ਟੌਮ ਹੰਟਰ ਦੀ ਡਾਇਰੀ: "ਬਾਕਰਵਿਲਜ਼ ਦਾ ਸ਼ਿਕਾਰੀ"

ਦਸਤਖਤ ਕਰਨ ਵਿੱਚ ਦੇਰੀ ਕਿਸੇ ਵੀ ਵੱਡੀ ਕੰਪਨੀ ਲਈ ਆਮ ਗੱਲ ਹੈ। ਟੌਮ ਹੰਟਰ ਅਤੇ ਇੱਕ ਚੇਨ ਪਾਲਤੂ ਜਾਨਵਰਾਂ ਦੇ ਸਟੋਰ ਵਿਚਕਾਰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪੇਂਟਿੰਗ ਲਈ ਸਮਝੌਤਾ ਕੋਈ ਅਪਵਾਦ ਨਹੀਂ ਸੀ। ਸਾਨੂੰ ਵੈੱਬਸਾਈਟ, ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕੰਮ ਕਰਨ ਵਾਲੇ ਵਾਈ-ਫਾਈ ਦੀ ਵੀ ਜਾਂਚ ਕਰਨੀ ਪਈ।

ਕੋਈ ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਨਹੀਂ ਕਿ ਸਾਰੀਆਂ ਰਸਮਾਂ ਨਿਪਟਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਮੇਰੇ ਹੱਥਾਂ ਵਿੱਚ ਖੁਜਲੀ ਆ ਰਹੀ ਸੀ। ਖੈਰ, ਸਿਰਫ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਸਾਈਟ ਨੂੰ ਸਕੈਨ ਕਰੋ, ਇਹ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ ਕਿ "ਬਾਸਕਰਵਿਲਜ਼ ਦਾ ਸ਼ਿਕਾਰੀ" ਵਰਗਾ ਇੱਕ ਮਸ਼ਹੂਰ ਸਟੋਰ ਇੱਥੇ ਗਲਤੀਆਂ ਕਰੇਗਾ. ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ, ਟੌਮ ਨੂੰ ਅੰਤ ਵਿੱਚ ਦਸਤਖਤ ਕੀਤੇ ਅਸਲ ਇਕਰਾਰਨਾਮੇ ਦੇ ਹਵਾਲੇ ਕਰ ਦਿੱਤਾ ਗਿਆ - ਇਸ ਸਮੇਂ, ਕੌਫੀ ਦੇ ਤੀਜੇ ਮਗ ਉੱਤੇ, ਅੰਦਰੂਨੀ CMS ਤੋਂ ਟੌਮ ਨੇ ਵੇਅਰਹਾਊਸਾਂ ਦੀ ਸਥਿਤੀ ਦਾ ਦਿਲਚਸਪੀ ਨਾਲ ਮੁਲਾਂਕਣ ਕੀਤਾ ...

ਸਰੋਤ: ਅਹਿਸਾਨ ਤਾਇਬਲੂ

ਪਰ ਸੀਐਮਐਸ ਵਿੱਚ ਬਹੁਤ ਜ਼ਿਆਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਸੀ - ਸਾਈਟ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੇ ਟੌਮ ਹੰਟਰ ਦੇ ਆਈਪੀ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਦਿੱਤੀ. ਹਾਲਾਂਕਿ ਸਟੋਰ ਕਾਰਡ 'ਤੇ ਬੋਨਸ ਪੈਦਾ ਕਰਨ ਅਤੇ ਆਪਣੀ ਪਿਆਰੀ ਬਿੱਲੀ ਨੂੰ ਕਈ ਮਹੀਨਿਆਂ ਲਈ ਸਸਤੇ 'ਤੇ ਖੁਆਉਣ ਲਈ ਸਮਾਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ... "ਇਸ ਵਾਰ ਨਹੀਂ, ਡਾਰਥ ਸਿਡਿਅਸ," ਟੌਮ ਨੇ ਮੁਸਕਰਾ ਕੇ ਸੋਚਿਆ। ਵੈੱਬਸਾਈਟ ਖੇਤਰ ਤੋਂ ਗਾਹਕ ਦੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਜਾਣਾ ਕੋਈ ਘੱਟ ਦਿਲਚਸਪ ਨਹੀਂ ਹੋਵੇਗਾ, ਪਰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਹ ਹਿੱਸੇ ਗਾਹਕ ਲਈ ਜੁੜੇ ਨਹੀਂ ਹਨ। ਫਿਰ ਵੀ, ਇਹ ਬਹੁਤ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਵਿੱਚ ਅਕਸਰ ਹੁੰਦਾ ਹੈ।

ਸਾਰੀਆਂ ਰਸਮਾਂ ਤੋਂ ਬਾਅਦ, ਟੌਮ ਹੰਟਰ ਨੇ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤੇ VPN ਖਾਤੇ ਨਾਲ ਲੈਸ ਕੀਤਾ ਅਤੇ ਗਾਹਕ ਦੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਚਲਾ ਗਿਆ। ਖਾਤਾ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਦੇ ਅੰਦਰ ਸੀ, ਇਸਲਈ ਬਿਨਾਂ ਕਿਸੇ ਖਾਸ ਚਾਲ ਦੇ AD ਨੂੰ ਡੰਪ ਕਰਨਾ ਸੰਭਵ ਸੀ - ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਮਸ਼ੀਨਾਂ ਬਾਰੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਸਾਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਖਤਮ ਕਰਨਾ।

ਟੌਮ ਨੇ ਐਡਫਾਈਂਡ ਉਪਯੋਗਤਾ ਲਾਂਚ ਕੀਤੀ ਅਤੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੂੰ LDAP ਬੇਨਤੀਆਂ ਭੇਜਣੀਆਂ ਸ਼ੁਰੂ ਕੀਤੀਆਂ। ਆਬਜੈਕਟ ਸ਼੍ਰੇਣੀ ਕਲਾਸ 'ਤੇ ਇੱਕ ਫਿਲਟਰ ਦੇ ਨਾਲ, ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਤੌਰ 'ਤੇ ਵਿਅਕਤੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ। ਜਵਾਬ ਹੇਠਾਂ ਦਿੱਤੇ ਢਾਂਚੇ ਦੇ ਨਾਲ ਵਾਪਸ ਆਇਆ:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਥੇ ਬਹੁਤ ਸਾਰੀ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਸੀ, ਪਰ ਸਭ ਤੋਂ ਦਿਲਚਸਪ > ਵਰਣਨ: > ਵਰਣਨ ਖੇਤਰ ਵਿੱਚ ਸੀ। ਇਹ ਇੱਕ ਖਾਤੇ 'ਤੇ ਇੱਕ ਟਿੱਪਣੀ ਹੈ - ਮੂਲ ਰੂਪ ਵਿੱਚ ਛੋਟੇ ਨੋਟਾਂ ਨੂੰ ਰੱਖਣ ਲਈ ਇੱਕ ਸੁਵਿਧਾਜਨਕ ਜਗ੍ਹਾ ਹੈ। ਪਰ ਕਲਾਇੰਟ ਦੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੇ ਫੈਸਲਾ ਕੀਤਾ ਕਿ ਪਾਸਵਰਡ ਵੀ ਉੱਥੇ ਚੁੱਪਚਾਪ ਬੈਠ ਸਕਦੇ ਹਨ। ਕੌਣ, ਆਖ਼ਰਕਾਰ, ਇਹਨਾਂ ਸਾਰੇ ਮਾਮੂਲੀ ਸਰਕਾਰੀ ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਲੈ ਸਕਦਾ ਹੈ? ਇਸ ਲਈ ਟੌਮ ਨੂੰ ਪ੍ਰਾਪਤ ਹੋਈਆਂ ਟਿੱਪਣੀਆਂ ਸਨ:

Создал Администратор, 2018.11.16 7po!*Vqn

ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਲਈ ਇੱਕ ਰਾਕੇਟ ਵਿਗਿਆਨੀ ਬਣਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਕਿ ਅੰਤ ਵਿੱਚ ਸੁਮੇਲ ਲਾਭਦਾਇਕ ਕਿਉਂ ਹੈ। ਜੋ ਬਚਿਆ ਸੀ ਉਹ ਸੀ ਡੀ ਤੋਂ ਵੱਡੀ ਜਵਾਬ ਫਾਈਲ ਨੂੰ > ਵਰਣਨ ਖੇਤਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਾਰਸ ਕਰਨਾ ਸੀ: ਅਤੇ ਇੱਥੇ ਉਹ ਸਨ - 20 ਲੌਗਇਨ-ਪਾਸਵਰਡ ਜੋੜੇ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਲਗਭਗ ਅੱਧੇ ਕੋਲ RDP ਪਹੁੰਚ ਅਧਿਕਾਰ ਹਨ। ਬੁਰਾ ਬ੍ਰਿਜਹੈੱਡ ਨਹੀਂ, ਹਮਲਾਵਰ ਤਾਕਤਾਂ ਨੂੰ ਵੰਡਣ ਦਾ ਸਮਾਂ.

ਨੈਟਵਰਕ ਵਾਤਾਵਰਣ

ਬਾਸਕਰਵਿਲ ਗੇਂਦਾਂ ਦੇ ਪਹੁੰਚਯੋਗ ਹਾਉਂਡਸ ਇਸਦੀ ਸਾਰੀ ਹਫੜਾ-ਦਫੜੀ ਅਤੇ ਅਵਿਸ਼ਵਾਸ਼ਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਵੱਡੇ ਸ਼ਹਿਰ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦੇ ਸਨ। ਉਪਭੋਗਤਾ ਅਤੇ ਆਰਡੀਪੀ ਪ੍ਰੋਫਾਈਲਾਂ ਦੇ ਨਾਲ, ਟੌਮ ਹੰਟਰ ਇਸ ਸ਼ਹਿਰ ਵਿੱਚ ਇੱਕ ਟੁੱਟਿਆ ਹੋਇਆ ਮੁੰਡਾ ਸੀ, ਪਰ ਫਿਰ ਵੀ ਉਸਨੇ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੀਆਂ ਚਮਕਦਾਰ ਵਿੰਡੋਜ਼ ਦੁਆਰਾ ਬਹੁਤ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਵੇਖਣ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ।

ਫਾਈਲ ਸਰਵਰਾਂ ਦੇ ਹਿੱਸੇ, ਲੇਖਾ ਖਾਤੇ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਉਹਨਾਂ ਨਾਲ ਜੁੜੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਵੀ ਜਨਤਕ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸਕ੍ਰਿਪਟ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਟੌਮ ਨੂੰ ਇੱਕ ਉਪਭੋਗਤਾ ਦਾ MS SQL ਹੈਸ਼ ਮਿਲਿਆ। ਇੱਕ ਛੋਟਾ ਜਿਹਾ ਵਹਿਸ਼ੀ ਬਲ ਜਾਦੂ - ਅਤੇ ਉਪਭੋਗਤਾ ਦਾ ਹੈਸ਼ ਇੱਕ ਸਧਾਰਨ ਟੈਕਸਟ ਪਾਸਵਰਡ ਵਿੱਚ ਬਦਲ ਗਿਆ। ਜੌਨ ਦ ਰਿਪਰ ਅਤੇ ਹੈਸ਼ਕੈਟ ਦਾ ਧੰਨਵਾਦ.

ਇਹ ਕੁੰਜੀ ਕੁਝ ਸੀਨੇ ਵਿੱਚ ਫਿੱਟ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਛਾਤੀ ਲੱਭੀ ਗਈ ਸੀ, ਅਤੇ ਹੋਰ ਕੀ ਹੈ, ਦਸ ਹੋਰ "ਛਾਤੀ" ਇਸ ਨਾਲ ਜੁੜੇ ਹੋਏ ਸਨ. ਅਤੇ ਛੇ ਪੱਧਰਾਂ ਦੇ ਅੰਦਰ ... ਸੁਪਰ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰ, ਐਨਟੀ ਅਥਾਰਟੀ ਸਿਸਟਮ! ਉਹਨਾਂ ਵਿੱਚੋਂ ਦੋ 'ਤੇ ਅਸੀਂ xp_cmdshell ਸਟੋਰ ਕੀਤੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਵਿੰਡੋਜ਼ ਨੂੰ cmd ਕਮਾਂਡਾਂ ਭੇਜਣ ਦੇ ਯੋਗ ਸੀ। ਤੁਸੀਂ ਹੋਰ ਕੀ ਚਾਹੁੰਦੇ ਹੋ?

ਡੋਮੇਨ ਕੰਟਰੋਲਰ

ਟੌਮ ਹੰਟਰ ਨੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰਾਂ ਲਈ ਦੂਜਾ ਝਟਕਾ ਤਿਆਰ ਕੀਤਾ. ਭੂਗੋਲਿਕ ਤੌਰ 'ਤੇ ਰਿਮੋਟ ਸਰਵਰਾਂ ਦੀ ਸੰਖਿਆ ਦੇ ਅਨੁਸਾਰ, "ਬਾਕਰਵਿਲਜ਼ ਦੇ ਕੁੱਤੇ" ਨੈਟਵਰਕ ਵਿੱਚ ਉਹਨਾਂ ਵਿੱਚੋਂ ਤਿੰਨ ਸਨ। ਹਰੇਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਕੋਲ ਇੱਕ ਜਨਤਕ ਫੋਲਡਰ ਹੁੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਸਟੋਰ ਵਿੱਚ ਇੱਕ ਖੁੱਲ੍ਹਾ ਡਿਸਪਲੇ ਕੇਸ, ਜਿਸ ਦੇ ਨੇੜੇ ਉਹੀ ਗਰੀਬ ਲੜਕਾ ਟੌਮ ਲਟਕਦਾ ਹੈ।

ਅਤੇ ਇਸ ਵਾਰ ਮੁੰਡਾ ਦੁਬਾਰਾ ਖੁਸ਼ਕਿਸਮਤ ਸੀ - ਉਹ ਡਿਸਪਲੇਅ ਕੇਸ ਤੋਂ ਸਕ੍ਰਿਪਟ ਨੂੰ ਹਟਾਉਣਾ ਭੁੱਲ ਗਏ, ਜਿੱਥੇ ਸਥਾਨਕ ਸਰਵਰ ਐਡਮਿਨ ਪਾਸਵਰਡ ਹਾਰਡਕੋਡ ਕੀਤਾ ਗਿਆ ਸੀ. ਇਸ ਲਈ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਦਾ ਰਸਤਾ ਖੁੱਲ੍ਹਾ ਸੀ। ਅੰਦਰ ਆਓ, ਟੌਮ!

ਇੱਥੇ ਜਾਦੂ ਟੋਪੀ ਤੱਕ ਖਿੱਚਿਆ ਗਿਆ ਸੀ mimikatz, ਜਿਸ ਨੇ ਕਈ ਡੋਮੇਨ ਪ੍ਰਸ਼ਾਸਕਾਂ ਤੋਂ ਲਾਭ ਪ੍ਰਾਪਤ ਕੀਤਾ। ਟੌਮ ਹੰਟਰ ਨੇ ਸਥਾਨਕ ਨੈਟਵਰਕ ਦੀਆਂ ਸਾਰੀਆਂ ਮਸ਼ੀਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ, ਅਤੇ ਸ਼ੈਤਾਨੀ ਹਾਸੇ ਨੇ ਅਗਲੀ ਕੁਰਸੀ ਤੋਂ ਬਿੱਲੀ ਨੂੰ ਡਰਾਇਆ। ਇਹ ਰਸਤਾ ਉਮੀਦ ਨਾਲੋਂ ਛੋਟਾ ਸੀ।

ਸਦੀਵੀ

WannaCry ਅਤੇ Petya ਦੀ ਯਾਦ ਅਜੇ ਵੀ ਪੈਂਟੇਸਟਰਾਂ ਦੇ ਦਿਮਾਗ ਵਿੱਚ ਜ਼ਿੰਦਾ ਹੈ, ਪਰ ਕੁਝ ਪ੍ਰਸ਼ਾਸਕ ਸ਼ਾਮ ਦੀਆਂ ਹੋਰ ਖਬਰਾਂ ਦੇ ਪ੍ਰਵਾਹ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਬਾਰੇ ਭੁੱਲ ਗਏ ਜਾਪਦੇ ਹਨ। ਟੌਮ ਨੇ SMB ਪ੍ਰੋਟੋਕੋਲ - CVE-2017-0144 ਜਾਂ EternalBlue ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਵਾਲੇ ਤਿੰਨ ਨੋਡ ਖੋਜੇ। ਇਹ ਉਹੀ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ WannaCry ਅਤੇ Petya ransomware ਨੂੰ ਵੰਡਣ ਲਈ ਵਰਤੀ ਗਈ ਸੀ, ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਇੱਕ ਹੋਸਟ 'ਤੇ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰ ਨੋਡਾਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ ਇੱਕ ਡੋਮੇਨ ਐਡਮਿਨ ਸੈਸ਼ਨ ਸੀ - "ਸ਼ੋਸ਼ਣ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਕਰੋ।" ਤੁਸੀਂ ਕੀ ਕਰ ਸਕਦੇ ਹੋ, ਸਮੇਂ ਨੇ ਸਭ ਨੂੰ ਸਿਖਾਇਆ ਨਹੀਂ ਹੈ.

"ਬੈਸਟਰਵਿਲ ਦਾ ਕੁੱਤਾ"

ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਕਲਾਸਿਕਸ ਇਹ ਦੁਹਰਾਉਣਾ ਪਸੰਦ ਕਰਦੇ ਹਨ ਕਿ ਕਿਸੇ ਵੀ ਸਿਸਟਮ ਦਾ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਬਿੰਦੂ ਵਿਅਕਤੀ ਹੈ। ਧਿਆਨ ਦਿਓ ਕਿ ਉਪਰੋਕਤ ਸਿਰਲੇਖ ਸਟੋਰ ਦੇ ਨਾਮ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਹੈ? ਸ਼ਾਇਦ ਹਰ ਕੋਈ ਇੰਨਾ ਧਿਆਨ ਦੇਣ ਵਾਲਾ ਨਹੀਂ ਹੈ।

ਫਿਸ਼ਿੰਗ ਬਲਾਕਬਸਟਰਾਂ ਦੀਆਂ ਸਭ ਤੋਂ ਵਧੀਆ ਪਰੰਪਰਾਵਾਂ ਵਿੱਚ, ਟੌਮ ਹੰਟਰ ਨੇ ਇੱਕ ਡੋਮੇਨ ਰਜਿਸਟਰ ਕੀਤਾ ਹੈ ਜੋ "ਬਾਸਕਰਵਿਲਜ਼ ਦੇ ਸ਼ਿਕਾਰੀ" ਡੋਮੇਨ ਤੋਂ ਇੱਕ ਅੱਖਰ ਦੁਆਰਾ ਵੱਖਰਾ ਹੈ। ਇਸ ਡੋਮੇਨ 'ਤੇ ਡਾਕ ਪਤਾ ਸਟੋਰ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸੇਵਾ ਦੇ ਪਤੇ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ। 4:16 ਤੋਂ 00:17 ਤੱਕ 00 ਦਿਨਾਂ ਦੇ ਦੌਰਾਨ, ਇੱਕ ਜਾਅਲੀ ਪਤੇ ਤੋਂ ਹੇਠਾਂ ਦਿੱਤੇ ਪੱਤਰ ਨੂੰ 360 ਪਤਿਆਂ 'ਤੇ ਸਮਾਨ ਰੂਪ ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ ਸੀ:

ਸ਼ਾਇਦ, ਸਿਰਫ ਉਨ੍ਹਾਂ ਦੀ ਆਪਣੀ ਆਲਸ ਨੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਪਾਸਵਰਡਾਂ ਦੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਲੀਕ ਹੋਣ ਤੋਂ ਬਚਾਇਆ. 360 ਅੱਖਰਾਂ ਵਿੱਚੋਂ, ਸਿਰਫ 61 ਖੋਲ੍ਹੇ ਗਏ ਸਨ - ਸੁਰੱਖਿਆ ਸੇਵਾ ਬਹੁਤ ਮਸ਼ਹੂਰ ਨਹੀਂ ਹੈ. ਪਰ ਫਿਰ ਇਹ ਸੌਖਾ ਸੀ.

ਫਿਸ਼ਿੰਗ ਪੰਨਾ

46 ਲੋਕਾਂ ਨੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕੀਤਾ ਅਤੇ ਲਗਭਗ ਅੱਧੇ - 21 ਕਰਮਚਾਰੀਆਂ - ਨੇ ਐਡਰੈੱਸ ਬਾਰ ਵੱਲ ਨਹੀਂ ਦੇਖਿਆ ਅਤੇ ਸ਼ਾਂਤੀ ਨਾਲ ਆਪਣੇ ਲਾਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕੀਤੇ। ਵਧੀਆ ਕੈਚ, ਟੌਮ।

ਵਾਈ-ਫਾਈ ਨੈੱਟਵਰਕ

ਹੁਣ ਬਿੱਲੀ ਦੀ ਮਦਦ 'ਤੇ ਗਿਣਨ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ। ਟੌਮ ਹੰਟਰ ਨੇ ਆਪਣੀ ਪੁਰਾਣੀ ਸੇਡਾਨ ਵਿੱਚ ਲੋਹੇ ਦੇ ਕਈ ਟੁਕੜੇ ਸੁੱਟੇ ਅਤੇ ਬਾਸਕਰਵਿਲਜ਼ ਦੇ ਹਾਉਂਡ ਦੇ ਦਫ਼ਤਰ ਵਿੱਚ ਚਲਾ ਗਿਆ। ਉਸਦੀ ਫੇਰੀ 'ਤੇ ਸਹਿਮਤੀ ਨਹੀਂ ਸੀ: ਟੌਮ ਗਾਹਕ ਦੇ ਵਾਈ-ਫਾਈ ਦੀ ਜਾਂਚ ਕਰਨ ਜਾ ਰਿਹਾ ਸੀ। ਵਪਾਰਕ ਕੇਂਦਰ ਦੀ ਪਾਰਕਿੰਗ ਵਿੱਚ ਕਈ ਖਾਲੀ ਥਾਂਵਾਂ ਸਨ ਜੋ ਟੀਚੇ ਦੇ ਨੈਟਵਰਕ ਦੇ ਘੇਰੇ ਵਿੱਚ ਸੁਵਿਧਾਜਨਕ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਉਨ੍ਹਾਂ ਨੇ ਇਸਦੀ ਸੀਮਾ ਬਾਰੇ ਜ਼ਿਆਦਾ ਨਹੀਂ ਸੋਚਿਆ - ਜਿਵੇਂ ਕਿ ਪ੍ਰਬੰਧਕ ਕਮਜ਼ੋਰ Wi-Fi ਬਾਰੇ ਕਿਸੇ ਸ਼ਿਕਾਇਤ ਦੇ ਜਵਾਬ ਵਿੱਚ ਬੇਤਰਤੀਬੇ ਤੌਰ 'ਤੇ ਵਾਧੂ ਪੁਆਇੰਟ ਲੈ ਰਹੇ ਸਨ।

WPA/WPA2 PSK ਸੁਰੱਖਿਆ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ? ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ ਕਲਾਇੰਟਸ ਦੇ ਵਿਚਕਾਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਇੱਕ ਪ੍ਰੀ-ਸੈਸ਼ਨ ਕੁੰਜੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - ਪੇਅਰਵਾਈਜ਼ ਟਰਾਂਜਿਐਂਟ ਕੀ (PTK)। PTK ਪ੍ਰੀ-ਸ਼ੇਅਰਡ ਕੁੰਜੀ ਅਤੇ ਪੰਜ ਹੋਰ ਮਾਪਦੰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ - SSID, ਪ੍ਰਮਾਣਕ ਨਾਉਂਸ (ANounce), Suplicant Nounce (SNounce), ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ ਕਲਾਇੰਟ MAC ਐਡਰੈੱਸ। ਟੌਮ ਨੇ ਸਾਰੇ ਪੰਜ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਰੋਕਿਆ, ਅਤੇ ਹੁਣ ਸਿਰਫ਼ ਪ੍ਰੀ-ਸ਼ੇਅਰਡ ਕੁੰਜੀ ਗੁੰਮ ਸੀ।

ਹੈਸ਼ਕੈਟ ਉਪਯੋਗਤਾ ਨੇ ਲਗਭਗ 50 ਮਿੰਟਾਂ ਵਿੱਚ ਇਸ ਗੁੰਮ ਹੋਏ ਲਿੰਕ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ - ਅਤੇ ਸਾਡਾ ਹੀਰੋ ਗੈਸਟ ਨੈਟਵਰਕ ਵਿੱਚ ਖਤਮ ਹੋ ਗਿਆ। ਇਸ ਤੋਂ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕੰਮ ਕਰਨ ਵਾਲੇ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹੋ - ਅਜੀਬ ਤੌਰ 'ਤੇ, ਇੱਥੇ ਟੌਮ ਨੇ ਲਗਭਗ ਨੌਂ ਮਿੰਟਾਂ ਵਿੱਚ ਪਾਸਵਰਡ ਦਾ ਪ੍ਰਬੰਧਨ ਕੀਤਾ। ਅਤੇ ਇਹ ਸਭ ਪਾਰਕਿੰਗ ਲਾਟ ਨੂੰ ਛੱਡੇ ਬਿਨਾਂ, ਬਿਨਾਂ ਕਿਸੇ ਵੀਪੀਐਨ ਦੇ. ਕਾਰਜਸ਼ੀਲ ਨੈੱਟਵਰਕ ਨੇ ਸਾਡੇ ਹੀਰੋ ਲਈ ਭਿਆਨਕ ਗਤੀਵਿਧੀਆਂ ਦੀ ਗੁੰਜਾਇਸ਼ ਖੋਲ੍ਹ ਦਿੱਤੀ, ਪਰ ਉਸਨੇ... ਸਟੋਰ ਕਾਰਡ ਵਿੱਚ ਕਦੇ ਵੀ ਬੋਨਸ ਨਹੀਂ ਜੋੜਿਆ।

ਟੌਮ ਨੇ ਰੁਕਿਆ, ਆਪਣੀ ਘੜੀ ਵੱਲ ਦੇਖਿਆ, ਮੇਜ਼ 'ਤੇ ਕੁਝ ਨੋਟ ਸੁੱਟੇ ਅਤੇ ਅਲਵਿਦਾ ਕਹਿ ਕੇ, ਕੈਫੇ ਛੱਡ ਦਿੱਤਾ। ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਇਹ ਦੁਬਾਰਾ ਪੈਨਟੇਸਟ ਹੈ, ਜਾਂ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਇਹ ਅੰਦਰ ਹੈ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ ਮੈਂ ਲਿਖਣ ਦਾ ਸੋਚਿਆ...


ਸਰੋਤ: www.habr.com