👨🏼‍🍳 🤷🏻 🏎️ जीरोनाइट्स 2013 में विगत का वर्तमान, वर्तमान और भविष्य 👲🏽 👉🏾 📭

दोस्तों, इस वर्ष हमारे सम्मेलन का एक मुख्य विषय वर्चुअलाइजेशन होगा। हमने आखिरकार मुख्य वक्ता में से एक पर फैसला किया। यह रफाल वोजटचुक है, जो कई वर्षों से इस विषय पर है।

जो लोग नहीं जानते हैं उनके लिए: रफाल वोजटचुक - मेगा कूल स्पेशल! वह अदृश्य चीजें लैब के एक पूर्व कर्मचारी हैं, जहां उन्होंने लंबे समय तक जोआना रुतकोवस्काया के साथ काम किया और इस तरह के अध्ययनों में भाग लिया: "एक्सपी हाइपरवाइजर सबवेर्सेस का पता लगाना और रोकना", "एक्सएन 0w त्रयी: कोड और डेमो", "इंटेल पर भरोसा किया निष्पादन प्रौद्योगिकी।" , "इन स्टिच इन टाइम सेव्स नाइन: ए केस ऑफ मल्टिपल ऑपरेटिंग सिस्टम वल्नरेबिलिटी", आदि वर्षों से, उन्होंने लोकप्रिय सूचना प्रणालियों की गुठली में कई सुरक्षा कमजोरियों की खोज की है, जिसमें आंशिक रूप से यादृच्छिक पता स्थान के साथ वातावरण में बफर अतिप्रवाह भेद्यता का शोषण करने के लिए नए तरीके शामिल हैं। । हाल ही में, उन्होंने उन्नत इंटेल सुरक्षा प्रौद्योगिकियों, विशेष रूप से TXT और VTd पर शोध किया। उन्होंने यह भी libnids, एक निम्न स्तर के पैकेज reassembly पुस्तकालय के लेखक हैं। सामान्य तौर पर, यह एक ऐसा व्यक्ति है जो पहले से जानता है कि सैंडबॉक्स और वर्चुअलाइजेशन सिस्टम कैसे काम करते हैं और वे कैसे काम करते हैं। वह बादलों के बारे में मार्केटिंग बकवास नहीं चलाएगा, लेकिन आपको बताएगा कि वर्चुअलाइजेशन के साथ चीजें वास्तव में कैसी हैं।

हम औद्योगिक नियंत्रण प्रणालियों की सुरक्षा के बारे में भी बात करेंगे। विशेष रूप से, ज़ीरोनाइट्स 2013 में, डिजिटल सुरक्षा अनुसंधान केंद्र पहली बार आईसीएस सुरक्षा के क्षेत्र में हमारे दो नवीनतम शोधों के परिणाम पेश करेगा: "एचआरटी (इन) सुरक्षा" और "एवीआर और एमएसपी माइक्रोचिप्स का ऑपरेशन"।

तो, मुख्य कार्यक्रम में हमारी रिपोर्ट:

2. "वर्चुअलाइजेशन सैंडबॉक्स के साथ काम कर रहे काम: अतीत, वर्तमान और भविष्य", स्पीकर रफाल वोजटैक्स (बॉन))

रिपोर्ट विवरण

आधुनिक बड़े एप्लिकेशन, जैसे कि ब्राउज़र, इतने जटिल हैं कि कमजोरियों के बिना उन्हें जारी करने की उम्मीद करने के लिए कुछ भी नहीं है। इसलिए, कई डेवलपर्स एक वैकल्पिक दृष्टिकोण का उपयोग करते हैं - वे उन्हें ऑपरेटिंग सिस्टम के बाकी हिस्सों से एक समझौता किए गए एप्लिकेशन को अलग करने के लिए डिज़ाइन किए गए कंटेनर में चलाते हैं। इस तरह के एक कंटेनर बनाया जा सकता है, जिसमें आवेदन स्तर पर सैंडबॉक्स का उपयोग करना या पूरे ओएस के वर्चुअलाइजेशन के माध्यम से शामिल है। सवाल यह है कि यह या उस अलगाव विधि कितनी सुरक्षित और विश्वसनीय है।
इस रिपोर्ट में, हम दोनों अलग-अलग तरीकों की ताकत और कमजोरियों का सारांश और तुलना करते हैं। हम विशिष्ट उदाहरणों पर चर्चा करेंगे: सैंडबॉक्स, Google क्रोम, क्यूब्स ओएस, ब्रोमियम वीसेंट्री। हम इन निर्णयों के विकास को देखेंगे और यह अनुमान लगाने की कोशिश करेंगे कि भविष्य में उनका क्या इंतजार है।

2. "जेएसएमवीओएमएफजी - जावास्क्रिप्ट एमवीसी और टेंपलेटिंग फ्रेमवर्क पर नज़दीकी नज़र", स्पीकर मारियो हाइडरिच (जर्मनी)

रिपोर्ट विवरण

आप नियमित रूप से क्लासिक वेब एप्लिकेशन विकसित कर सकते हैं। खैर, आप जानते हैं, सर्वर, डेटाबेस, HTML का एक सा और जावास्क्रिप्ट का एक छोटा सा। हो सकता है कि आपकी दादी ने इन्हें डिज़ाइन किया हो। और आप सुंदर और कूल्हे, हल्के और आधुनिक, लचीले और स्केलेबल क्लाइंट वेब एप्लिकेशन विकसित कर सकते हैं। कभी-कभी उनके पीछे एक सर्वर होता है, कभी-कभी एक डेटाबेस होता है, लेकिन सभी एक नई सुविधा का सबसे अधिक उपयोग करते हैं - "मॉडल - प्रस्तुति - नियंत्रक" के सिद्धांत पर निर्मित जावास्क्रिप्ट चौखटे।
कोणीय, एम्बर और कैनजेएस, नॉकआउट, हैंडलबार्स और अंडरस्कोर ... ये प्रसिद्ध सेनानियों के नाम नहीं हैं, लेकिन आधुनिक जेएस फ्रेमवर्क के नाम, कई चीजों को सीधे ब्राउज़र में संसाधित करने की जादुई क्षमता के कारण अधिक उत्पादक और उत्पादक हैं। अधिक से अधिक लोग फैशनेबल हैं और, सहयोगियों के बाद, बड़ी सफलता के साथ इन रूपरेखाओं को स्थापित कर रहे हैं। सुरक्षा गार्ड की कड़ी नज़र के साथ इस आइडियल को बनाने का समय है, है ना?
इस रिपोर्ट में, आप सीखेंगे कि ये सभी चौखटे कैसे काम करती हैं, उनका कोर कितना सुरक्षित है और इस पूर्ण विशेषताओं वाले कॉर्नुकोपिया से क्या सुरक्षा समस्याएं हैं। क्या उनके लेखकों ने DOM का अच्छी तरह से अध्ययन किया है ताकि इसे अमूर्तता की दर्जनों परतों के साथ समृद्ध किया जा सके? या उन्होंने ताजे इंजेक्शन की कमजोरियों और सबसे खराब प्रोग्रामिंग प्रथाओं के साथ जावास्क्रिप्ट नरक का दरवाजा खोल दिया? इस रिपोर्ट के बाद आप समझ जाएंगे। आप सब कुछ समझ जाएंगे ...

3. "इंटरनेट बैंकिंग अनुप्रयोगों में चक्करदार कमजोरियों का व्यावहारिक शोषण", स्पीकर एड्रियन फर्टुना (रोमानिया)

रिपोर्ट विवरण

यह रिपोर्ट उन कमजोरियों को पूरा करने के बारे में बात करेगी जो इंटरनेट बैंकिंग अनुप्रयोगों में सामान्य हैं। उनके संचालन के कई तरीके प्रस्तुत किए जाएंगे, जिसमें एक तंत्र शामिल है जो एक प्राधिकरण टोकन (उदाहरण के लिए, डिगिपास) पर हमला करता है, जिससे हमलावर को बड़ी संख्या में लेनदेन करने की क्षमता कम समय में स्वचालित रूप से मिलती है।

4. "धोखा मशीनों," स्पीकर ग्लेन विल्किंसन (फ्रांस)

रिपोर्ट विवरण

हर जगह हमारे साथ आने वाले उपकरण हमारे रहस्यों को उजागर करते हैं, क्योंकि वे विशिष्ट पहचान योग्य संकेतों का उत्सर्जन करते हैं। ऐसे संकेतों का उपयोग आपके स्थान को ट्रैक करने के लिए किया जा सकता है, साथ ही कम निर्दोष उद्देश्यों के लिए भी किया जा सकता है। इस रिपोर्ट में उस पथ का वर्णन किया गया है जो लेखक ने एक रूपरेखा बनाने के लिए लिया है जो लचीला, मॉड्यूलर, विश्वसनीय, वितरित, ट्रैक स्थान, अवरोधन और प्रोफ़ाइल डेटा है।

5. "एचएआरटी (इन) सुरक्षा", वक्ताओं अलेक्जेंडर बोल्शेव और अलेक्जेंडर मालिनोव्स्की (रूस)

रिपोर्ट विवरण

आप वर्तमान लूप और औद्योगिक प्रोटोकॉल के बारे में क्या जानते हैं जो इसके माध्यम से डेटा संचारित करते हैं? यह रिपोर्ट एचएआरटी प्रोटोकॉल को देखेगी और इस पर हमला करने के विभिन्न तरीकों के साथ-साथ इसका इस्तेमाल करने वाले सॉफ्टवेयर और हार्डवेयर को भी दिखाएगी। हम बताएंगे (और दिखाते हैं) पैकेट को वर्तमान लूप में कैसे पढ़ा और इंजेक्ट किया जा सकता है और यह कैसे SCADA, OPC और PAS सिस्टम को क्रैश कर सकता है। यदि आप जानना चाहते हैं कि कैसे एक तापमान संवेदक एसीएस / टीपी के पूरे परिसर को नीचे ला सकता है, तो यहां आप हैं।

6. "एवीआर और एमएसपी माइक्रोचिप्स का संचालन", स्पीकर वादिम बर्दाकोव (रूस)

रिपोर्ट विवरण

सुरक्षाछिद्रों के शोषण के खिलाफ सुरक्षा के विषय को प्रभावित किए बिना, माइक्रोकंट्रोलर्स का उपयोग करने की सुरक्षा समस्या को आमतौर पर उन में एम्बेडेड सॉफ़्टवेयर की सुरक्षा के पक्ष से माना जाता है। रिपोर्ट उदाहरण के रूप में AVR और MSP का उपयोग करते हुए माइक्रोकंट्रोलर्स के लिए विशिष्ट कमजोरियों के शोषण की सुविधाओं की जांच करेगी।

और अब हमारे कार्यशालाओं के बारे में:

1. "पीच फ़ज़िंग" एडम केचेती (यूएसए) द्वारा आयोजित किया जाएगा।

रिपोर्ट विवरण

यह वर्कशॉप पीच 3.0 के साथ फ्यूज़िंग का एक परिचय है। प्रतिभागियों को पीच की कई विशेषताओं में से एक अवलोकन प्राप्त होगा और इन सुविधाओं को अपने परीक्षण वातावरण में कैसे शामिल किया जाए। डेटा, स्थिति, परीक्षण मॉडल के प्रतिमानों के बारे में एक छोटी कहानी होगी और उनके संयोजन के परिणामस्वरूप कस्टम फ़ज़र्स के संयोजन को कैसे सुविधाजनक बनाया जाता है। अंत में, हम यह प्रदर्शित करेंगे कि फीडबैक को मॉनिटर करने और फॉल्ट डेटा एकत्र करने के लिए परीक्षण के तहत पीच को सिस्टम से कैसे जोड़ा जाए।

2. "सूचना सुरक्षा समस्याओं के लिए एसएमटी-सॉल्वर के उपयोग का परिचय" जार्ज नॉसेन्को (रूस) द्वारा आयोजित किया जाएगा।

रिपोर्ट विवरण

यह कार्यशाला एसएमटी-सॉल्वरों का उपयोग करके सॉफ्टवेयर कोड के विश्लेषण के क्षेत्र में हाल के वर्षों के परिणामों से छात्रों को परिचित कराएगी।
प्रशिक्षण के दौरान, छात्र उन सिद्धांतों के बारे में सैद्धांतिक ज्ञान प्राप्त करेंगे जो तकनीकों का उपयोग करते हैं जो शोधकर्ता कमजोरियों की खोज करने, कारनामे विकसित करने और रिवर्स इंजीनियर बनाने के लिए उपयोग करते हैं। फिर अधिग्रहीत ज्ञान को अभ्यास में समेकित किया जाएगा।
लक्ष्य विषय में प्रतिभागियों को रुचि देना है, एसएमटी-सॉल्वर का उपयोग करने वाले उपकरणों के प्रभावी अनुप्रयोग के लिए आवश्यक प्रारंभिक ज्ञान प्रदान करना है।
कुछ कार्यशाला विषय:
• एसएमटी-सॉल्वर, फायदे, नुकसान, सीमाओं का उपयोग करने की मूल बातें;
• कमजोरियों के लिए खोज;
• स्वचालित शोषण पीढ़ी का कार्य;
• प्रतीकात्मक \ Concolic निष्पादन;
• मध्यवर्ती भाषा (इंटरमीडिएट भाषा)।
प्रतिभागियों को प्राप्त होगा:
- Z3 श्रीमती सॉल्वर का उपयोग करने की मूल बातें:
• श्रीमती समस्या के बारे में सैद्धांतिक ज्ञान, एसएमटी सॉल्वर क्या है, यह कैसे काम करता है और एसएमटी सॉल्वर का चयन करते समय क्या विशेषताओं पर विचार किया जाना चाहिए;
• एसएमटी-एलआईबी भाषा में तार्किक सूत्र व्यक्त करने का कौशल।
कमजोरियों के लिए खोज:
• पूर्णांक वर्ग की कमजोरियों को खोजने के लिए एसएमटी-सॉल्वर का उपयोग कैसे किया जा सकता है, इसका ज्ञान;
• छात्र उदाहरण के रूप में वास्तविक कमजोरियों का उपयोग करते हुए इस समस्या को हल करने के लिए एसएमटी की प्रभावशीलता को स्वतंत्र रूप से सत्यापित करने में सक्षम होंगे;
• एक श्रीमती सॉल्वर द्वारा नियंत्रित प्रतीकात्मक \ कंसॉलिक निष्पादन तकनीकों का उपयोग करके फ़ज़िंग के सिद्धांतों को समझना। इन तकनीकों को लागू करने से जुड़े लाभों, सीमाओं और व्यापार-नापसंद के बारे में जानें।
-टैस्क स्वचालित शोषण पीढ़ी:
• ROP संकलक और अन्य उपकरण अंतर्निहित अवधारणाओं की समझ;
• RT चेन बनाने के लिए "सहायक" के रूप में श्रीमती कौशल।
-सॉफ्टवेयर सुरक्षा तंत्रों का एनलिसिस:
• बाइनरी एनालिसिस प्लेटफॉर्म टूलकिट (बाइनरी कोड को एक एसएमटी फॉर्मूले में अनुवाद करना) के साथ काम करने में कौशल, अर्ध-स्वचालित कीजेन निर्माण के कार्य का उदाहरण है।

3. "फज़िंग: एक व्यावहारिक अनुप्रयोग" ओमायर (भारत) द्वारा संचालित किया जाएगा।

रिपोर्ट विवरण

यह फ़ज़िंग शुरू करने वाले लोगों के लिए एक कार्यशाला है।
यह जोर देता है कि फ़ज़िंग का उपयोग करने वाले कमजोरियों की खोज काफी सरल है और उच्च-स्तरीय कौशल की आवश्यकता नहीं है।
एक अर्थ में, यह फ़ज़िंग को लोकप्रिय बनाने का लक्ष्य रखता है ताकि सॉफ्टवेयर बेहतर हो (और क्या?)
- बुनियादी ढांचे को कॉन्फ़िगर करें
• प्यार से लोहा लेना
• अनुचित कंप्यूटर व्यवहार की समस्या
• -Windows - अद्यतन और चैनल चौड़ाई
- गूंगा फजिंग (XLS / DOC)
• संग्रह और नमूनों का भेदभाव
• दक्षता
• गलत प्रारूप का परीक्षण
• अभ्यास - 10-लाइन फ़ज़र और शोषित विफलताओं
- स्मार्ट फ़ज़िंग (HTML)
• अतीत में एक नज़र
• हम क्या जानते हैं और क्या बग हैं
• IE बनाम फ़ायरफ़ॉक्स बनाम। क्रोम
• अभ्यास - एचटीएमएल फजर और ग्राइंडर फ्रेमवर्क
- फजी लॉजिक और विश्लेषण की शुरुआत
• इतनी सारी असफलताएं, इतने सारे दोहराव

4. "टाइमिंग विश्लेषण" रोमन कॉर्किकन (स्विट्जरलैंड) द्वारा संचालित किया जाएगा।

रिपोर्ट विवरण

इस कार्यशाला में, हम डेस और एईएस सॉफ्टवेयर कार्यान्वयन की गुप्त कुंजी की गणना उनके चलने के समय को मापकर करेंगे। इस क्रिप्टोकरेंसी तकनीक को टाइमिंग विश्लेषण कहा जाता है। साइड चैनल हमलों का विश्लेषण करने के लिए यह सबसे सरल तरीकों में से एक है। इस पद्धति के कब्जे से क्रिप्टोग्राफ़िक एल्गोरिदम के हमले के और अधिक जटिल तरीकों को समझने में मदद मिलेगी, जिसमें विद्युत चुम्बकीय विकिरण विश्लेषण (इलेक्ट्रोमैग्नेटिक विश्लेषण), फोटॉन विकिरण का विश्लेषण (डिफरेंशियल फोटोनिक एमिशन एनालिसिस) और बिजली की खपत का विश्लेषण (डिफरेंशियल पावर एनालिसिस) शामिल हैं।
कार्यशाला के मुख्य विषय:
- सिफर के कार्यान्वयन के लिए कार्यक्रम के निष्पादन का समय किस पर निर्भर करता है?
- किस मामले में कुंजी की गणना के लिए सिफर के समय का उपयोग किया जा सकता है?
- कुंजी गणना वास्तव में कैसे होती है?

5. "आईओएस ऐप्स का ब्लैकबॉक्स विश्लेषण" दिमित्री 'डी 1 जी 1' एव्डोकिमोव द्वारा संचालित किया जाएगा

रिपोर्ट विवरण

मोबाइल एप्लिकेशन की लोकप्रियता बढ़ रही है, जबकि उनकी सुरक्षा का आकलन करने और कमजोरियों को खोजने की आवश्यकता एक ही समय में बढ़ रही है। IOS पर चलने वाले Apple उत्पाद बाजार में सबसे लोकप्रिय हैं। इन उपकरणों के लिए बहुत सारे अलग-अलग सॉफ्टवेयर बनाए गए हैं: मनोरंजक खिलौनों से लेकर बैंकिंग और व्यावसायिक अनुप्रयोगों तक।
इस कार्यशाला के ढांचे के भीतर, हम आईओएस अनुप्रयोगों के उपकरण से परिचित होंगे, स्रोत कोड और उपकरणों के बिना उन में कमजोरियों को खोजने के लिए एक दृष्टिकोण के साथ जो इसमें हमारी मदद करेंगे।
कार्यक्रम में शामिल हैं:
- आईओएस डिवाइस (डिवाइस, ऑब्जेक्टिव-सी, एआरएम, तंत्र; सुरक्षा, जेलब्रेक, ...);
- आईओएस एप्लिकेशन (मच-ओ प्रारूप, एप्लिकेशन संरचना, ...);
- आईओएस-अनुप्रयोगों की मुख्य कमजोरियां;
- आईओएस अनुप्रयोगों के स्थिर और गतिशील विश्लेषण के लिए उपकरण।
प्रतिभागी को प्राप्त होगा:
- आईओएस और आईओएस-एप्लिकेशन के काम का एक विचार;
- आईओएस अनुप्रयोगों में कमजोरियों का मूल ज्ञान;
- iOS- एप्लिकेशन में कमजोरियों को खोजने के लिए बुनियादी उपकरणों का उपयोग करने का कौशल।

हम आपको याद दिलाते हैं कि सीएफपी 10/01/2013 तक चलेगा, अनुप्रयोगों की स्वीकृति के पूरा होने तक बहुत कम समय बचा है।

फास्टट्रैक के बारे में मत भूलना, जो सूचना सुरक्षा में प्रसिद्ध विशेषज्ञों, दोस्तों और समान विचारधारा वाले लोगों के साथ एक ही मंच पर अपने छोटे शोध के साथ बोलने का एक अनूठा अवसर है।
हमारे पास इस खंड में पहला स्पीकर है। फास्टट्रैक में, विक्टर एलुशिन (रूस) इस विषय पर एक रिपोर्ट पेश करेंगे: "एंड्रॉइड मास्टर कुंजी भेद्यता का उन्नत शोषण (बग 8219321)।"

रिपोर्ट विवरण

ब्लैकहाट यूएसए 2013 सम्मेलन में जेफ़ फॉरिस्टल (https://media.blackhat.com/us-13/US-13-Forristal-Android-One-Root-to-Own-Them-All-Slides.pdf) ने डिजिटल को बाईपास करने का एक तरीका पेश किया। Android एप्लिकेशन हस्ताक्षर और अपने स्वयं के साथ किसी भी एप्लिकेशन की फ़ाइलों का हिस्सा बदल रहा है। इस भेद्यता का उपयोग अनुप्रयोग डेटा प्राप्त करने और संशोधित करने के लिए किया जा सकता है, विशेष रूप से, सहेजे गए लॉगिन और पासवर्ड पढ़ें (रूट के बिना और, तदनुसार, स्मार्टफोन पर गारंटी को खोए बिना), गेम बचाता है (रूट के बिना गेम में धोखा), सिस्टम अधिकार प्राप्त करें (यदि सिस्टम एप्लिकेशन की जगह), और उनकी मदद से, रूट-राइट्स (फाइल /data/local.prop पर लाइन "ro.kernel.qemu = 1 \ r \ n" जोड़कर)। हालांकि, ऑपरेशन की प्रस्तावित पद्धति में कई सीमाएं हैं, जो कुछ मामलों में महत्वपूर्ण समस्याएं पैदा कर सकती हैं। इस भेद्यता का फायदा उठाने के लिए एक नया तरीका खोजा गया, जिससे डिजिटल हस्ताक्षर कार्यक्रमों के सत्यापन को बाईपास करने के अधिक से अधिक अवसर उपलब्ध हुए। इसके अलावा, ब्लूबॉक्स सिक्योरिटी स्कैनर इस भेद्यता का फायदा उठाने वाली एपीके फाइलों का पता नहीं लगाता है। Google सुरक्षा टीम को एक नया ऑपरेटिंग तरीका बताया गया है। यह पता चला कि बग 8219321 के लिए पैच भी इस भेद्यता को बंद कर देता है, हालांकि, Google Play Market पर मैलवेयर फ़िल्टर अपडेट किया गया है। 1-दिन की भेद्यता का फायदा उठाने का एक नया तरीका प्रस्तुत किया जाएगा, एक रिपोर्ट पहले कहीं भी प्रस्तुत नहीं की गई है।

अतिरिक्त सुविधाओं से : ज़ीरोनाइट्स के ढांचे के भीतर हम हार्डवेयर विलेज का विस्तार करेंगे। उन लोगों के लिए एक महान परियोजना जो निम्न स्तर और हार्डवेयर हैकिंग पसंद करते हैं, और बोर्डों और संकेतों के साथ गड़बड़ करने में संकोच नहीं करते हैं। यहां आप एम्बेडेड सिस्टम को हैक करने के लिए और न केवल अलग-अलग तरीकों और उपकरणों को देख और आज़मा सकते हैं। हम बताएंगे कि कैसे व्यापक रूप से इस्तेमाल किए गए Teensy HID एमुलेटर, साथ ही साथ बढ़ते सॉफ्टवेयर डिफाइंड रेडियो प्लेटफॉर्म।
हार्डवेयर विलेज में भाग लेने के लिए विशेष ज्ञान और कौशल की आवश्यकता नहीं होती है। हम अभ्यास में सब कुछ दिखाएंगे और समझाएंगे।
कार्यक्रम में भाग लिया जाएगा:
• HackRF
• BladeRF
• मुखाग्नि
• डाई डेटेनक्रे
• जेटएग्यूलेटर
• प्रॉक्समार्क 3
• पैपिलियो एफजीपीए
• किशोर
• • दोनो
• रास्पबेरी पाई
अपने साथ अपना लोहा लाओ, चलो इसे एक साथ तोड़ दो!
नुंद से हमारे दोस्तों के समर्थन के साथ, हार्डवेयर प्रतियोगिता आयोजित की जाएगी, जिसका प्रतिफल BladeRF SDR nFPs होगा

पंजीकरण जोरों पर है! जल्दी करो! 2013.zeronights.ru/registration

जीरोनाइट्स 2013 में विगत का वर्तमान, वर्तमान और भविष्य

More articles: