पहुंच सकते हैं जिसमें प्रश्न का उत्तर है।



सही उत्तर: रॉबर्ट क्राफ्ट

नोट : हमारा चरित्र काल्पनिक है और रॉबर्ट क्राफ्ट का कंपनियों के शिल्प समूह के वरिष्ठ कार्यकारी निदेशक से कोई लेना-देना नहीं है, जो आगामी सुपर बाउल कहानी के संबंध में प्रसिद्ध हो गया :)

9) मुख्य जोखिम अधिकारी फोन नंबर क्या है? (75% सही उत्तर)

केवल तीन लोगों ने इस कार्य को अंजाम दिया, और उनमें से एक ने भी पुरस्कार नहीं जीता, लेकिन यह एक अफ़सोस की बात है। आपको बस इतना करना था कि cro@godzillanurserylab.com पर एक पत्र लिखें , और सार्वजनिक पृष्ठ http://www.godzillanurserylab.com/contacts.htm पर पता देखें ।



सही उत्तर: 81356873113

10) कंपनी द्वारा प्रयुक्त आरबी प्रणाली का सॉफ्टवेयर (0% सही उत्तर)

दुर्भाग्य से, कोई भी इस प्रश्न का सही उत्तर देने में सक्षम नहीं था। फ़ाइल http://www.godzillanurserylab.com/test/dbo.report.log आपको अपनी खोज की दिशा को समझने के लिए आवश्यक सब कुछ देती है: एक DBO *** लगता है। GODZILLANURSERYFANS .INFO डोमेन। और अगर प्रतिभागियों को डोमेन नाम पता था, तो यह सबसे अधिक संभावना आरबीएस सिस्टम का नाम होगा। और यहां AXFR के अनुरोध बचाव के लिए आते हैं।



इस बारे में कि उन्हें जरूरत क्यों है और कमजोर DNS सर्वर (अर्थात्, यह कंपनी में था) पर सभी उपडोमेन प्राप्त करने के लिए उनका उपयोग कैसे किया जाता है, हैब्रोटोपिक देखें।

सही उत्तर: DBOINTEGRA

11) शोधकर्ता कार्लोस बेचटोल का सेलफोन (सही उत्तरों का 67%)

प्रतियोगिता में सबसे उत्सुक कार्यों में से एक। पहली जिज्ञासा यह है कि कार्यों के संकलक की परवाह किए बिना दिमित्री इवेटेव, एक दिलचस्प बग में आया था कि सामाजिक नेटवर्क के उपयोगकर्ता के फोन नंबर और Google मेल मेल सेवा की गणना कैसे करें (जो अभी भी नहीं जानते - पढ़ें: http: //www.devteev.blogspot Ph / 2013/05 / ब्लॉग-पोस्ट_21 . html )। हालांकि, प्रतियोगिता के दिन, इस तकनीक ने काम करना बंद कर दिया - पहले हमारे खाते के लिए पासवर्ड के लगातार रीसेट के कारण, और फिर क्योंकि VKontakte प्रशासन ने यह अत्यंत उपयोगी सुविधा तय की)। नतीजतन, मुझे vk.com सोशल नेटवर्क खाते की संपर्क जानकारी में लापता संख्याओं को जोड़ना पड़ा।



उन लोगों के लिए जो किसी कारण से कार्य का सामना नहीं कर सके: बल्कि एक दुर्लभ नाम आपको सोशल नेटवर्क पर खाता जानकारी खोजने की अनुमति देता है, और इसके उपनाम carlos_bechtol_gmail_com पर ईमेल के अस्तित्व में संकेत carlosxibeckol@gmail.com (आप लापता चरित्र पर जल्दी जा सकते हैं: यह एक डॉट प्रतीक है)। अगला, उपरोक्त लेख से एल्गोरिथ्म निष्पादित किया गया है।

सही उत्तर: 79166041374

12) जीनोम लैब विभाग के कर्मचारियों के सभी ईमेल पते, रिक्त स्थान द्वारा अलग किए गए (सही उत्तर का 90%)

इस कार्य के बारे में बताने के लिए RosIntegration के दिमित्री उग्रीयुमोव की तुलना में अधिक रंगीन और विस्तृत तरीके से किया, यदि हम चाहते तो हम सफल नहीं होते।

सही उत्तर है: ceo@godzillanurserylab.com , cro@godzillanurserylab.com।

13) कंपनी किस आईपी टेलीफोनी उत्पाद का उपयोग करती है? (100% सही उत्तर)

पिछले कार्य को पारित करने के परिणामस्वरूप प्राप्त आईपी पते 54.245.97.120 की थोड़ी अधिक सक्रिय स्कैनिंग हमें पोर्ट 5161 पर सेवा खोजने की अनुमति देगी, जो एसआईएससीओ दूरसंचार वीओआइपी बैनर के साथ प्रतिक्रिया करता है। हालांकि, केवल सर्गेई टोपोल्त्सेव को सही जवाब मिला।



सही उत्तर: सिस्को दूरसंचार वीओआइपी।

14) निदेशक मंडल के सदस्य का बैंक कार्ड नंबर (सही उत्तर का 83%)

इस असाइनमेंट की असामान्य कठिनाई के कारण, हमने प्रतिभागियों को उत्तीर्ण करने के लिए दो विकल्प प्रदान किए। मुख्य विकल्प का तात्पर्य यह था कि टास्क नंबर 3 को पूरा करने के बाद प्रतिभागी न केवल एक घबराहट में उपयोगकर्ता के पासवर्ड को बदलना शुरू कर देंगे (जो हम में से कुछ ने करना शुरू कर दिया, लेकिन, सौभाग्य से, हमने इसके लिए प्रदान किया), लेकिन आगे भी सोचने लगे: आखिरकार, Google उत्कृष्ट एकीकरण के अवसर प्रदान करता है इसके कई उत्पाद, विशेष रूप से, Google खाते के साथ ब्राउज़र को सिंक्रनाइज़ करने की क्षमता। इसका मतलब है कि पासवर्ड और खाता (और प्रतिभागियों को उन्हें पता था) को जानने के बाद, आप Google Chrome पर लॉग इन कर सकते हैं और इस खाते के बुकमार्क तक पहुंच सकते हैं।



बुकमार्क में से एक में प्रश्न का एक अस्पष्ट उत्तर था। एक आसान तरीका यह माना जाएगा कि मुख्य सूचना अधिकारी निदेशक मंडल का सदस्य भी हो सकता है। और उसका कार्ड नंबर कार्य संख्या 8 को पूरा करके पाया जा सकता है। पहली विधि की खोज केवल उपरोक्त सर्गेई टोपोल्त्सेव ने की थी।

सही उत्तर हैं: 4401-7864-4568-1145 और 4716-5410-4981-7265।

15) कार सुरक्षा विभाग का प्रमुख बना (95% सही उत्तर)

महान अवसर इस संबंध में Google स्ट्रीट व्यू प्रदान करते हैं! व्यक्ति के घर का पता (इस मामले में, लिंक्डइन पर और मुख्य साइट पर संपर्क पृष्ठ पर संपर्क जानकारी से पता लगाना आसान था), हम उसकी जासूसी करने की कोशिश कर सकते हैं। इस मामले में, घर के पास खड़ी कार का ब्रांड पता करें।



सही उत्तर: होंडा

16) सीईओ के पास किस प्रकार का बुत है? :) (58% सही उत्तर)

यह कार्य काफी सरल निकला: कई लोगों ने इसे पारित किया, कई ने सही उत्तर से एक कदम दूर रोक दिया। हम .onion डोमेन के लिंक को नोटिस करते हैं, टोर चालू करते हैं (जिसने भी टोर की छिपी सेवाओं के बारे में अभी तक नहीं सुना है - हम तत्काल पढ़ते हैं: http://www.en.wikipedia.org/wiki/.onion ), हम जेपीईजी प्रारूप में प्रतियोगिता लेखकों का निर्माण करते हैं। । यदि प्रतियोगी EXIF ​​टैग में दिखेंगे, तो उन्हें वांछित उत्तर मिलेगा।

सही उत्तर: ज़िलाफ़िला।

परिणाम

इस वर्ष प्रतियोगिता की एक अन्य विशेषता यह थी कि प्रतियोगिता में आंकड़ों के प्रदर्शन के विषय में नवाचार था: प्रतिभागियों को सही उत्तरों की संख्या का पता नहीं था, लेकिन केवल सही उत्तरों की संख्या, जिसे हर आधे घंटे में अपडेट किया गया था, जिसमें गणना की संभावना को बाहर रखा गया था, हालांकि प्रयास थे: खैर, बच्चा क्या होगा कोई मज़ा नहीं! दुर्भाग्य से, परिणाम के रूप में, बहुत अंत में उत्तरों को मैन्युअल रूप से जांचना पड़ा, और इसने कुछ प्रतियोगियों को आंशिक रूप से औचित्य के लिए प्रेरित किया।
यह पता चला है कि व्यर्थ में हम नेताओं में से एक - सर्गेई टोपोल्त्सेव को पुरस्कार नहीं दिया। हम उसे लंबे समय से प्रतीक्षित पुरस्कार के लिए हमसे संपर्क करने के लिए कहते हैं!

परिणाम

सबसे कठिन प्रश्न 2, 9, 10 और 13 थे।

सारांश

गोडज़िला नर्सरी प्रयोगशाला में सूचना सुरक्षा के लिए जिम्मेदार कर्मचारियों ने भी समय नहीं गंवाया और वास्तविक समय में "घुसपैठियों" पर नजर रखने के लिए अपने सहयोगियों के बारे में जानकारी इकट्ठा करने की कोशिश की। सब कुछ कानून के ढांचे के भीतर हुआ, किसी ने बहुत गहराई से नहीं खोदा या ऐसा कुछ भी नहीं किया जिसका वर्णन एलेक्सी सिन्टसोव द्वारा "ट्रैप कैन बाइट: रिवर्स पेनेट्रेशन" में किया गया था। लेकिन तरीकों पर जानकारी का एक सतही संग्रह, जिसे आंद्रेई मसलोविच ने एक अन्य रिपोर्ट ("इंटरनेट पर प्रतिस्पर्धी खुफिया") के बारे में बात की, ने प्रतियोगिता में प्रतिभागियों के बीच खोजना संभव बनाया:

• शतरंज CCM, जो कि बारनौल में पली और NSU में दाखिला लिया गया था, जिसे "कंप्यूटर एडेड डिजाइन सिस्टम" में शामिल किया गया था, जो कि एकेडेमीगार्डॉक में अपने छात्र दिनों में लाउड म्यूजिक सुनना पसंद करते थे :) और एक फोन नंबर में 8 मैच बहुत पसंद करते हैं;
• भारत के मूल निवासी, 27, कार्नेगी मेलन विश्वविद्यालय में अध्ययन;
• पते पर एक ही साइबेरियाई शहर में रहने वाले दुर्लभ और असामान्य प्रोग्रामिंग भाषाओं के एक प्रेमी: सेंट। सैन्य, डी। 7, भवन। xxx, क्ष। xxx (राशि चक्र - मीन);
• पॉजिटिव हैक डेज़ फोरम में कई प्रतिभागी हैं: यंग स्कूल (2012), फास्ट ट्रैक (2013), जिसमें इंटरनेट पर गुमनामी के विषय पर रिपोर्ट के लेखक :) और एक चरित्र है जो सुरक्षित फ्लैश ड्राइव के विकास के बारे में बहुत कुछ जानता है, जो पेफोन में भी रुचि रखते हैं।

सभी प्रतियोगिता प्रतिभागियों को बहुत धन्यवाद! Ci@ptsecurity.ru पर प्रस्ताव स्वीकार किए जाते हैं । फिर मिलते हैं।

डिस्क्लेमर : सभी पात्र काल्पनिक हैं और संयोग से रहने वाले या कभी भी रहने वाले लोगों के साथ कोई संयोग है।