हैकर टूर्नामेंट के प्रतिभागी की तैयारी कैसे करें

^{हैकिंग टूर्नामेंट से सिमेंटेक साइबर चैलेंज। बार्सिलोना, 2012।}

हमारे पास Symantec और CROC द्वारा होस्ट किए गए CRC हैकिंग टूर्नामेंट के बारे में बहुत सारे प्रश्न हैं। मैं खेल के पारित होने की तैयारी जारी रखता हूं। पहले भाग के प्रतिभागी को एक शब्द - आंद्रेई लियोनोव:

आपको सभी मोर्चों पर सुराग देखने, महसूस करने की आवश्यकता है:

- अनुप्रयोगों की कमजोरियाँ - यहाँ न केवल ज्ञान की आवश्यकता है, बल्कि वृत्ति भी है। RCE, XSS, SQLinj, XXE, SSFR, CSRF, फाइल लोडिंग में त्रुटि, अलैक्स / बैकलॉग स्क्रिप्ट्स (इन्हें मुख्य स्क्रिप्ट्स की तुलना में अधिक बार परिमाण का क्रम मिलता है)। मेरे व्यक्तिगत अनुभव में, यहां एक स्कैनर एक मैनुअल चेक की तुलना में अधिक समय तक परिमाण के क्रम को खर्च कर सकता है। इसके अलावा, हाल के समय में, "उदाहरणों से कमजोरियां" कम आम होती जा रही हैं, और लगभग हमेशा जगह में शोधन की आवश्यकता होती है।

- सर्वर पर सेवाओं की कमजोरियां - यह बहुत मजबूत नहीं है। इसका एक अच्छा उदाहरण एक ओपन मेल सर्वर और EXPN कमांड के साथ एक नौकरी है।

- विस्तार पर ध्यान दें - कभी-कभी एक छोटी सी चीज आपको रातों की नींद हराम करने से बचा सकती है। या मूर्ख, नीरस काम।

- OSINT - सात बार मापें - एक बार काटें। किसी हमले / ऑडिट की तैयारी करना हमले / ऑडिट से कम महत्वपूर्ण नहीं है। जैसा कि अंतिम PHD पर (मेरे स्वतंत्र कथन में) सही ढंग से कहा गया था - आप तुरंत हमला करना शुरू कर सकते हैं और एक सप्ताह पवनचक्की से लड़ने में बिता सकते हैं, या आप दो दिन बिताने की तैयारी कर सकते हैं और सबसे सरल वेक्टर द्वारा उपडोमेन को ढूंढ सकते हैं, जो संरक्षित नहीं है, क्योंकि के बारे में उसे "कोई नहीं जानता (!)।"

- घटनाओं की जांच करने की क्षमता - परिणामों / परिणामों को देखने के लिए एक बड़ा काम नहीं है, यह समझने के लिए कि उनके नेतृत्व में क्या है - यह वह जगह है जहां सच्ची रचनात्मकता है। खराब चरित्र वाला एक अच्छा प्रोग्रामर कभी-कभी बहुत ही अविष्कारक होता है।

- क्रिप्टोग्राफी के क्षेत्र में ज्ञान - आपको कम से कम मूल बातें समझने की आवश्यकता है कि आप कैसे एन्क्रिप्ट कर सकते हैं, इसे कैसे डिक्रिप्ट किया जा सकता है, कौन से एल्गोरिदम को लगातार माना जा सकता है, जो नहीं हैं। इसके विपरीत, यह समय बिताने के लायक है, और जो रिवर्स महान-पोते के लिए छोड़ दिया गया है, और यहां तक ​​कि महान-पोते-पोतियों तक।

- ऐसे उपकरणों का ज्ञान जो जीवन को आसान बनाते हैं: बैकट्रैक या काली इसमें बहुत मदद करते हैं, शुरू करने के लिए सब कुछ है, या बल्कि, यहां तक ​​कि जारी रखने के लिए, आप सूचना सुरक्षा के क्षेत्र में अपनी गतिविधि की शुरुआत में वहां खो सकते हैं :)। इन दो वितरणों को एक महान सोवियत विश्वकोश के रूप में इस्तेमाल किया जा सकता है। उन्होंने प्रत्येक उपकरण खोला, आश्चर्यचकित किया गया कि उनके कंधों से कौन से पत्थर कंप्यूटर में स्थानांतरित किए जा सकते हैं। मुझे यह समझ में नहीं आया कि यह क्या था - मैंने इसे इंटरनेट पर खोजा, पढ़ा। मुझे मूल बातें पता चलीं, उपयोग के उदाहरण, संचालन के उदाहरण। मैंने न केवल शोषण करने की कोशिश की, और डेटाबेस की एक सूची प्राप्त की, बल्कि स्रोत कोड और / या परिस्थितियों का सेट भी निकाला, जिसके कारण यह हुआ।

- जानवर के लिए शब्दकोशों / इंद्रधनुषी तालिकाओं का एक संग्रह, आधार हैश नहीं - उनके बिना कहीं भी। भगवान का शुक्र है, खुले पासवर्ड कम और कम आम हैं। लेकिन शब्दकोशों के बिना, एक साधारण md5 डेटाबेस भी एक बड़ा अवरोधक बन सकता है। आपने Google में 100K हैश प्राप्त नहीं किया है। यहां मैं आपको अपेक्षाकृत नए प्रकार के हमलों से निपटने की सलाह देता हूं - हाइब्रिड डिक्शनरी हमलों, सबसे लगातार चरित्र सेटों पर हाइब्रिड हमले। इस तरह के हमले कभी-कभी आश्चर्यजनक परिणाम देते हैं।

- सोशल इंजीनियरिंग आम तौर पर सूचना सुरक्षा विश्वकोश की एक अलग मात्रा है। उसने एक पत्र भेजा - उसने कार को मेटासप्लाईट के साथ समझौता किया - नहीं ... यह मत करो :) लेकिन वैसे भी, लोग और उनकी गतिविधियों का परिणाम सबसे कमजोर कड़ी है। उनका उपयोग नहीं करना पागलपनपूर्ण है।

- अंग्रेजी का ज्ञान बिना शर्त है। इस तथ्य के बावजूद कि रूसी समुदाय काफी विकसित है। और न केवल चिकित्सकों, बल्कि सिद्धांतकारों की एक बड़ी संख्या है। हम केवल दुनिया का हिस्सा हैं, और ज्ञान की एक बड़ी परत अन्य देशों के विशेषज्ञों द्वारा पैदा की जाती है, और उनके परिणाम, कार्यशालाएं, अंग्रेजी में PoC। अंग्रेजी नहीं जानते - आप निश्चित रूप से ज्ञान की पूंछ में हैं।

कहानी

खेल में कुछ निर्णय प्लॉट ज्ञान से प्रभावित होते हैं। एक साइबर हमले में पांच चरण शामिल होंगे: टोही, पैठ, पता लगाना, पकड़ना और बाहर निकलना। बेशक, सबसे कठिन काम एक स्वच्छ निकास बनाना होगा ताकि आप "सफेद टोपी" द्वारा ट्रैक न हों। नीचे खेल की दुनिया में टूर्नामेंट शुरू होने के समय की स्थिति है।

एनट्रेडिन कॉर्पोरेशन (EDC) सैटेलाइट डिजाइन, निर्माण और लॉन्च में एक वैश्विक नेता है। लाभदायक अनुबंधों ने कम-कक्षा वाले उपग्रहों और उनके प्रक्षेपणों की बढ़ती मांग को प्रोत्साहित किया और EDC और इसके मुख्य प्रतियोगी, आरके इंडस्ट्रीज के बीच लड़ाई को कड़ा कर दिया।

EDC में सैटेलाइट टेक्नोलॉजी के निदेशक एलेक्स लॉकवुड को एक साल पहले निजी उपग्रह बाजार में EDC के प्रभुत्व को मजबूत करने के लिए नियुक्त किया गया था। ईडीसी सुरक्षा प्रणाली में कई घटनाएं हुईं, जिसके बाद ईडीसी के महानिदेशक और निदेशक मंडल ने सुश्री लॉकवुड को केवल कुछ दिनों के लिए यह बताने के लिए दिया कि क्या हुआ था।

फिर एलेक्स लॉकवुड और ईडीसी कॉर्पोरेशन ने सबसे अच्छी सूचना सुरक्षा परामर्श फर्मों में से एक के प्रतिनिधियों को यह साबित करने के लिए काम पर रखा कि क्या बाहर से ईडीसी नेटवर्क को हैक करना और डेटा चोरी करना संभव है। इस समस्या को हल करने के लिए 5 दिन दिए गए थे।

हमने पहले ही बताया कि खिलाड़ियों ने टेस्ट कैसे पास किया ।



आरकेआई ने डिजाइन चित्र, दस्तावेज और अन्य जानकारी चुराने के लिए ईडीसी नेटवर्क और सिस्टम को हैक करने का सुझाव दिया और जिससे ईडीसी पर प्रतिस्पर्धात्मक लाभ प्राप्त हुआ। टॉप-सीक्रेट सैटेलाइट प्रोग्राम EDC के निदेशक एलेक्स लॉकवुड ने हैक के सबूत खोजने के लिए आपकी सूचना सुरक्षा कंसल्टेंसी को काम पर रखा है, और अब यह आरकेआई है जिसे हमले के आयोजन का संदेह है। अब आपको "बुरे आदमी" की भूमिका सौंपी गई है। आपको आरकेआई नेटवर्क और सिस्टम को भेदने और यह पता लगाने के लिए भुगतान किया गया था कि क्या यह कंपनी वास्तव में हमले का आयोजन करती है और यह क्या चोरी कर सकती है। सब कुछ के बारे में सब कुछ के लिए, आपके पास केवल साढ़े चार घंटे हैं।

अपने "नैतिक" हैकिंग कौशल का उपयोग करते हुए, आपको कार्यों की एक श्रृंखला को पूरा करना होगा, झंडे लेना और अंक अर्जित करना होगा। आपका कार्य: आरकेआई के नेटवर्क और सिस्टम को भेदने के लिए, ईडीसी पर हमले में इसकी भागीदारी के सबूत ढूंढें और, विशेष रूप से, पता करें कि क्या चोरी हुई थी।

स्थिति इस तथ्य से जटिल है कि हम प्रोजेक्ट वी के बारे में बात कर रहे हैं - एक शीर्ष-गुप्त उपग्रह कार्यक्रम ईडीसी, जो नागरिक उपग्रह प्रौद्योगिकी विभाग के अंदर छिपा हुआ है। EDC ने पहले अपने सिस्टम का मूल्यांकन करने के लिए विशेषज्ञों को काम पर रखा था, और उनके विश्लेषण से पता चला कि एक सुरक्षा उल्लंघन पहले ही हो चुका था। फिर भी, कंपनी का शीर्ष प्रबंधन सार्वजनिक रूप से परियोजना के अस्तित्व और सुरक्षा उल्लंघन दोनों से इनकार करता है।

एक और महत्वपूर्ण बात यह है कि इस आयोजन में ईडीसी के एक पूर्व कर्मचारी जाइल्स नॉक्स होंगे, जिनकी जगह एलेक्स लॉकवुड ने उन्हें स्थान दिया और उन्हें पद छोड़ने के लिए मजबूर किया।

सारांश

वहां तुम जाओ। मैं दोहराता हूं कि खेल से पहले पर्याप्त नींद और आराम करना अच्छा होगा (यह ओलंपिया में प्रतिभागियों की सबसे आम गलती है)। प्लस - कम से कम खेल के लिए प्रदान किए जाने वाले बुनियादी साधनों से परिचित हों (उदाहरण के लिए, इसमें से उपयोगिताओं को डालें और उन्हें चुनें), या नेटवर्क के साथ काम करने के लिए अपने स्वयं के उपकरण तैयार करें। यहां और भी टिप्स हैं ।

अभी भी जगह बाकी हैं। यहां प्रतिभागियों के लिए नि: शुल्क पंजीकरण।