હેકટીવીટી કોન્ફરન્સ 2012. ધ બિગ બેંગ થિયરી: ધ ઈવોલ્યુશન ઓફ સિક્યોરિટી પેન્ટેસ્ટિંગ. ભાગ 2

હેકટીવીટી કોન્ફરન્સ 2012. ધ બિગ બેંગ થિયરી: ધ ઈવોલ્યુશન ઓફ સિક્યોરિટી પેન્ટેસ્ટિંગ. ભાગ 1

હવે આપણે SQL ઇન્જેક્ટ કરવાની બીજી રીત અજમાવીશું. ચાલો જોઈએ કે શું ડેટાબેઝ ભૂલ સંદેશાઓ છોડવાનું ચાલુ રાખે છે. આ પદ્ધતિને "વિલંબ માટે રાહ જોવી" કહેવામાં આવે છે, અને વિલંબ પોતે નીચે પ્રમાણે લખાયેલ છે: waitfor delay 00:00:01'. હું તેને અમારી ફાઇલમાંથી કોપી કરું છું અને તેને મારા બ્રાઉઝરના એડ્રેસ બારમાં પેસ્ટ કરું છું.

આ બધાને "અસ્થાયી ધોરણે અંધ એસક્યુએલ ઇન્જેક્શન" કહેવામાં આવે છે. અમે અહીં કહીએ છીએ કે "10 સેકન્ડના વિલંબની રાહ જુઓ". જો તમે નોંધ્યું હોય, તો ઉપર ડાબી બાજુએ અમારી પાસે "કનેક્ટિંગ ..." શિલાલેખ છે, એટલે કે, અમારું પૃષ્ઠ શું કરે છે? તે કનેક્શનની રાહ જુએ છે, અને 10 સેકન્ડ પછી, તમારા મોનિટર પર સાચું પૃષ્ઠ દેખાય છે. આ યુક્તિ સાથે, અમે ડેટાબેઝને થોડા વધુ પ્રશ્નો પૂછવા માટે પરવાનગી આપવા માટે કહીએ છીએ, ઉદાહરણ તરીકે, જો વપરાશકર્તા જો છે, તો અમારે 10 સેકન્ડ રાહ જોવી પડશે. તે સ્પષ્ટ છે? જો વપરાશકર્તા dbo છે, તો 10 સેકન્ડ પણ રાહ જુઓ. આ બ્લાઇન્ડ એસક્યુએલ ઇન્જેક્શન પદ્ધતિ છે.

મને લાગે છે કે પેચો બનાવતી વખતે વિકાસકર્તાઓ આ નબળાઈને ઠીક કરતા નથી. આ SQL ઈન્જેક્શન છે, પરંતુ અમારો IDS પ્રોગ્રામ તેને SQL ઈન્જેક્શનની અગાઉની પદ્ધતિઓની જેમ જોઈ શકતો નથી.
ચાલો કંઈક વધુ રસપ્રદ પ્રયાસ કરીએ. આ લાઇનને IP એડ્રેસ સાથે કોપી કરો અને તેને બ્રાઉઝરમાં પેસ્ટ કરો. તે કામ કર્યું! અમારા પ્રોગ્રામમાં TCP બાર લાલ થઈ ગયો, પ્રોગ્રામે 2 સુરક્ષા જોખમો નોંધ્યા.

ઠીક છે, ચાલો જોઈએ આગળ શું થયું. અમને XP શેલ માટે એક ખતરો છે, અને બીજો ખતરો SQL ઇન્જેક્શનનો પ્રયાસ છે. કુલ મળીને, વેબ એપ્લિકેશન પર હુમલો કરવાના બે પ્રયાસો થયા હતા.

ઠીક છે, હવે તર્ક સાથે મને મદદ કરો. અમારી પાસે ટેમ્પરિંગ ડેટા પેકેટ છે જેમાં IDS કહે છે કે તેણે વિવિધ XP શેલ ટેમ્પરિંગનો જવાબ આપ્યો છે.

જો આપણે નીચે જઈએ, તો આપણને HEX કોડ્સનું ટેબલ દેખાય છે, જેની જમણી બાજુએ xp_cmdshell + &27ping સંદેશ સાથેનો ધ્વજ છે, અને દેખીતી રીતે આ ખરાબ છે.

ચાલો જોઈએ કે અહીં શું થયું. SQL સર્વરે શું કર્યું?

એસક્યુએલ સર્વરે કહ્યું "તમારી પાસે મારો ડેટાબેઝ પાસવર્ડ હોઈ શકે છે, તમે મારા બધા ડેટાબેઝ રેકોર્ડ્સ મેળવી શકો છો, પરંતુ દોસ્ત, હું નથી ઈચ્છતો કે તમે મારા પર તમારા આદેશો ચલાવો, તે બિલકુલ સારું નથી"!

અમારે એ સુનિશ્ચિત કરવાની જરૂર છે કે જો IDS XP શેલ માટે જોખમની જાણ કરે તો પણ ધમકીને અવગણવામાં આવે. જો તમે SQL સર્વર 2005 અથવા SQL સર્વર 2008 નો ઉપયોગ કરી રહ્યાં છો, જો SQL ઇન્જેક્શનનો પ્રયાસ મળી આવે, તો ઑપરેટિંગ સિસ્ટમ શેલ લૉક થઈ જશે, જે તમને તમારું કાર્ય ચાલુ રાખવાથી અટકાવશે. તે ખૂબ જ હેરાન કરે છે. તો આપણે શું કરવાનું છે? તમારે સર્વરને ખૂબ જ પ્રેમથી પૂછવાનો પ્રયાસ કરવો જોઈએ. શું મારે એવું કંઈક કહેવું જોઈએ, "કૃપા કરીને, પપ્પા, શું મારી પાસે આ કૂકીઝ છે"? તે હું શું કરું છું, ગંભીરતાથી, હું સર્વરને ખૂબ નમ્રતાથી પૂછું છું! હું વધુ વિકલ્પો માટે પૂછું છું, હું પુનઃરૂપરેખાંકન માટે પૂછું છું, અને હું XP શેલ સેટિંગ્સ બદલવા માટે કહી રહ્યો છું જેથી શેલ ઉપલબ્ધ થાય કારણ કે મને તેની જરૂર છે!

અમે જોયું કે IDS એ આ શોધી કાઢ્યું છે - તમે જુઓ, 3 ધમકીઓ અહીં પહેલેથી જ નોંધવામાં આવી છે.

જરા અહીં જુઓ - અમે સુરક્ષા લોગ ઉડાવી દીધા! તે ક્રિસમસ ટ્રી જેવું લાગે છે, અહીં ઘણી વસ્તુઓ લટકાવવામાં આવી છે! 27 જેટલા સુરક્ષા ખતરા! હુરે મિત્રો, અમે આ હેકરને પકડી લીધો, અમે તેને પકડી લીધો!

અમને એ વાતની ચિંતા નથી કે તે અમારો ડેટા ચોરી લેશે, પરંતુ જો તે અમારા "બૉક્સ"માં સિસ્ટમ કમાન્ડ ચલાવી શકે તો - આ પહેલેથી જ ગંભીર છે! તમે ટેલનેટ રૂટ, FTP દોરી શકો છો, તમે મારો ડેટા લઈ શકો છો, તે સરસ છે, પરંતુ હું તેની ચિંતા કરતો નથી, હું નથી ઈચ્છતો કે તમે મારા "બૉક્સ" ના શેલ પર કબજો કરો.

હું એવી વસ્તુઓ વિશે વાત કરવા માંગુ છું જે ખરેખર મને મળી. હું સંસ્થાઓ માટે કામ કરું છું, હું તેમના માટે ઘણા વર્ષોથી કામ કરું છું, અને હું તમને આ એટલા માટે કહી રહ્યો છું કારણ કે મારી ગર્લફ્રેન્ડને લાગે છે કે હું બેરોજગાર છું. તે વિચારે છે કે હું જે કરું છું તે સ્ટેજ પર ઉભા રહીને ગપસપ કરું છું, આને કામ ન ગણી શકાય. પરંતુ હું કહું છું: "ના, મારો આનંદ, હું સલાહકાર છું"! આ જ તફાવત છે - હું મારા મનની વાત કરું છું અને મને તેના માટે પૈસા મળે છે.

ચાલો હું તેને આ રીતે મૂકી દઉં - હેકર્સ તરીકે આપણે શેલને તોડવાનું પસંદ કરીએ છીએ, અને આપણા માટે "શેલને ગળી જવા" કરતાં વિશ્વમાં કોઈ મોટો આનંદ નથી. જ્યારે IDS વિશ્લેષકો તેમના નિયમો લખે છે, ત્યારે તમે જોઈ શકો છો કે તેઓ તેમને એવી રીતે લખે છે જે શેલ હેકિંગ સામે રક્ષણ આપે છે. પરંતુ જો તમે ડેટા કાઢવાની સમસ્યા વિશે CIO સાથે વાત કરશો, તો તે તમને બે વિકલ્પો વિશે વિચારવાની ઓફર કરશે. ચાલો કહીએ કે મારી પાસે એક એપ્લિકેશન છે જે પ્રતિ કલાક 100 "ટુકડા" બનાવે છે. મારા માટે શું વધુ મહત્વનું છે - આ એપ્લિકેશનમાંના તમામ ડેટાની સુરક્ષા અથવા "બોક્સ" શેલની સુરક્ષાની ખાતરી કરવા માટે? આ એક ગંભીર પ્રશ્ન છે! તમારે શેની વધુ ચિંતા કરવી જોઈએ?

ફક્ત તમારી પાસે તૂટેલા "બોક્સ" શેલ હોવાનો અર્થ એ નથી કે કોઈએ એપ્લિકેશનની આંતરિક કામગીરીમાં પ્રવેશ મેળવ્યો છે. હા, તે શક્યતા કરતાં વધુ છે, અને જો તે હજી સુધી બન્યું નથી, તો તે ટૂંક સમયમાં થઈ શકે છે. પરંતુ નોંધ લો કે હુમલાખોર તમારા નેટવર્ક પર ફરે છે તે આધાર પર ઘણા સુરક્ષા ઉત્પાદનો બનાવવામાં આવ્યા છે. તેથી તેઓ આદેશોના અમલ પર, આદેશોના ઇન્જેક્શન પર ધ્યાન આપે છે, અને તમારે નોંધ લેવી જોઈએ કે આ એક ગંભીર બાબત છે. તેઓ મામૂલી નબળાઈઓ, ખૂબ જ સરળ ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ, ખૂબ જ સરળ SQL ઇન્જેક્શન દર્શાવે છે. તેઓ જટિલ ધમકીઓની કાળજી લેતા નથી, તેઓ એન્ક્રિપ્ટેડ સંદેશાઓની કાળજી લેતા નથી, તેઓ તે પ્રકારની વસ્તુની કાળજી લેતા નથી. એવું કહી શકાય કે તમામ સુરક્ષા ઉત્પાદનો ઘોંઘાટ શોધી રહ્યા છે, તેઓ "યાપિંગ" શોધી રહ્યા છે, તેઓ તમારા પગની ઘૂંટીને ડંખ મારતી વસ્તુને રોકવા માંગે છે. સુરક્ષા ઉત્પાદનો સાથે કામ કરતી વખતે મેં જે શીખ્યા તે અહીં છે. તમારે સુરક્ષા ઉત્પાદનો ખરીદવાની જરૂર નથી, તમારે ટ્રકને રિવર્સમાં ચલાવવાની જરૂર નથી. તમારે સક્ષમ, કુશળ લોકોની જરૂર છે જેઓ ટેક્નોલોજીને સમજે છે. હા, મારા ભગવાન, લોકો! અમે આ સમસ્યાઓમાં લાખો ડૉલર નાખવા માંગતા નથી, પરંતુ તમારામાંથી ઘણા લોકોએ આ ક્ષેત્રમાં કામ કર્યું છે અને જાણો છો કે તમારા બોસ જાહેરાત જોતાની સાથે જ "આપણે આ વસ્તુ મેળવવી પડશે!" એવી બૂમો પાડીને સ્ટોર પર દોડી જાય છે. પરંતુ આપણને ખરેખર તેની જરૂર નથી, આપણે ફક્ત આપણી પાછળ રહેલી ગડબડને ઠીક કરવાની છે. તે આ પ્રદર્શન માટે આધાર હતો.

ઉચ્ચ સુરક્ષા વાતાવરણ એ એવી વસ્તુ છે કે જેના પર મેં પ્રોટેક્શન મિકેનિઝમ્સ કેવી રીતે કાર્ય કરે છે તેના નિયમો સમજવા માટે ઘણો સમય પસાર કર્યો છે. એકવાર તમે સંરક્ષણની પદ્ધતિઓ સમજી લો, પછી રક્ષણને બાયપાસ કરવું મુશ્કેલ નથી. ઉદાહરણ તરીકે, મારી પાસે એક વેબ એપ્લિકેશન છે જે તેની પોતાની ફાયરવોલ દ્વારા સુરક્ષિત છે. હું સેટિંગ્સ પેનલના સરનામાંની નકલ કરું છું, તેને બ્રાઉઝરના સરનામાં બારમાં પેસ્ટ કરું છું અને સેટિંગ્સ પર જઈને ક્રોસ-સાઇટ સ્ક્રિપ્ટિંગ લાગુ કરવાનો પ્રયાસ કરું છું.

પરિણામે, મને ધમકી વિશે ફાયરવોલ સંદેશ પ્રાપ્ત થાય છે - મને અવરોધિત કરવામાં આવ્યો હતો.

મને લાગે છે કે તે ખરાબ છે, શું તમે સંમત છો? તમે સુરક્ષા ઉત્પાદનનો સામનો કરી રહ્યાં છો. પરંતુ જો હું આના જેવું કંઈક અજમાવીશ તો શું: સ્ટ્રીંગમાં પેરામીટર Joe'+OR+1='1 મૂકો

જેમ તમે જોઈ શકો છો, તે કામ કર્યું. જો હું ખોટો હોઉં તો મને સુધારો, પરંતુ અમે SQL ઈન્જેક્શનને એપ્લીકેશન ફાયરવોલને હરાવી જોયું છે. હવે ચાલો ડોળ કરીએ કે અમે સુરક્ષા કંપની શરૂ કરવા માંગીએ છીએ, તો ચાલો સોફ્ટવેર નિર્માતાની ટોપી પહેરીએ. હવે આપણે દુષ્ટતાને મૂર્ત સ્વરૂપ આપીએ છીએ કારણ કે તે કાળી ટોપી છે. હું એક સલાહકાર છું, તેથી હું આ સોફ્ટવેર ઉત્પાદકો સાથે કરી શકું છું.

અમે એક નવી ઘુસણખોરી શોધ પ્રણાલી બનાવવા અને તેનો ઉપયોગ કરવા માંગીએ છીએ, તેથી અમે ચેડા શોધવાનું અભિયાન શરૂ કરીશું. સ્નોર્ટ, ઓપન સોર્સ પ્રોડક્ટ તરીકે, હજારો ઘુસણખોરીની ધમકીની સહીઓ ધરાવે છે. આપણે નૈતિક રીતે કાર્ય કરવું જોઈએ, તેથી અમે અન્ય એપ્લિકેશનોમાંથી આ હસ્તાક્ષરોની ચોરી કરીશું નહીં અને તેને અમારી સિસ્ટમમાં દાખલ કરીશું નહીં. અમે ફક્ત બેસીને તે બધાને ફરીથી લખવા જઈ રહ્યા છીએ - હે બોબ, ટિમ, જો, અહીં આવો અને તે તમામ 100 સહીઓ પર ઝડપથી દોડો!

આપણે નબળાઈ સ્કેનર પણ બનાવવાની જરૂર છે. તમે જાણો છો કે નેસસ, સ્વચાલિત નબળાઈ શોધનાર, પાસે સારી 80 સહીઓ અને સ્ક્રિપ્ટો છે જે નબળાઈઓ માટે તપાસે છે. અમે ફરીથી નૈતિક રીતે કાર્ય કરીશું અને અમારા પ્રોગ્રામમાં તે બધાને વ્યક્તિગત રીતે ફરીથી લખીશું.
લોકો મને પૂછે છે, "જો, તમે આ બધા પરીક્ષણો ઓપન સોર્સ સોફ્ટવેર જેવા કે મોડ સિક્યુરિટી, સ્નોર્ટ અને તેના જેવા સાથે કરો છો, તે અન્ય વિક્રેતાઓના ઉત્પાદનો સાથે કેટલા સમાન છે?" હું તેમને જવાબ આપું છું: "તેઓ એકસરખા દેખાતા નથી!" કારણ કે વિક્રેતાઓ ઓપન સોર્સ સુરક્ષા ઉત્પાદનોમાંથી સામગ્રીની ચોરી કરતા નથી, તેઓ બેસીને આ બધા નિયમો જાતે લખે છે.

જો તમે ઓપન સોર્સ પ્રોડક્ટ્સનો ઉપયોગ કર્યા વિના તમારી પોતાની હસ્તાક્ષર અને હુમલો સ્ટ્રિંગને કામ કરી શકો છો, તો તમારા માટે આ એક શ્રેષ્ઠ તક છે. જો તમે વાણિજ્યિક ઉત્પાદનો સામે સ્પર્ધા કરવામાં અસમર્થ છો, યોગ્ય દિશામાં આગળ વધી રહ્યા છો, તો તમારે એક ખ્યાલ શોધવો જ જોઈએ જે તમને તમારા ક્ષેત્રમાં જાણીતા બનવામાં મદદ કરશે.

બધા જાણે છે કે હું પીઉં છું. ચાલો હું તમને બતાવું કે હું શા માટે પીઉં છું. જો તમે તમારા જીવનમાં ક્યારેય સોર્સ કોડ ઓડિટ કર્યું છે, તો તમે ચોક્કસપણે નશામાં આવી જશો, મારા પર વિશ્વાસ કરો, તે પછી તમે પીવાનું શરૂ કરશો.

તો આપણી મનપસંદ ભાષા C++ છે. ચાલો આ પ્રોગ્રામ પર એક નજર કરીએ - વેબ નાઈટ એ વેબ સર્વર્સ માટે ફાયરવોલ એપ્લિકેશન છે. તેમાં મૂળભૂત અપવાદો છે. તે રસપ્રદ છે - જો હું આ ફાયરવોલનો ઉપયોગ કરીશ, તો તે મને આઉટલુક વેબ એક્સેસથી સુરક્ષિત કરશે નહીં.

અદ્ભુત! તે એટલા માટે છે કારણ કે ઘણા સોફ્ટવેર વિક્રેતાઓ કેટલીક એપ્લિકેશનોમાંથી નિયમો ખેંચી રહ્યા છે અને યોગ્ય સંશોધનનો સંપૂર્ણ સમૂહ કર્યા વિના તેને તેમના ઉત્પાદનમાં મૂકી રહ્યા છે. તેથી જ્યારે હું નેટવર્ક ફાયરવોલ એપ્લિકેશન જમાવું છું, ત્યારે મને લાગે છે કે વેબમેઇલ વિશે બધું ખોટું થયું છે! કારણ કે લગભગ કોઈપણ વેબમેઈલ ડિફોલ્ટ સુરક્ષાનું ઉલ્લંઘન કરે છે. તમારી પાસે વેબ કોડ છે જે સીસ્ટમ કમાન્ડ્સ અને ક્વેરીઝ LDAP અથવા અન્ય કોઈપણ વપરાશકર્તા ડેટાબેઝ સ્ટોરને વેબ પર જ એક્ઝિક્યુટ કરે છે.

મને કહો, કયા ગ્રહ પર આવી વસ્તુ સુરક્ષિત ગણી શકાય? તેના વિશે જરા વિચારો: તમે આઉટલુક વેબ એક્સેસ ખોલો, b ctrl+K દબાવો, વપરાશકર્તાઓને જુઓ અને તે બધું, તમે વેબ પરથી જ એક્ટિવ ડિરેક્ટરીનું સંચાલન કરો છો, જો તમે "ખિસકોલી મેઈલ" અથવા હોર્ડે અથવા જે કંઈપણ વાપરો છો તો તમે Linux પર સિસ્ટમ આદેશો ચલાવો છો. કંઈક બીજું. તમે તે તમામ ઇવલ્સ અને અન્ય પ્રકારની અસુરક્ષિત કાર્યક્ષમતાને ખેંચી રહ્યાં છો. તેથી, ઘણા ફાયરવૉલ્સ તેમને સુરક્ષા જોખમોની સૂચિમાંથી બાકાત રાખે છે, તમારા સૉફ્ટવેર ઉત્પાદકને આ વિશે પૂછવાનો પ્રયાસ કરો.

ચાલો વેબ નાઈટ એપ્લિકેશન પર પાછા જઈએ. તે URL સ્કેનરમાંથી ઘણા બધા સુરક્ષા નિયમોની ચોરી કરે છે જે આ તમામ IP એડ્રેસ રેન્જને સ્કેન કરે છે. અને શું, આ બધી એડ્રેસ રેન્જ મારા ઉત્પાદનમાંથી બાકાત છે?

શું તમારામાંથી કોઈ તમારા નેટવર્ક પર આ એડ્રેસ ઇન્સ્ટોલ કરવા માગે છે? શું તમે ઇચ્છો છો કે તમારું નેટવર્ક આ સરનામાં પર ચાલે? હા, તે અદ્ભુત છે. ઠીક છે, ચાલો આ પ્રોગ્રામને નીચે સ્ક્રોલ કરીએ અને અન્ય વસ્તુઓ જોઈએ જે આ ફાયરવોલ કરવા માંગતી નથી.

તેમને "1999" કહેવામાં આવે છે અને તેઓ ઇચ્છે છે કે તેમનું વેબ સર્વર ભૂતકાળમાં હોય! શું તમારામાંથી કોઈને આ વાહિયાત યાદ છે: /scripts, /iishelp, msads? કદાચ એક દંપતિ નોસ્ટાલ્જીયા સાથે યાદ કરશે કે આવી વસ્તુઓને હેક કરવામાં કેટલી મજા હતી. "યાદ રાખો, માણસ, કેટલા સમય પહેલા આપણે સર્વરને "માર્યા" હતા, તે સરસ હતું!".

હવે, જો તમે આ અપવાદોને જુઓ, તો તમે જોશો કે તમે આ બધી વસ્તુઓ કરી શકો છો - msads, પ્રિન્ટર્સ, iisadmpwd - આ બધી વસ્તુઓ જેની આજે કોઈને જરૂર નથી. તમને ચલાવવાની મંજૂરી ન હોય તેવા આદેશોનું શું?

આ arp, at, cacls, chkdsk, સાઇફર, cmd, com છે. જ્યારે તેમને સૂચિબદ્ધ કરો છો, ત્યારે તમે જૂના દિવસોની યાદોથી અભિભૂત છો, "દોસ્ત, યાદ છે કે અમે તે સર્વર કેવી રીતે સંભાળ્યું, તે દિવસો યાદ રાખો"?

પરંતુ અહીં જે ખરેખર રસપ્રદ છે તે છે - શું કોઈને અહીં WMIC અથવા કદાચ PowerShell દેખાય છે? કલ્પના કરો કે તમારી પાસે એક નવી એપ્લિકેશન છે જે સ્થાનિક સિસ્ટમ પર સ્ક્રિપ્ટો ચલાવીને કાર્ય કરે છે, અને આ આધુનિક સ્ક્રિપ્ટો છે, કારણ કે તમે Windows સર્વર 2008 ચલાવવા માંગો છો, અને હું Windows માટે રચાયેલ નિયમો સાથે તેને સુરક્ષિત કરવા માટે એક સરસ કામ કરવા જઈ રહ્યો છું. 2000. જેથી આગલી વખતે જ્યારે કોઈ વિક્રેતા તેમની વેબ એપ્લિકેશન સાથે તમારી પાસે આવે, ત્યારે તેને પૂછો, "હે માણસ, શું તમે બિટ્સ એડમિન, અથવા પાવરશેલ આદેશો ચલાવવા જેવી વસ્તુઓ પ્રદાન કરી છે, શું તમે અન્ય બધી વસ્તુઓ તપાસી છે, કારણ કે અમે જઈ રહ્યા છીએ. DotNET ના નવા સંસ્કરણને અપડેટ કરવા અને ઉપયોગ કરવા માટે"? પરંતુ આ બધી વસ્તુઓ મૂળભૂત રીતે સુરક્ષા ઉત્પાદનમાં હાજર હોવી જોઈએ!

હવે પછીની વસ્તુ જે હું તમારી સાથે વાત કરવા માંગુ છું તે છે તાર્કિક ભૂલો. ચાલો 192.168.2.6 પર જઈએ. આ અગાઉની એપ્લિકેશન જેવી જ એપ્લિકેશન છે.

જો તમે પૃષ્ઠ નીચે સ્ક્રોલ કરો અને અમારો સંપર્ક કરો લિંક પર ક્લિક કરો તો તમને કંઈક રસપ્રદ દેખાશે.

જો તમે "અમારો સંપર્ક કરો" ટૅબનો સ્રોત કોડ જોશો, જે પેન્ટેસ્ટિંગ પદ્ધતિઓમાંથી એક છે જે હું હંમેશાં કરું છું, તો તમે આ લાઇનની નોંધ કરશો.

એના વિશે વિચારો! મેં સાંભળ્યું છે કે આ જોઈને ઘણાએ કહ્યું: "વાહ"! મેં એકવાર અબજોપતિ બેંક માટે પેનિટ્રેશન ટેસ્ટિંગ કર્યું હતું અને ત્યાં કંઈક એવું જ જોયું હતું. તેથી, અમને એસક્યુએલ ઇન્જેક્શન અથવા ક્રોસ સાઇટ સ્ક્રિપ્ટીંગની જરૂર નથી - અમારી પાસે મુખ્ય વસ્તુ છે, આ એડ્રેસ બાર.

તેથી, અતિશયોક્તિ વિના - બેંકે અમને કહ્યું કે તેમની પાસે બંને છે - અને નેટવર્ક નિષ્ણાત અને વેબ ઇન્સ્પેક્ટર, અને તેઓએ કોઈ ટિપ્પણી કરી નથી. એટલે કે, તેઓએ તેને સામાન્ય માન્યું કે ટેક્સ્ટ ફાઇલ બ્રાઉઝર દ્વારા ખોલી અને વાંચી શકાય છે.

એટલે કે, તમે ફાઇલ સિસ્ટમમાંથી સીધી ફાઇલ વાંચી શકો છો. તેમની સુરક્ષા ટીમના વડાએ મને કહ્યું, "હા, એક સ્કેનરને આ નબળાઈ મળી, પરંતુ તેને નાની ગણી." જેના પર મેં જવાબ આપ્યો, ઠીક છે, મને એક મિનિટ આપો. મેં એડ્રેસ બારમાં filename=../../../../boot.ini ટાઈપ કર્યું અને હું ફાઈલ સિસ્ટમ બૂટ ફાઈલ વાંચી શક્યો!

આ માટે તેઓએ મને કહ્યું: "ના, ના, ના, આ મહત્વપૂર્ણ ફાઇલો નથી"! મેં જવાબ આપ્યો - પરંતુ તે સર્વર 2008 છે, તે નથી? તેઓએ કહ્યું હા, તે તે છે. હું કહું છું - પરંતુ આ સર્વર પાસે સર્વરની રૂટ ડિરેક્ટરીમાં સ્થિત રૂપરેખાંકન ફાઇલ છે, ખરું ને? "સાચું," તેઓ જવાબ આપે છે. “મહાન,” હું કહું છું, “જો હુમલાખોર આવું કરે તો શું થાય,” અને હું એડ્રેસ બારમાં filename=web.config ટાઈપ કરું છું. તેઓ કહે છે - તો શું, તમને મોનિટર પર કંઈ દેખાતું નથી?

હું કહું છું - જો હું મોનિટર પર રાઇટ-ક્લિક કરું અને "પૃષ્ઠ કોડ બતાવો" વિકલ્પ પસંદ કરું તો? અને હું અહીં શું શોધીશ? "કંઈ જટિલ નથી"? હું સર્વર એડમિનિસ્ટ્રેટર પાસવર્ડ જોઈશ!

અને તમે કહો છો કે અહીં કોઈ સમસ્યા નથી?

પણ મારો મનપસંદ ભાગ એ પછીનો છે. તમે મને બોક્સમાં આદેશો ચલાવવા દેતા નથી, પરંતુ હું વેબ સર્વરનો એડમિન પાસવર્ડ અને ડેટાબેઝ ચોરી શકું છું, આખો ડેટાબેઝ બ્રાઉઝ કરી શકું છું, તમામ ડેટાબેઝ અને સિસ્ટમની નિષ્ફળતાની સામગ્રીને ફાડી શકું છું અને તે બધું જ દૂર કરી શકું છું. આ કિસ્સો છે જ્યારે ખરાબ વ્યક્તિ કહે છે "હે માણસ, આજે એક મહાન દિવસ છે"!

સલામતી ઉત્પાદનોને તમારો રોગ ન બનવા દો! સુરક્ષા ઉત્પાદનો તમને બીમાર ન થવા દો! કેટલાક અભ્યાસુઓને શોધો, તેમને તે તમામ સ્ટાર ટ્રેક મેમોરેબિલિયા આપો, તેમને રસ લો, તેમને તમારી સાથે રહેવા માટે પ્રોત્સાહિત કરો, કારણ કે તે નર્ડી સ્ટિંકર્સ કે જેઓ દરરોજ સ્નાન કરતા નથી તેઓ જ તમારા નેટવર્કને નીચે પ્રમાણે કાર્ય કરે છે! આ એવા લોકો છે જે તમારા સુરક્ષા ઉત્પાદનોને યોગ્ય રીતે કામ કરવામાં મદદ કરશે.

મને કહો, તમારામાંથી કેટલા લોકો એક જ રૂમમાં લાંબા સમય સુધી એક વ્યક્તિ સાથે રહેવા માટે સક્ષમ છે જે સતત કહે છે: "ઓહ, મારે આ સ્ક્રિપ્ટ તાત્કાલિક છાપવાની જરૂર છે!", અને આમાં કોણ સતત વ્યસ્ત રહે છે? પરંતુ તમારે એવા લોકોની જરૂર છે જે તમારા સુરક્ષા ઉત્પાદનોને કાર્ય કરે.

પુનરાવર્તિત કરવા માટે, સુરક્ષા ઉત્પાદનો મૂંગું છે કારણ કે લાઇટ હંમેશા ખોટી હોય છે, તેઓ સતત ગંદી વસ્તુઓ કરે છે, તેઓ માત્ર સુરક્ષા પ્રદાન કરતા નથી. મેં ક્યારેય એવું સારું સુરક્ષા ઉત્પાદન જોયું નથી કે જેમાં તેને વધુ કે ઓછા સામાન્ય રીતે કામ કરવા માટે સ્ક્રુડ્રાઈવર સાથેની વ્યક્તિની જરૂર પડતી નથી. તે ખરાબ છે એમ કહેતા નિયમોની માત્ર એક વિશાળ સૂચિ છે, અને બસ!

Поэтому, ребята, я хочу, чтобы вы обратили внимание на образование, на такие вещи, как безопасность, политехническое обучение, ведь существует множество бесплатных онлайн-курсов, посвященных проблемам безопасности. Изучите Python, изучите сборки Assembly, изучите тестирование веб-приложений.

તમારા નેટવર્કને સુરક્ષિત કરવામાં તમને ખરેખર મદદ કરશે તે અહીં છે. સ્માર્ટ લોકો નેટવર્કનું રક્ષણ કરે છે, નેટવર્ક ઉત્પાદનો રક્ષણ કરતા નથી! કામ પર પાછા જાઓ અને તમારા બોસને કહો કે તમને વધુ સ્માર્ટ લોકો માટે વધુ બજેટની જરૂર છે, હું જાણું છું કે તે હવે કટોકટી છે પણ તેમને કહો કે લોકોને તેમને શિક્ષિત કરવા માટે અમને વધુ પૈસાની જરૂર છે. જો આપણે કોઈ ઉત્પાદન ખરીદીએ છીએ પરંતુ તેનો ઉપયોગ કેવી રીતે કરવો તે અંગે કોઈ કોર્સ ખરીદતા નથી કારણ કે તે ખર્ચાળ છે, તો પછી જો આપણે લોકોને તેનો ઉપયોગ કેવી રીતે કરવો તે શીખવતા નથી, તો આપણે તેને શા માટે ખરીદી રહ્યા છીએ?

મેં ઘણા બધા સિક્યોરિટી પ્રોડક્ટ વિક્રેતાઓ માટે કામ કર્યું છે, મેં આ પ્રોડક્ટ્સનો અમલ કરવામાં લગભગ મારું આખું જીવન વિતાવ્યું છે, અને હું આ બધા નેટવર્ક એક્સેસ કંટ્રોલ અને સામગ્રીથી બીમાર છું કારણ કે મેં આ બધી વાહિયાત પ્રોડક્ટ્સ ઇન્સ્ટોલ અને ચલાવી છે. એક દિવસ હું એક ક્લાયન્ટ પાસે ગયો, તેઓ EAP પ્રોટોકોલ માટે 802.1x સ્ટાન્ડર્ડ અમલમાં મૂકવા માંગતા હતા, તેથી તેમની પાસે દરેક પોર્ટ માટે MAC એડ્રેસ અને સેકન્ડરી એડ્રેસ હતા. હું આવ્યો, જોયું કે તે ખરાબ હતું, પાછળ ફરીને પ્રિન્ટર પરના બટનો દબાવવાનું શરૂ કર્યું. તમે જાણો છો, પ્રિન્ટર બધા MAC એડ્રેસ અને IP એડ્રેસ સાથે નેટવર્ક ઇક્વિપમેન્ટ ટેસ્ટ પેજને પ્રિન્ટ કરી શકે છે. પરંતુ તે બહાર આવ્યું છે કે પ્રિન્ટર 802.1x સ્ટાન્ડર્ડને સપોર્ટ કરતું નથી, તેથી તેને બાકાત રાખવું જોઈએ.

પછી મેં પ્રિન્ટર અનપ્લગ કર્યું અને મારા લેપટોપનું MAC એડ્રેસ પ્રિન્ટરના MAC એડ્રેસ સાથે બદલી નાખ્યું અને મારું લેપટોપ કનેક્ટ કર્યું, આમ આ મોંઘા MAC સોલ્યુશનને બાયપાસ કરીને, તેના વિશે વિચારો! તો આ MAC સોલ્યુશન મારા માટે શું સારું કરી શકે છે જો કોઈ વ્યક્તિ પ્રિન્ટર અથવા VoIP ફોન તરીકે કોઈપણ સાધનસામગ્રી ખાલી કરી શકે?

તેથી આજે મારા માટે, પેન્ટેસ્ટિંગ એ મારા ક્લાયન્ટે ખરીદેલ સુરક્ષા ઉત્પાદનને સમજવા અને સમજવા માટે સમય પસાર કરવા વિશે છે. હવે હું જે બેંકમાં પેનિટ્રેશન ટેસ્ટ કરું છું તેમાં આ બધા HIPS, NIPS, LAUGTHS, MACS અને અન્ય સંક્ષિપ્ત શબ્દોનો સંપૂર્ણ સમૂહ છે જે માત્ર ચૂસી જાય છે. પરંતુ હું એ જાણવાનો પ્રયાસ કરી રહ્યો છું કે આ ઉત્પાદનો શું કરવાનો પ્રયાસ કરી રહ્યાં છે અને તેઓ તે કેવી રીતે કરવાનો પ્રયાસ કરી રહ્યાં છે. પછી, એકવાર હું સમજી લઉં કે તેઓ સુરક્ષા પ્રદાન કરવા માટે કઈ પદ્ધતિ અને તર્કનો ઉપયોગ કરે છે, તેમાંથી પસાર થવું બિલકુલ મુશ્કેલ નથી.

મારું મનપસંદ ઉત્પાદન, જે હું તમને આપીશ, તેને MS 1103 કહેવામાં આવે છે. તે એક બ્રાઉઝર-આધારિત શોષણ છે જે HIPS, હોસ્ટ ઇન્ટ્રુઝન પ્રિવેન્શન સિગ્નેચર અથવા હોસ્ટ ઇન્ટ્રુઝન પ્રિવેન્શન સિગ્નેચરને સ્પ્રે કરે છે. હકીકતમાં, તેનો હેતુ HIPS હસ્તાક્ષરોને બાયપાસ કરવાનો છે. હું તમને બતાવવા માંગતો નથી કે તે કેવી રીતે કાર્ય કરે છે કારણ કે હું તેને દર્શાવવા માટે સમય કાઢવા માંગતો નથી, પરંતુ તે આ સુરક્ષાને બાયપાસ કરવાનું એક મહાન કાર્ય કરે છે, અને હું ઈચ્છું છું કે તમે તેને અપનાવો.
ઠીક છે મિત્રો, હું હવે જાઉં છું.

કેટલીક જાહેરાતો 🙂

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, $4.99 થી વિકાસકર્તાઓ માટે ક્લાઉડ VPS, એન્ટ્રી-લેવલ સર્વર્સનું એક અનન્ય એનાલોગ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી છે: VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $19 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

એમ્સ્ટરડેમમાં ઇક્વિનિક્સ ટાયર IV ડેટા સેન્ટરમાં ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com