Безопасность компьютерных систем 2017/Задание 4 - История изменений

Inviz: /* Оценивание */

2017-12-12T19:15:33Z

Оценивание

← Предыдущая версия		Версия от 19:15, 12 декабря 2017
Строка 57:		Строка 57:

	== Оценивание ==		== Оценивание ==
	~~Выполненное~~ каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.		Выполнение каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.

	== Сроки ==		== Сроки ==

Inviz: /* Формат решения */

2017-12-12T19:15:18Z

Формат решения

← Предыдущая версия		Версия от 19:15, 12 декабря 2017
Строка 51:		Строка 51:
	* Скрипт для Python или Sage, взламывающий ключ.		* Скрипт для Python или Sage, взламывающий ключ.
	* Текстовое описание того, как был взломана криптосистема.		* Текстовое описание того, как был взломана криптосистема.
	* Описание ~~недостатк~~, который позволил получить доступ к машине с флагом.		* Описание недостатка, который позволил получить доступ к машине с флагом.

	=== Сдача решения ===		=== Сдача решения ===

Inviz: /* Задание на асимметричную криптографию */

2017-12-12T19:14:40Z

Задание на асимметричную криптографию

← Предыдущая версия		Версия от 19:14, 12 декабря 2017
Строка 35:		Строка 35:
	== Задание на асимметричную криптографию ==		== Задание на асимметричную криптографию ==
	=== Легенда ===		=== Легенда ===
	В корпорации ~~Pupa~~ & ~~Lupa~~ любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).		В корпорации «Pupa&Lupa» любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

	Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача суметь проникнуть на одну из машин во внутренней сети ~~Pupa~~ & ~~Lupa~~:		Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача — суметь проникнуть на одну из машин во внутренней сети «Pupa&Lupa»:

	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
Строка 46:		Строка 46:
	* Взломать RSA-ключ, позволяющий получить доступ по ssh.		* Взломать RSA-ключ, позволяющий получить доступ по ssh.
	* Подключиться к машине из условия задачи и получить флаг.		* Подключиться к машине из условия задачи и получить флаг.

			=== Формат решения ===
			* Флаг.
			* Скрипт для Python или Sage, взламывающий ключ.
			* Текстовое описание того, как был взломана криптосистема.
			* Описание недостатк, который позволил получить доступ к машине с флагом.

	=== Сдача решения ===		=== Сдача решения ===

Inviz: /* Формат решения */

2017-12-12T19:11:55Z

Формат решения

← Предыдущая версия		Версия от 19:11, 12 декабря 2017
Строка 47:		Строка 47:
	* Подключиться к машине из условия задачи и получить флаг.		* Подключиться к машине из условия задачи и получить флаг.

	=== ~~Формат~~ решения ===		=== Сдача решения ===
	Присылайте ~~флаг и все использованные вами скрипты (на Python, Sage и пр.)~~ на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»		Присылайте решения на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»

	== Оценивание ==		== Оценивание ==

Inviz: /* Задание на асимметричную криптографию */

2017-12-12T10:52:12Z

Задание на асимметричную криптографию

← Предыдущая версия		Версия от 10:52, 12 декабря 2017
Строка 48:		Строка 48:

	=== Формат решения ===		=== Формат решения ===
	Присылайте флаг и все использованные вами скрипты (на Python/Sage) на почту arthur@khashaev.ru с темой «[crypto@hsecurity] Ф.И.О.»		Присылайте флаг и все использованные вами скрипты (на Python, Sage и пр.) на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»

	== Оценивание ==		== Оценивание ==

Inviz: /* Формат решения */

2017-12-12T10:49:07Z

Формат решения

← Предыдущая версия		Версия от 10:49, 12 декабря 2017
Строка 48:		Строка 48:

	=== Формат решения ===		=== Формат решения ===
	~~'''TBD'''~~		Присылайте флаг и все использованные вами скрипты (на Python/Sage) на почту arthur@khashaev.ru с темой «[crypto@hsecurity] Ф.И.О.»

	== Оценивание ==		== Оценивание ==

Enr1g: /* Задание на асимметричную криптографию */

2017-12-12T10:37:01Z

Задание на асимметричную криптографию

← Предыдущая версия		Версия от 10:37, 12 декабря 2017
Строка 37:		Строка 37:
	В корпорации Pupa & Lupa любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).		В корпорации Pupa & Lupa любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

	Нам удалось собрать 1000 соответствующих публичных ключей. Ваша задача суметь проникнуть на одну из машин во внутренней сети Pupa & Lupa:		Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача суметь проникнуть на одну из машин во внутренней сети Pupa & Lupa:

	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">

Enr1g: /* Задача */

2017-12-12T10:35:38Z

Задача

← Предыдущая версия		Версия от 10:35, 12 декабря 2017
Строка 44:		Строка 44:

	=== Задача ===		=== Задача ===
	~~'''TBD'''~~		* Взломать RSA-ключ, позволяющий получить доступ по ssh.
			* Подключиться к машине из условия задачи и получить флаг.

	=== Формат решения ===		=== Формат решения ===
	'''TBD'''		'''TBD'''

Enr1g: /* Легенда */

2017-12-12T10:31:53Z

Легенда

← Предыдущая версия		Версия от 10:31, 12 декабря 2017
Строка 35:		Строка 35:
	== Задание на асимметричную криптографию ==		== Задание на асимметричную криптографию ==
	=== Легенда ===		=== Легенда ===
	~~'''TBD'''~~		В корпорации Pupa & Lupa любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

			Нам удалось собрать 1000 соответствующих публичных ключей. Ваша задача суметь проникнуть на одну из машин во внутренней сети Pupa & Lupa:

			<syntaxhighlight lang="bash">
			ssh pupalupa@94.130.175.205 -p9022
			</syntaxhighlight>

	=== Задача ===		=== Задача ===
	'''TBD'''		'''TBD'''

Enr1g: /* Легенда */

2017-12-05T22:29:52Z

Легенда

← Предыдущая версия		Версия от 22:29, 5 декабря 2017
Строка 11:		Строка 11:
	* decrypt.py — расшифрование данных		* decrypt.py — расшифрование данных
	* encrypted_password.txt — файл с зашифрованным паролем		* encrypted_password.txt — файл с зашифрованным паролем

			Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

	=== Задача ===		=== Задача ===