हॅक्टिव्हिटी कॉन्फरन्स 2012. द बिग बँग थिअरी: द इव्होल्यूशन ऑफ सिक्युरिटी पेंटेस्टिंग. भाग 2

हॅक्टिव्हिटी कॉन्फरन्स 2012. द बिग बँग थिअरी: द इव्होल्यूशन ऑफ सिक्युरिटी पेंटेस्टिंग. भाग 1

आता आपण SQL इंजेक्शनचा दुसरा मार्ग वापरून पाहू. डेटाबेस एरर मेसेज फेकत राहतो का ते पाहू. या पद्धतीला "विलंबाची प्रतीक्षा करणे" असे म्हणतात आणि विलंब स्वतःच खालीलप्रमाणे लिहिलेला आहे: waitfor delay 00:00:01'. मी हे आमच्या फाईलमधून कॉपी करतो आणि ब्राउझरच्या ॲड्रेस बारमध्ये पेस्ट करतो.

याला "अंध तात्पुरती SQL इंजेक्शन" म्हणतात. आम्ही येथे करत आहोत, "10 सेकंदांच्या विलंबासाठी थांबा." तुमच्या लक्षात आल्यास, वरच्या डाव्या बाजूला आमच्याकडे “कनेक्ट करत आहे...” असा शिलालेख आहे, म्हणजेच आमचे पृष्ठ काय करते? हे कनेक्शनची प्रतीक्षा करते आणि 10 सेकंदांनंतर आपल्या मॉनिटरवर योग्य पृष्ठ दिसेल. या तंत्राचा वापर करून, आम्ही डेटाबेसशी संपर्क साधतो जेणेकरून ते आम्हाला आणखी काही प्रश्न विचारण्याची परवानगी देते, उदाहरणार्थ, जर वापरकर्ता जो असेल, तर आम्हाला 10 सेकंद प्रतीक्षा करावी लागेल. हे स्पष्ट आहे? वापरकर्ता dbo असल्यास, 10 सेकंद प्रतीक्षा करा. ही अंध SQL इंजेक्शन पद्धत आहे.

मला असे वाटते की पॅच तयार करताना विकसक या भेद्यतेचे निराकरण करत नाहीत. हे SQL इंजेक्शन आहे, परंतु आमच्या IDS प्रोग्रामला SQL इंजेक्शनच्या मागील पद्धतींप्रमाणे ते दिसत नाही.
चला काहीतरी अधिक मनोरंजक करण्याचा प्रयत्न करूया. चला ही ओळ IP पत्त्यासह कॉपी करू आणि ब्राउझरमध्ये पेस्ट करू. ते काम केले! आमच्या प्रोग्राममधील TCP बार लाल झाला आहे, प्रोग्राममध्ये 2 सुरक्षा धोके आहेत.

छान, पुढे काय झाले ते पाहू. आम्हाला XP शेलला एक धोका आहे आणि दुसरा धोका आहे - SQL इंजेक्शनचा प्रयत्न. एकूण, वेब ऍप्लिकेशनवर हल्ला करण्याचे दोन प्रयत्न लक्षात आले.

ठीक आहे, आता मला तर्कासह मदत करा. आमच्याकडे एक घुसखोरी डेटा पॅकेट आहे ज्यामध्ये IDS म्हणतो की त्याने XP शेलमधील विविध घुसखोरांना प्रतिसाद दिला आहे.

जर आपण खाली स्क्रोल केले तर आपल्याला HEX कोडची एक टेबल दिसते, ज्याच्या उजवीकडे xp_cmdshell + &27ping संदेशासह एक ध्वज आहे आणि स्पष्टपणे हे वाईट आहे.

येथे काय झाले ते पाहूया. SQL सर्व्हरने काय केले?

एसक्यूएल सर्व्हरने म्हटले: “तुला माझ्या डेटाबेसचा पासवर्ड असू शकतो, माझ्या डेटाबेसमधील सर्व नोंदी तुला मिळू शकतात, पण मित्रा, तू तुझ्या आज्ञा माझ्यावर चालवाव्यात असे मला वाटत नाही, ते अजिबात छान नाही”!

आम्हाला हे सुनिश्चित करणे आवश्यक आहे की जरी IDS ने XP शेलला धोका असल्याचा अहवाल दिला तरी, धमकीकडे दुर्लक्ष केले जाईल. तुम्ही SQL सर्व्हर 2005 किंवा SQL सर्व्हर 2008 वापरत असल्यास, SQL इंजेक्शनचा प्रयत्न आढळल्यास, ऑपरेटिंग सिस्टम कमांड शेल लॉक होईल, तुम्हाला तुमचे काम सुरू ठेवण्यापासून प्रतिबंधित करेल. हे खूप त्रासदायक आहे. मग आपण काय करावे? तुम्ही सर्व्हरला अतिशय दयाळूपणे विचारण्याचा प्रयत्न केला पाहिजे. तुम्ही हे म्हणावे: "कृपया, बाबा, मला या कुकीज मिळतील का"? मी तेच करतो, गंभीरपणे, मी सर्व्हरला अतिशय नम्रपणे विचारतो! मी अतिरिक्त पर्याय विचारतो, मी पुन्हा कॉन्फिगरेशनसाठी विचारतो आणि मी XP शेल सेटिंग्ज बदलण्यास सांगतो कारण मला ते आवश्यक आहे!

आम्ही पाहतो की IDS ला हे आढळले आहे - तुम्ही पहा, 3 धमक्या येथे आधीच नोंदल्या गेल्या आहेत.

फक्त इकडे पहा - आम्ही सुरक्षा नोंदी उडवून दिल्या! हे ख्रिसमसच्या झाडासारखे दिसते, येथे बरेच काही लटकले आहे! तब्बल 27 सुरक्षेला धोका! हुर्रे मित्रांनो, आम्ही या हॅकरला पकडले, आम्ही त्याला पकडले!

तो आमचा डेटा चोरेल याची आम्हाला काळजी नाही, परंतु जर तो आमच्या “बॉक्स” मध्ये सिस्टम कमांड कार्यान्वित करू शकत असेल तर - हे आधीच गंभीर आहे! तुम्ही टेलनेट मार्ग, FTP काढू शकता, तुम्ही माझा डेटा घेऊ शकता, हे छान आहे, पण मला त्याची काळजी नाही, तुम्ही माझ्या “बॉक्स” चे शेल ताब्यात घ्यावं असं मला वाटत नाही.

मला अशा गोष्टींबद्दल बोलायचे आहे जे मला खरोखर मिळाले. मी संस्थांसाठी काम करतो, मी त्यांच्यासाठी अनेक वर्षे काम केले आहे आणि मी तुम्हाला हे सांगत आहे कारण माझ्या मैत्रिणीला वाटते की मी बेरोजगार आहे. तिला वाटतं की मी फक्त स्टेजवर उभं राहून गप्पा मारते, हे काम मानता येणार नाही. पण मी म्हणतो: “नाही, माझा आनंद, मी सल्लागार आहे”! हाच फरक आहे - मी माझे मन बोलतो आणि मला त्याचे पैसे मिळतात.

मी हे सांगेन - हॅकर्स म्हणून आम्हाला शेल फोडायला आवडते आणि आमच्यासाठी "शेल गिळण्यापेक्षा" जगात दुसरा आनंद नाही. जेव्हा IDS विश्लेषक त्यांचे नियम लिहितात, तेव्हा ते शेल टेम्परिंगपासून संरक्षण करण्यासाठी ते लिहितात असे तुम्हाला दिसते. परंतु जर तुम्ही CIO शी डेटा काढण्याच्या समस्येबद्दल बोललात तर तो तुम्हाला दोन पर्यायांचा विचार करण्यास सांगेल. समजा माझ्याकडे एक ॲप्लिकेशन आहे जे प्रति तास 100 "तुकडे" करते. माझ्यासाठी अधिक महत्त्वाचे काय आहे: या अनुप्रयोगातील सर्व डेटाची सुरक्षा किंवा "बॉक्स" शेलची सुरक्षा सुनिश्चित करणे? हा गंभीर प्रश्न आहे! तुम्ही कशाची जास्त काळजी करावी?

फक्त तुमचा "बॉक्स" शेल दूषित झाला आहे याचा अर्थ असा नाही की एखाद्याने ऍप्लिकेशन्सच्या अंतर्गत कामकाजात प्रवेश केला आहे. होय, हे शक्यतेपेक्षा जास्त आहे आणि जर ते अद्याप घडले नसेल तर ते लवकरच होऊ शकते. परंतु लक्षात घ्या की आक्रमणकर्ता तुमच्या नेटवर्कमधून फिरत आहे या गृहीतकावर अनेक सुरक्षा उत्पादने तयार केली जातात. म्हणून ते आदेशांच्या अंमलबजावणीकडे, आदेशांच्या अंमलबजावणीकडे लक्ष देतात आणि आपण हे लक्षात घेतले पाहिजे की ही एक गंभीर गोष्ट आहे. ते क्षुल्लक असुरक्षा, अगदी साध्या क्रॉस-साइट स्क्रिप्टिंगकडे, अगदी साध्या SQL इंजेक्शन्सकडे लक्ष देतात. त्यांना प्रगत धमक्या किंवा एनक्रिप्टेड संदेशांची पर्वा नाही, त्यांना अशा प्रकारच्या गोष्टींची पर्वा नाही. आपण असे म्हणू शकता की सर्व सुरक्षा उत्पादने आवाज शोधत आहेत, ते याप शोधत आहेत, ते आपल्या घोट्याला चावणारे काहीतरी थांबवू पाहत आहेत. सुरक्षा उत्पादनांशी व्यवहार करताना मी काय शिकलो ते येथे आहे. तुम्हाला सुरक्षा उत्पादने खरेदी करण्याची गरज नाही, तुम्हाला ट्रक उलट चालवण्याची गरज नाही. तुम्हाला तंत्रज्ञान समजणाऱ्या सक्षम, कुशल लोकांची गरज आहे. होय, माझ्या देवा, नक्की लोक! आम्ही या समस्यांवर लाखो डॉलर्स फेकून देऊ इच्छित नाही, परंतु तुमच्यापैकी बऱ्याच जणांनी या क्षेत्रात काम केले आहे आणि त्यांना माहित आहे की तुमच्या बॉसने जाहिरात पाहिल्याबरोबर तो ओरडत स्टोअरकडे धावतो, "आम्हाला ही गोष्ट मिळवायची आहे! " परंतु आपल्याला खरोखर याची गरज नाही, आपल्याला फक्त आपल्या मागे असलेल्या गोंधळाचे निराकरण करावे लागेल. हाच या कामगिरीचा आधार होता.

सुरक्षा वातावरण हे असे काहीतरी आहे जिथे मी सुरक्षा यंत्रणा कशी कार्य करतात हे समजून घेण्यासाठी बराच वेळ घालवला. एकदा आपण संरक्षण यंत्रणा समजून घेतल्यास, संरक्षणास मागे टाकणे कठीण नाही. उदाहरणार्थ, माझ्याकडे एक वेब अनुप्रयोग आहे जो त्याच्या स्वतःच्या फायरवॉलद्वारे संरक्षित आहे. मी सेटिंग्ज पॅनेलचा पत्ता कॉपी करतो, तो ब्राउझरच्या ॲड्रेस बारमध्ये पेस्ट करतो आणि सेटिंग्जवर जातो आणि क्रॉस-साइट स्क्रिप्टिंगचा प्रयत्न करतो.

परिणामी, मला धमकीबद्दल फायरवॉल संदेश प्राप्त होतो - मला अवरोधित केले गेले आहे.

मला वाटते की हे वाईट आहे, तुम्ही सहमत आहात का? तुम्हाला सुरक्षा उत्पादनाचा सामना करावा लागला आहे. पण मी असे काहीतरी करून पाहिल्यास काय: मी Joe'+OR+1='1 पॅरामीटर टाकतो

जसे आपण पाहू शकता, ते कार्य केले. मी चुकीचे असल्यास मला दुरुस्त करा, परंतु आम्ही एसक्यूएल इंजेक्शनने ऍप्लिकेशन फायरवॉलचा पराभव करताना पाहिले आहे. आता आपण असे ढोंग करूया की आम्हाला सुरक्षा अंमलबजावणी कंपनी सुरू करायची आहे, म्हणून आम्ही आमची सॉफ्टवेअर मेकर टोपी घालू. आता आम्ही वाईटाला मूर्त रूप देतो कारण ती काळी टोपी आहे. मी एक सल्लागार आहे, म्हणून मी सॉफ्टवेअर निर्मात्यांसह तेच करू शकतो.

आम्हाला एक नवीन छेडछाड शोध प्रणाली तयार आणि तैनात करायची आहे, म्हणून आम्ही छेडछाड शोधणारी कंपनी सुरू करू. स्नॉर्ट, ओपन सोर्स उत्पादन म्हणून, शेकडो हजारो छेडछाड करण्याच्या धमकीच्या स्वाक्षऱ्या आहेत. आम्ही नैतिकतेने वागले पाहिजे, म्हणून आम्ही इतर अनुप्रयोगांमधून या स्वाक्षऱ्या चोरणार नाही आणि त्या आमच्या सिस्टममध्ये घालणार नाही. आम्ही फक्त खाली बसू आणि ते सर्व पुन्हा लिहू - अहो, बॉब, टिम, जो, इकडे या, या सर्व 100 स्वाक्षऱ्या पटकन करा!

आम्हाला एक असुरक्षितता स्कॅनर देखील तयार करण्याची आवश्यकता आहे. तुम्हाला माहिती आहे की, नेसस, असुरक्षा शोधण्यासाठी एक प्रोग्राम आहे, ज्यामध्ये असुरक्षा तपासणाऱ्या चांगल्या 80 हजार स्वाक्षऱ्या आणि स्क्रिप्ट आहेत. आम्ही पुन्हा नैतिकतेने वागू आणि ते सर्व आमच्या प्रोग्राममध्ये स्वतः पुन्हा लिहू.
लोक मला विचारतात, "जो, तुम्ही या सर्व चाचण्या मॉड सिक्युरिटी, स्नॉर्ट आणि यासारखे ओपन सोर्स सॉफ्टवेअर वापरून करता, ते इतर उत्पादकांच्या उत्पादनांशी किती समान आहेत?" मी त्यांना उत्तर देतो: “ते अजिबात सारखे दिसत नाहीत”! कारण उत्पादक ओपन सोर्स सुरक्षा उत्पादनांमधून सामग्री चोरत नाहीत, ते बसून हे सर्व नियम स्वतः लिहितात.

ओपन सोर्स उत्पादने न वापरता तुम्ही तुमची स्वतःची स्वाक्षरी आणि अटॅक स्ट्रिंग काम करू शकत असाल, तर तुमच्यासाठी ही एक उत्तम संधी आहे. जर तुम्ही व्यावसायिक उत्पादनांशी स्पर्धा करू शकत नसाल, योग्य दिशेने वाटचाल करत असाल, तर तुम्हाला तुमच्या क्षेत्रात प्रसिद्ध होण्यास मदत करणारी संकल्पना शोधणे आवश्यक आहे.

प्रत्येकाला माहित आहे की मी पितो. मी का पितो ते मी तुम्हाला दाखवतो. जर तुम्ही तुमच्या आयुष्यात कधी सोर्स कोड ऑडिट केले असेल तर तुम्ही नक्कीच प्याल, माझ्यावर विश्वास ठेवा, त्यानंतर तुम्ही पिण्यास सुरुवात कराल.

तर, आमची आवडती भाषा C++ आहे. चला हा प्रोग्राम पाहू - वेब नाइट, हे वेब सर्व्हरसाठी फायरवॉल ऍप्लिकेशन आहे. त्याला डीफॉल्टनुसार अपवाद आहेत. हे मनोरंजक आहे - जर मी ही फायरवॉल उपयोजित केली, तर ते मला Outlook Web Access पासून संरक्षित करणार नाही.

अप्रतिम! याचे कारण असे की अनेक सॉफ्टवेअर विक्रेते एका अनुप्रयोगातून नियम काढतात आणि संपूर्ण संशोधन न करता ते त्यांच्या उत्पादनामध्ये पेस्ट करतात. म्हणून जेव्हा मी वेब फायरवॉल ऍप्लिकेशन उपयोजित करतो, तेव्हा मला आढळते की वेबमेल बद्दल सर्व काही चुकीच्या पद्धतीने केले गेले आहे! कारण जवळजवळ कोणताही वेबमेल डीफॉल्टनुसार सुरक्षा तोडतो. तुमच्याकडे वेब कोड आहे जो थेट इंटरनेटवर LDAP किंवा इतर कोणत्याही वापरकर्ता डेटाबेस स्टोअरसाठी सिस्टम कमांड आणि क्वेरी कार्यान्वित करतो.

मला सांगा, कोणत्या ग्रहावर असे काहीतरी सुरक्षित मानले जाऊ शकते? जरा विचार करा: तुम्ही Outlook Web Access उघडता, ctrl +K दाबा, वापरकर्त्यांसाठी शोधा आणि हे सर्व, तुम्ही थेट इंटरनेटवरून Active Directory व्यवस्थापित करता, तुम्ही Squirrel Mail किंवा Horde किंवा काहीही वापरत असल्यास, Linux वर सिस्टम कमांड कार्यान्वित करता. इतर तुम्ही हे सर्व इव्हल्स आणि इतर प्रकारची असुरक्षित कार्यक्षमता काढून टाकत आहात. म्हणून, अनेक फायरवॉल त्यांना सुरक्षा धोक्यांच्या सूचीमधून वगळतात, आपल्या सॉफ्टवेअर निर्मात्याला याबद्दल विचारण्याचा प्रयत्न करा.

चला वेब नाईट ऍप्लिकेशनवर परत जाऊया. याने URL स्कॅनरमधून बरेच सुरक्षा नियम चोरले आहेत, जे या सर्व IP पत्ता श्रेणी स्कॅन करतात. तर, या सर्व पत्त्याच्या श्रेणी माझ्या उत्पादनातून वगळल्या आहेत का?

तुमच्यापैकी कोणाला हे पत्ते तुमच्या नेटवर्कवर इन्स्टॉल करायचे आहेत का? तुम्हाला तुमचे नेटवर्क या पत्त्यांवर चालवायचे आहे का? होय, हे आश्चर्यकारक आहे. ठीक आहे, चला हा प्रोग्राम खाली स्क्रोल करू आणि या फायरवॉलला करू इच्छित नसलेल्या इतर गोष्टी पाहू.

त्यांना "1999" म्हणतात आणि त्यांचा वेब सर्व्हर वेळेत परत जावा अशी त्यांची इच्छा आहे! तुमच्यापैकी कोणाला हा कचरा आठवतो का: /scripts, /iishelp, msads? अशा गोष्टी हॅक करणे किती मजेदार होते हे कदाचित काही लोकांना नॉस्टॅल्जियासह आठवत असेल. “तुला आठवतं का मित्रा, किती वर्षांपूर्वी आम्ही सर्व्हरला “मारले”, ते छान होतं!”

आता, जर तुम्ही हे अपवाद बघितले तर तुम्हाला दिसेल की तुम्ही या सर्व गोष्टी करू शकाल - msads, printers, iisadmpwd - या सर्व गोष्टी ज्यांची आज कोणाला गरज नाही. तुम्हाला अंमलात आणण्याची परवानगी नसलेल्या आज्ञांचे काय?

हे arp, at, cacls, chkdsk, cipher, cmd, com आहेत. तुम्ही त्यांची यादी करता तेव्हा तुम्हाला जुन्या दिवसांच्या आठवणींनी उजाळा मिळतो, "यार, आम्ही तो सर्व्हर कधी घेतला, ते दिवस आठवले"?

परंतु येथे खरोखर मनोरंजक काय आहे - येथे कोणी WMIC किंवा कदाचित पॉवरशेल पाहतो का? कल्पना करा की तुमच्याकडे एक नवीन ऍप्लिकेशन आहे जो स्थानिक सिस्टीमवर स्क्रिप्ट चालवून कार्य करतो आणि या आधुनिक स्क्रिप्ट आहेत कारण तुम्हाला Windows Server 2008 चालवायचा आहे आणि मी Windows 2000 साठी डिझाइन केलेल्या नियमांद्वारे त्याचे संरक्षण करून एक चांगली गोष्ट करणार आहे. जेणेकरून पुढच्या वेळी एखादा विक्रेता त्यांच्या वेब ऍप्लिकेशनसह तुमच्याकडे येईल तेव्हा त्यांना विचारा: “अरे यार, तुम्ही बिट्स ॲडमिन, किंवा पॉवरशेल कमांड्स यासारख्या गोष्टी कव्हर केल्या आहेत का, तुम्ही इतर सर्व गोष्टी तपासल्या आहेत, कारण आम्ही अपडेट करणार आहोत. आणि DotNET ची नवीन आवृत्ती वापरायची? परंतु या सर्व गोष्टी बाय डीफॉल्ट सुरक्षा उत्पादनामध्ये उपस्थित असाव्यात!

मला तुमच्याशी पुढील गोष्टी सांगायच्या आहेत तार्किक त्रुटी. चला 192.168.2.6 वर जाऊ. हे मागील अर्जाप्रमाणेच आहे.

आपण पृष्ठ खाली स्क्रोल केल्यास आणि आमच्याशी संपर्क साधा दुव्यावर क्लिक केल्यास आपल्याला काहीतरी मनोरंजक लक्षात येईल.

जर तुम्ही “आमच्याशी संपर्क साधा” टॅबचा स्त्रोत कोड पाहिला, जो मी नेहमी करत असलेल्या पेन्टेस्टिंग पद्धतींपैकी एक आहे, तुम्हाला ही ओळ लक्षात येईल.

याचा विचार करा! मी ऐकतो की जेव्हा त्यांनी हे पाहिले तेव्हा बरेच जण म्हणाले: “व्वा”! मी एकदा एका अब्जाधीश बँकेसाठी पेनिट्रेशन टेस्टिंग करत होतो आणि मला असेच काहीतरी दिसले. म्हणून, आम्हाला कोणत्याही SQL इंजेक्शन किंवा क्रॉस-साइट स्क्रिप्टिंगची आवश्यकता नाही - आमच्याकडे मूलभूत गोष्टी आहेत, हा ॲड्रेस बार.

म्हणून, अतिशयोक्ती न करता - बँकेने आम्हाला सांगितले की त्यांच्याकडे नेटवर्क विशेषज्ञ आणि वेब निरीक्षक दोघेही आहेत आणि त्यांनी कोणतीही टिप्पणी केली नाही. म्हणजेच, ब्राउझरद्वारे मजकूर फाइल उघडली आणि वाचली जाऊ शकते हे त्यांनी सामान्य मानले.

म्हणजेच, तुम्ही फाइल सिस्टमवरून थेट फाइल वाचू शकता. त्यांच्या सुरक्षा पथकाच्या प्रमुखाने मला सांगितले: "होय, स्कॅनरपैकी एकाला ही भेद्यता आढळली, परंतु ती किरकोळ मानली." ज्याला मी उत्तर दिले, ठीक आहे, मला एक मिनिट द्या. मी ऍड्रेस बारमध्ये filename=../../../../boot.ini टाईप केले आणि फाइल सिस्टम बूट फाइल वाचू शकलो!

यावर त्यांनी मला सांगितले: “नाही, नाही, नाही, या गंभीर फाईल्स नाहीत”! मी उत्तर दिले - पण हे सर्व्हर 2008 आहे? ते म्हणाले हो, तोच आहे. मी म्हणतो - पण या सर्व्हरवर सर्व्हरच्या रूट निर्देशिकेत एक कॉन्फिगरेशन फाइल आहे, बरोबर? “बरोबर,” ते उत्तर देतात. “छान,” मी म्हणतो, “जर एखाद्या आक्रमणकर्त्याने असे केले तर काय होईल,” आणि मी ॲड्रेस बारमध्ये filename=web.config टाइप करतो. ते म्हणतात - मग काय, तुम्हाला मॉनिटरवर काहीही दिसत नाही?

मी म्हणतो - जर मी मॉनिटरवर उजवे-क्लिक केले आणि पृष्ठ स्त्रोत दर्शवा पर्याय निवडला तर? आणि मला इथे काय मिळेल? "काहीही गंभीर नाही"? मी सर्व्हर प्रशासक पासवर्ड पाहीन!

आणि इथे काही प्रॉब्लेम नाही म्हणता?

पण माझा आवडता भाग हा पुढचा आहे. तुम्ही मला बॉक्समध्ये कमांड्स चालवण्याची परवानगी देत ​​नाही, परंतु मी वेब सर्व्हर प्रशासक पासवर्ड आणि डेटाबेस चोरू शकतो, संपूर्ण डेटाबेस पाहू शकतो, डेटाबेस आणि सिस्टमच्या अपयशांबद्दल सर्व साहित्य फाडून टाकू शकतो आणि या सर्व गोष्टींपासून दूर जाऊ शकतो. "अरे यार, आजचा दिवस मोठा आहे" असे वाईट माणसाचे हे प्रकरण आहे!

सुरक्षा उत्पादनांमुळे तुम्हाला आजारी पडू देऊ नका! सुरक्षा उत्पादनांमुळे तुम्हाला आजारी पडू देऊ नका! काही विद्वान शोधा, त्यांना स्टार ट्रेकच्या सर्व आठवणी द्या, त्यांना तुमच्यासोबत राहण्यासाठी प्रोत्साहित करा, कारण ते कंटाळवाणे दुर्गंधी करणारे लोक आहेत जे तुमच्या नेटवर्कला काम करायला लावतात! हे असे लोक आहेत जे तुमच्या सुरक्षा उत्पादनांना पाहिजे तसे काम करण्यास मदत करतील.

मला सांगा, तुमच्यापैकी किती जण एकाच खोलीत एका व्यक्तीसोबत दीर्घकाळ राहण्यास सक्षम आहेत, जो सतत म्हणतो: “अरे, मला तातडीने ही स्क्रिप्ट टाईप करायची आहे!”, आणि या सगळ्यात कोण व्यस्त आहे? पण तुमची सुरक्षा उत्पादने काम करणाऱ्या लोकांची तुम्हाला गरज आहे.

मी पुन्हा सांगेन - सुरक्षा उत्पादने मूर्ख आहेत कारण दिवे सतत चुका करतात, सतत खराब गोष्टी करतात, ते फक्त सुरक्षा प्रदान करत नाहीत. मी असे चांगले सुरक्षा उत्पादन पाहिले नाही ज्यासाठी स्क्रू ड्रायव्हर असलेल्या व्यक्तीने ते कमी-अधिक प्रमाणात कार्य करण्यासाठी आवश्यक तेथे घट्ट करणे आवश्यक नसते. हे वाईट आहे म्हणत नियमांची एक मोठी यादी आहे, एवढेच!

त्यामुळे तुम्ही लोकांनी शिक्षण, सुरक्षितता, पॉलिटेक्निक प्रशिक्षण यासारख्या गोष्टींकडे लक्ष द्यावे, कारण सुरक्षिततेच्या मुद्द्यांवर बरेच विनामूल्य ऑनलाइन अभ्यासक्रम आहेत. पायथन शिका, असेंब्ली शिका, वेब ऍप्लिकेशन चाचणी शिका.

हेच तुम्हाला तुमचे नेटवर्क संरक्षित करण्यात खरोखर मदत करेल. स्मार्ट लोक नेटवर्कचे संरक्षण करतात, नेटवर्क उत्पादने नाही! कामावर परत जा आणि तुमच्या बॉसला सांगा की तुम्हाला अधिक स्मार्ट लोकांसाठी अधिक बजेट हवे आहे, मला माहित आहे की हे एक संकट आहे, परंतु तरीही त्याला सांगा - आम्हाला लोकांसाठी, त्यांच्या प्रशिक्षणासाठी अधिक पैसे हवे आहेत. जर आपण एखादे उत्पादन विकत घेतो पण ते महाग असल्याने ते कसे वापरायचे याचा कोर्स विकत घेत नाही, तर आपण ते कसे वापरावे हे लोकांना शिकवणार नसलो तर आपण ते का विकत घेत आहोत?

मी बऱ्याच सुरक्षा उत्पादन विक्रेत्यांसाठी काम केले आहे, त्या उत्पादनांची अंमलबजावणी करण्यासाठी माझे संपूर्ण आयुष्य घालवले आहे आणि मी सर्व नेटवर्क प्रवेश नियंत्रण आणि सामग्रीमुळे आजारी आहे कारण मी ती सर्व बकवास उत्पादने स्थापित केली आणि चालवली. मी एकदा एका क्लायंटकडे आलो, त्यांना EAP प्रोटोकॉलसाठी 802.1x मानक लागू करायचे होते, म्हणून त्यांच्याकडे प्रत्येक पोर्टसाठी MAC पत्ते आणि दुय्यम पत्ते होते. मी आलो, ते खराब असल्याचे पाहिले, मागे वळून प्रिंटरची बटणे दाबायला सुरुवात केली. तुम्हाला माहिती आहे, प्रिंटर सर्व MAC पत्ते आणि IP पत्त्यांसह नेटवर्क उपकरणांचे चाचणी पृष्ठ मुद्रित करू शकतो. परंतु असे दिसून आले की प्रिंटर 802.1x मानकांना समर्थन देत नाही, म्हणून ते वगळले पाहिजे.

मग मी नेटवर्कवरून प्रिंटर अनप्लग केला आणि माझ्या लॅपटॉपचा MAC पत्ता प्रिंटरच्या MAC पत्त्याशी बदलला आणि माझा लॅपटॉप कनेक्ट केला, अशा प्रकारे या महागड्या MAC सोल्यूशनला मागे टाकून, याचा विचार करा! जर एखादी व्यक्ती प्रिंटर किंवा VoIP फोन म्हणून उपकरणाचा कोणताही तुकडा देऊ शकत असेल तर हे MAC समाधान माझ्यासाठी काय चांगले करू शकते?

त्यामुळे आज, माझ्यासाठी pentesting आहे की मी माझ्या क्लायंटने खरेदी केलेले सुरक्षा उत्पादन समजून घेण्यासाठी आणि समजून घेण्याचा प्रयत्न करत आहे. आजकाल मी ज्या बँकेत पेनिट्रेशन टेस्टिंग करतो त्या प्रत्येक बँकेत हे सर्व HIPS, NIPS, LAUGTHS, MACS आणि इतर संक्षिप्त शब्दांचा एक संपूर्ण समूह आहे जो पूर्ण बकवास आहे. परंतु ही उत्पादने काय करण्याचा प्रयत्न करीत आहेत आणि ते ते कसे करण्याचा प्रयत्न करीत आहेत हे मी शोधण्याचा प्रयत्न करीत आहे. मग, संरक्षण देण्यासाठी ते कोणत्या पद्धती आणि तर्कशास्त्र वापरतात हे एकदा मला समजले की, त्यापासून दूर जाणे अजिबात अवघड जात नाही.

माझे आवडते उत्पादन जे मी तुम्हाला MS 1103 सोबत सोडणार आहे. हे ब्राउझर-आधारित शोषण आहे जे HIPS, होस्ट घुसखोरी प्रतिबंध स्वाक्षरी किंवा होस्ट घुसखोरी प्रतिबंध स्वाक्षरी "स्प्रे" करते. खरं तर, हे HIPS स्वाक्षरी बायपास करण्यासाठी डिझाइन केले आहे. ते कसे कार्य करते हे मला दाखवायचे नाही कारण मला ते दाखवण्यासाठी वेळ नको आहे, परंतु ते सुरक्षिततेला मागे टाकण्याचे उत्तम काम करते आणि तुम्ही ते करून पहावे अशी माझी इच्छा आहे.
ठीक आहे मित्रांनो, मी आता निघत आहे.

काही जाहिराती 🙂

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, $4.99 पासून विकसकांसाठी क्लाउड VPS, एंट्री-लेव्हल सर्व्हरचे एक अद्वितीय अॅनालॉग, जे तुमच्यासाठी आमच्याद्वारे शोधले गेले आहे: VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps बद्दल संपूर्ण सत्य $19 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

डेल R730xd ऍमस्टरडॅममधील इक्विनिक्स टियर IV डेटा सेंटरमध्ये 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com