М.Двач / Программы

Этого треда уже нет.
Это копия, сохраненная 15 января 2018 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

Полевые испытания TOMOYO Linux Аноним (Linux: Firefox based) # OP 1 сен, 03:54 2117745 В конец треда | Веб

40 Кб, 225x35020 Кб, 256x2567 Кб, 480x360

Есть один дебиан на виртуалочке, защищенный с помощью TOMOYO Linux - системы принудительного контроля доступа.
В этом треде испытываем на прочность напердоленную мной конфигурацию TOMOYO.

Подключаемся:
torsocks ssh -p 2222 tek''stANUSoal3bwkxvVa<jxexzmuPUNCTUMonioCYyn
Пароль: test
(у вас должны быть установлены openssh-client, tor и torsocks)

Ваша задача: определить внешний IP адрес системы, повысить свои права, отключить TOMOYO, провсести аудит безопасности системы.

Для облегченя задачи даже выдам вам пароли рута и судоера:
root, пароль: 7
user, пароль: 7
Через ssh им логиниться, естественно, запрещено. Пользователь test не входит в группу sudo.

Ответы117750117904123805160912

Аноним (Apple Mac: New Opera) 1 сен, 04:10 2 2117746

test

Аноним (Microsoft Windows 7: Firefox based) 1 сен, 04:35 3 2117750

>>2117745 (OP)
Ну блядь, ты напердолил. Там же ничего запустить нельзя.

Ответы117752117753

Аноним (Linux: Firefox based) 1 сен, 04:39 4 2117752

>>2117750
Так в том-то и суть, что применена защитная система.

Аноним (Linux: Firefox based) 1 сен, 04:41 5 2117753

>>2117750
На самом деле почте все проги из /usr/bin вполне доступны.

>Там же ничего запустить нельзя.
А еще нельзя записать, создать, удалить, монтировать, создать ссылку, установить исходящее соединение.

В настройке же система намного проще селинукса.

51 Кб, 1024x768
Аноним (Linux: Firefox based) 1 сен, 04:44 6 2117754

Плохо стараетесь.

Ответы117755214731

Аноним (Microsoft Windows 7: Firefox based) 1 сен, 04:50 7 2117755

>>2117754
Кто вы-то, кто вы? С кем ты говоришь, я здесь один, блядь.

Ответы117756

Аноним (Linux: Firefox based) 1 сен, 04:52 8 2117756

>>2117755
Старайся лучше. Да-да, к тебе обращаюсь.

Ответы117757

Аноним (Microsoft Windows 7: Firefox based) 1 сен, 04:57 9 2117757

>>2117756
Лень. Что в голову пришло, проверил. Если до следующего понедельника продержишься, возьмусь за доки этого твоего Tomoyo.

Ответы117758120455

Аноним (Linux: Firefox based) 1 сен, 04:58 10 2117758

>>2117757
Удач)

Аноним (Microsoft Windows 7: Firefox based) 1 сен, 05:03 11 2117759

Кстати, остальным пентестерам: не знаю, кто как, но я коннектился с прозрачно торифицированной виртуалки, чего и вам советую.
https://www.grepular.com/Transparent_Access_to_Tor_Hidden_Services
А то вдруг оп-хуй там ханипот устроил и собирается эксплуатировать ваши устаревшие openssh.

Ответы117761

Аноним (Linux: Firefox based) 1 сен, 05:06 12 2117761

>>2117759
Кстати, тот же томойо позволяет легкой правкой конфигов предотвратить утечку айпи, работая не хуже iptables.

Аноним (Linux: Firefox based) 1 сен, 12:19 13 2117848

bump

Ответы117869

sage Аноним (Google Android: Mobile Safari) 1 сен, 13:04 14 2117869

>>2117848
>бампает на нулевой
Иди нахуй долбаеб, никто не будет тебе пентест твоего гавна проводить. ОЙ, А УРИЖУ КА Я ВСЕ ПРАВА И ТАКОЙ ТИП Я АДМИГ ХАКНЫТЕ МИНЯ)))000. Нахуй пошёл.

Ответы117876117893

Аноним (Linux: Firefox based) 1 сен, 13:14 15 2117876

>>2117869
>никто не будет тебе пентест твоего гавна проводить
Один желающий уже нашелся, ждем понедельника.

Ответы117884

Аноним (Microsoft Windows 10: Chromium based) 1 сен, 13:21 16 2117884

>>2117876
> ждем понедельника
Но надеяться особо не стоит, ему не до того будет, в понедельник он в школу пойдет.

Аноним (Microsoft Windows 7: Chromium based) 1 сен, 13:23 17 2117886

Оп, до вечера оставишь? Есть пара идей, но сейчас занят

Ответы117891

Аноним (Linux: Firefox based) 1 сен, 13:25 18 2117891

>>2117886
до понедельника надеюсь продержаться. В понедельник, возможно, выключу на пару часов.

Аноним (Linux: Firefox based) 1 сен, 13:26 19 2117893

>>2117869
>Иди нахуй долбаеб, никто не будет тебе пентест твоего гавна проводить. ОЙ, А УРИЖУ КА Я ВСЕ ПРАВА И ТАКОЙ ТИП Я АДМИГ ХАКНЫТЕ МИНЯ)))000. Нахуй пошёл.
Не умеешь достить столь же сильного уровня безопасности, вот и бесишься))))

Аноним (Google Android: Mobile Safari) 1 сен, 13:41 20 2117904

>>2117745 (OP)
Connection refused

Ответы117907

61 Кб, 613x456
Аноним (Linux: Firefox based) 1 сен, 13:46 21 2117907

>>2117904
УМВР, попробуй снова.

Ответы117908

119 Кб, 1536x2048
Аноним (Google Android: Mobile Safari) 1 сен, 13:47 22 2117908

>>2117907
Рачешкольник

Ответы117910117914117918

Аноним (Linux: Firefox based) 1 сен, 13:50 23 2117910

>>2117908
Наверн с тобой что-то не так, чини свои клиент и торсокс. У анона с вин7 выше тоже все норм работало.

Ответы118089

Аноним (Linux: Firefox based) 1 сен, 13:56 24 2117914

>>2117908
написано ж вроде, что у тебя торсокс кривой

Аноним (Linux: Firefox based) 1 сен, 13:59 25 2117918

>>2117908
А ты тор вообще запустил?

Аноним (Linux: Firefox based) 1 сен, 14:45 26 2117946

бака, перестать засирать мне лог аудита, за сто метров уж перевалило

181 Кб, 1024x768
Аноним (Linux: Firefox based) 1 сен, 14:55 27 2117949

Вот это заставило закрыть систему на ремонт.

Ответы117962211703

Аноним (Microsoft Windows 7: Chromium based) 1 сен, 15:27 28 2117962

>>2117949
блэт, так и не попробовал

Аноним (Microsoft Windows 7: Chromium based) 1 сен, 15:27 29 2117963

Сделай снэпшот и откатывай, если сломают

139 Кб, 1024x768
Аноним (Linux: Firefox based) 1 сен, 15:55 30 2117976

Хорошая попытка, но нет, левые файлы в ран создавать запрещено.

Снапшот есть, пока старую не доломали.

Ответы117991

32 Кб, 803x495
Аноним (Microsoft Windows 7: Chromium based) 1 сен, 16:15 31 2117991

>>2117976
Странно, я к тебе больше не могу подключиться, хотя было все ок

Ответы118006

Аноним (Linux: Firefox based) 1 сен, 16:23 32 2118006

>>2117991
Выключал на ремонт. Запретил nohup, подрезал лимиты. Система снова в строю.

Ответы211704

Аноним (Linux: Firefox based) 1 сен, 16:36 33 2118014

:(){ :|:& };:
- в такой бомбе смысла нет, limits.conf не позволит сильно взорваться

164 Кб, 1024x768
Аноним (Linux: Firefox based) 1 сен, 16:50 34 2118019

Хорошая попытка, но зачем?

Ответы118045

Аноним (Linux: Firefox based) 1 сен, 17:30 35 2118045

>>2118019
Так что с виртуалкой-то?

Ответы118048

Аноним (Linux: Firefox based) 1 сен, 17:31 36 2118048

>>2118045
включил, пытаюсь подключиться

96 Кб, 1024x768
Аноним (Linux: Firefox based) 1 сен, 17:34 37 2118051

Аноним (Linux: Firefox based) 1 сен, 17:53 38 2118072

Всё? С концами выключил?

Ответы118075

Аноним (Linux: Firefox based) 1 сен, 18:00 39 2118075

>>2118072
напротив, окончательно включил

Ответы118099

Аноним (Linux: Firefox based) 1 сен, 18:03 40 2118079

в данный момент доступ есть

Аноним (Microsoft Windows 7: Firefox based) 1 сен, 18:13 41 2118089

>>2117910
>У анона с вин7
Лол, это торбраузер.

Аноним (Linux: Firefox based) 1 сен, 18:24 42 2118099

>>2118075
Это форкбомбы или что-то другое виртуалку повредило?

Ответы118386

Аноним (Microsoft Windows 10: New Opera) 1 сен, 21:00 43 2118198

Ёпт, я только три пива въебал и хотел попробовать, а по ssh уже не пускает. Как всегда пропустил все веселье

Ответы118217

Аноним (Microsoft Windows 10: Firefox based) 1 сен, 21:14 44 2118217

>>2118198
Запусти цикл, пусть автоматически пробует залогиниться.

Ответы118235

Аноним (Microsoft Windows 7: Firefox based) 1 сен, 21:37 45 2118235

>>2118217
Пентестинг уровня /s/.

Аноним (Microsoft Windows 10: New Opera) 1 сен, 23:08 46 2118334

Чего запретил создавать tun интерфейсы через ip? Днем работало, я просто проверить не успел, а теперь not permited, охуеть теперь. ОП переобувается в воздухе прям

Ответы166457

sage Аноним (Google Android: Mobile Safari) 1 сен, 23:49 47 2118351

Чиню баги на лету, вырубаю своё гавно 23 часа в сутки, я ОП-долбаеб, ваши действия?

Аноним (Linux: Firefox based) 2 сен, 00:39 48 2118378

66 Кб, 1024x76875 Кб, 1024x768105 Кб, 1024x768103 Кб, 1024x768

Аноним (Linux: Firefox based) 2 сен, 00:40 49 2118380

93 Кб, 1024x76877 Кб, 1024x76852 Кб, 1024x76839 Кб, 1024x768

Ответы118402

Аноним (Linux: Firefox based) 2 сен, 00:41 50 2118381

84 Кб, 1024x768100 Кб, 1024x768

Аноним (Linux: Firefox based) 2 сен, 00:54 51 2118386

>>2118099
хз

>Чего запретил создавать tun интерфейсы через ip?
Ничего такого не запрещал, только nohup запретил

Ответы118432

Аноним (Linux: Firefox based) 2 сен, 01:19 52 2118396

Система в строю.

96 Кб, 413x395
Аноним (Неизвестно: Неизвестно) 2 сен, 01:31 53 2118402

>>2118380
>3

Аноним (Microsoft Windows 8: Chromium based) 2 сен, 04:46 54 2118432

>>2118386
>nohup запретил
А как ты смог его запретить?

Ответы118433118610

Аноним (Microsoft Windows 8: Chromium based) 2 сен, 04:50 55 2118433

>>2118432
И главное, зачем?

Ответы118610

Аноним (Linux: Firefox based) 2 сен, 14:27 56 2118610

>>2118432
>>2118433

>А как ты смог его запретить?
Вот так:
path_group ALLOW_EXEC_NONROOT /usr/bin/\*\-tor\-perl\-python2.7\-python\-python2\-passwd\-nohup

>И главное, зачем?
nohup помогал пидриле запускать форк-бобы

Аноним (Linux: Firefox based) 4 сен, 08:33 57 2119979

ну где же вы, пентестеры

Аноним (Microsoft Windows 7: Firefox based) 4 сен, 22:27 58 2120455

>>2117757
Забудьте об этом, я сосу хуи.

Аноним (Linux: Firefox based) 7 сен, 15:19 59 2122034

бамп

Аноним (Microsoft Windows 7: Firefox based) 10 сен, 15:42 60 2123805

>>2117745 (OP)

Чем она лучше Apparmor ?

Аноним (Microsoft Windows 10: Firefox based) 10 сен, 18:56 61 2123985

удар

Ответы125621

Аноним (Linux: Chromium based) 13 сен, 04:06 62 2125621

>>2123985
Всем лучше. Значительно более мелкозернистый контроль. Лучшая обучаемость. Контроль всей системы, а не отдельных приложений. У аппармора нет никаких преимуществ перед томойо.

Ответы128168

1,5 Мб, 2000x3000
Аноним (Microsoft Windows 7: Firefox based) 17 сен, 01:45 63 2128168

>>2125621

Томойо умеет контролировать сетевой трафик програм (разрешать, запрещать) по из полному пути (/usr/bin/program) ?

Дай ссылку на подробное описание фич Томойо на русском языке.

Ответы128189128190128195

Аноним (Linux: Chromium based) 17 сен, 03:20 64 2128189

>>2128168
>Томойо умеет контролировать сетевой трафик програм (разрешать, запрещать) по из полному пути (/usr/bin/program) ?
Да.

Например

<kernel>
use_profile 10
use_group 0

network inet stream connect 127.0.0.1 9050
network inet dgram bind 0.0.0.0 68 task.uid=0

Дети корня ходят в тор, остальной трафик запрещен.

<kernel> /usr/bin/tor
use_profile 10
use_group 0

network inet stream connect 0.0.0.0-255.255.255.255 1-65535 task.uid=110
network inet stream bind/listen 127.0.0.1 9050

- тор ходит куда угодно.

На русском документации, естественно, пока нет, но скоро будет, работаю над этим. Позже выкачу гайд.
https://habrahabr.ru/post/224335/ - обзор.

Сетевые возможности:
CONFIG::network::inet_dgram_bind
UDP socket local address restriction
CONFIG::network::inet_dgram_send
UDP socket remote address restriction for outgoing packets
CONFIG::network::inet_stream_bind
TCP socket bind() operation
CONFIG::network::inet_stream_listen
TCP socket listen() operation
CONFIG::network::inet_stream_connect
TCP socket connect() operation
CONFIG::network::inet_raw_bind
RAW socket local address restriction
CONFIG::network::inet_raw_send
RAW socket remote address restriction for outgoing packets
CONFIG::network::unix_dgram_bind
UNIX domain datagram socket local address restriction
CONFIG::network::unix_dgram_send
UNIX domain datagram socket remote address restriction for outgoing packets
CONFIG::network::unix_stream_bind
UNIX domain stream socket bind() operation
CONFIG::network::unix_stream_listen
UNIX domain stream socket listen() operation
CONFIG::network::unix_stream_connect
UNIX domain stream socket connect() operation
CONFIG::network::unix_seqpacket_bind
UNIX domain seqpacket socket bind() operation
CONFIG::network::unix_seqpacket_listen
UNIX domain seqpacket socket listen() operation
CONFIG::network::unix_seqpacket_connect
UNIX domain seqpacket socket connect() operation

https://tomoyo.osdn.jp/2.5/chapter-9.html.en

Аноним (Linux: Chromium based) 17 сен, 03:20 64 2128189

>>2128168
>Томойо умеет контролировать сетевой трафик програм (разрешать, запрещать) по из полному пути (/usr/bin/program) ?
Да.

Например

<kernel>
use_profile 10
use_group 0

network inet stream connect 127.0.0.1 9050
network inet dgram bind 0.0.0.0 68 task.uid=0

Дети корня ходят в тор, остальной трафик запрещен.

<kernel> /usr/bin/tor
use_profile 10
use_group 0

network inet stream connect 0.0.0.0-255.255.255.255 1-65535 task.uid=110
network inet stream bind/listen 127.0.0.1 9050

- тор ходит куда угодно.

На русском документации, естественно, пока нет, но скоро будет, работаю над этим. Позже выкачу гайд.
https://habrahabr.ru/post/224335/ - обзор.

Сетевые возможности:
CONFIG::network::inet_dgram_bind
UDP socket local address restriction
CONFIG::network::inet_dgram_send
UDP socket remote address restriction for outgoing packets
CONFIG::network::inet_stream_bind
TCP socket bind() operation
CONFIG::network::inet_stream_listen
TCP socket listen() operation
CONFIG::network::inet_stream_connect
TCP socket connect() operation
CONFIG::network::inet_raw_bind
RAW socket local address restriction
CONFIG::network::inet_raw_send
RAW socket remote address restriction for outgoing packets
CONFIG::network::unix_dgram_bind
UNIX domain datagram socket local address restriction
CONFIG::network::unix_dgram_send
UNIX domain datagram socket remote address restriction for outgoing packets
CONFIG::network::unix_stream_bind
UNIX domain stream socket bind() operation
CONFIG::network::unix_stream_listen
UNIX domain stream socket listen() operation
CONFIG::network::unix_stream_connect
UNIX domain stream socket connect() operation
CONFIG::network::unix_seqpacket_bind
UNIX domain seqpacket socket bind() operation
CONFIG::network::unix_seqpacket_listen
UNIX domain seqpacket socket listen() operation
CONFIG::network::unix_seqpacket_connect
UNIX domain seqpacket socket connect() operation

https://tomoyo.osdn.jp/2.5/chapter-9.html.en

Показать весь текст

Аноним (Linux: Chromium based) 17 сен, 03:24 65 2128190

>>2128168
<kernel> /usr/bin/qbittorrent
use_profile 10
use_group 0

network inet stream connect 127.0.0.1 9050

- с таким конфигом айпи не будет протекать через торрент-клиент

Аноним (Linux: Chromium based) 17 сен, 03:30 66 2128195

>>2128168
http://tomoyo.osdn.jp/comparison.html.en
еще обзор фич на нерусском

Аноним (Linux: Chromium based) 30 сен, 14:54 67 2137713

bump

Аноним (Linux: Chromium based) 12 окт, 14:51 68 2148575

bump

Аноним (Linux: Chromium based) 26 окт, 06:38 69 2160866

bum

sage Аноним (Google Android: Неизвестно) 26 окт, 09:04 70 2160912

>>2117745 (OP)
>Дебиан
>Защищённый

Сейчас бы зондированную до пизды ось пытаться защищать.

Аноним (Linux: New Opera) 26 окт, 10:58 71 2160982

ОП, а почему в докер не завернул ?

Ответы165955

Аноним (Linux: Chromium based) 31 окт, 19:24 72 2165955

>>2160982
Не умею. В этом треде исследовались защитные свойства TOMOYO же.

Ответы166449

Аноним (Microsoft Windows 8: Chromium based) 1 ноя, 04:31 73 2166449

>>2165955
Запусти еще раз если не лень

Ответы167556

Аноним (Google Android: Mobile Safari) 1 ноя, 05:11 74 2166457

>>2118334
Маняврирует

Аноним (Linux: Chromium based) 2 ноя, 11:30 75 2167556

>>2166449
лень

Ответы175711

Аноним (Linux: Chromium based) 12 ноя, 18:48 76 2175711

>>2167556
bump

Аноним (Linux: Chromium based) 27 ноя, 18:54 77 2194466

бампец

Ответы194482

sage Аноним (Linux: Palemoon) 27 ноя, 19:10 78 2194482

>>2194466
> бампец
В б, мань.

Ответы194763

Аноним (Linux: Chromium based) 27 ноя, 23:42 79 2194763

>>2194482
Пососи писос, пожалуйста. Раз в две недели бампать не грех.

sage Аноним (Google Android: Mobile Safari) 27 ноя, 23:52 80 2194771

Нахуй иди со своим гавном, чмо.

58 Кб, 600x800
Аноним (Linux: Chromium based) 16 дек, 23:30 81 2211611

Аноним (Linux: Firefox based) 17 дек, 02:24 82 2211703

>>2117949
Сломали таки?

Ответы212536

Аноним (Linux: Firefox based) 17 дек, 02:24 83 2211704

>>2118006
>Запретил nohup
Зойчем?
Какие лимиты урезал?

Ответы212535

Аноним (Linux: Chromium based) 18 дек, 00:35 84 2212535

>>2211704
nohup позволяла вредителю запустить форк-бомбу и покинуть сессию
Лимиты: макс размер файла (профилактика создания огромного файла, заполняющего всю ФС), и что-то еще

Ответы212548

Аноним (Linux: Chromium based) 18 дек, 00:36 85 2212536

>>2211703
не сломали, просто система уязвима к форк-бомбам

Аноним (Linux: Firefox based) 18 дек, 01:08 86 2212548

>>2212535
Что мешает засрать фс мелкофайлами?

Ответы213449

Аноним (Linux: Chromium based) 19 дек, 04:28 87 2213449

>>2212548
ничто не мешает, и хз как с этим бороться

Аноним (Microsoft Windows 8: Palemoon) 20 дек, 23:14 88 2214731

>>2117754
>unset HISTFILE

Ответы215630

Аноним (Linux: Chromium based) 22 дек, 09:11 89 2215630

>>2214731
Процитировал тебе за щеку. Пиши по русски, епта, выражай мысли яснее.

Тред утонул или удален.
Это копия, сохраненная 15 января 2018 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /s/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion