Capture The Flag!

Remaster Linux Live CD-Images, um einsatzbereite Sicherheits-Wargames mit vorinstallierten Schwachstellen zu erstellen, die ausgenutzt werden können.

Anforderungen

Zum Erstellen der Live-CD mit den Skripten in diesem Projekt benötigst du:

Linux, mit root-Zugriff über sudo
git
make, gcc – zum Kompilieren angreifbarer Programme
pwgen – zum Generieren zufälliger Passwörter
rsync
genisoimage – für mkisofs
advancecomp – für advdef
squashfs-tools – für unsquashfs
curl – zum Herunterladen von Paketen und anderen Dateien

Anforderungen beim Bauen auf 64-Bit-Systemen

Die Base-Live-CD ist 32-Bit, daher müssen auch die C-Programme als 32-Bit gebaut werden. Dazu müssen 32-Bit-Entwicklungsbibliotheken installiert werden. In Debian heißt das Paket zum Beispiel libc6-dev-i386.

Bauen der Live-CD

Es gibt verschiedene Optionen, um die CD zu bauen:

Einfacher Bau: Ein einzelnes Skript baut alles
3-Schritte-Bau: 3 Schritte, die dir die Möglichkeit zur Anpassung geben
Experten-Bau: Falls du alles verstehen möchtest

Wähle die Methode, die am besten zu dir passt.

Einfacher Bau (für Ungeduldige)

Um alle notwendigen Dateien zu holen, einschließlich des 8 MB großen TinyCore-Basis-Images, der Hacking-Contest-Daten und aller erforderlichen TinyCore-Pakete, und die CD neu zu remastern:

./scripts/rebuild.sh

Hinweis: Einige Schritte benötigen sudo, daher wirst du ein- oder mehrmals nach deinem Passwort gefragt.

3-Schritte-Bau

Die Idee dieser Baumethode ist es, die grundlegenden CD-Daten zu erstellen, aber vor dem Neubau des Images zu stoppen, damit du es zuerst anpassen kannst.

Baue die grundlegenden CD-Daten:
```
 ./scripts/build.sh
```
Hinweis: Einige Schritte benötigen sudo, daher wirst du ein- oder mehrmals nach deinem Passwort gefragt.
Passe den Inhalt im extract-Verzeichnis an. Dieser Schritt liegt ganz bei dir, je nachdem, was du anpassen möchtest. Du könntest zum Beispiel benutzerdefinierte Pakete installieren, wie Tastaturbelegungen für nicht-US-Tastaturen:
```
 sudo ./scripts/install-tcz.sh kmaps
```
Erstelle die finale ISO:
```
 sudo ./scripts/pack-iso.sh
```

Haftungsausschluss

Die Herausforderungen basieren auf dem ursprünglichen Online-Contest von Stripe: https://stripe.com/blog/capture-the-flag

Verwendung der Live-CD

Siehe http://janosgyerik.github.io/capture-the-flag/ (englisch)

Screenshots

Lösungen

Die Lösungen wurden absichtlich aus diesem Projekt entfernt. Die Lösungen zu den ursprünglichen Stripe-Herausforderungen findest du im Internet, aber sei nicht überrascht, wenn sie auf dieser Live-CD nicht sofort funktionieren. Auch das ist beabsichtigt ;-)

Bitte halte deine eigenen Lösungen privat.

Missbrauch der CD

Wenn du im Live-System Root-Zugriff erhalten möchtest, kannst du entweder su - tc ausführen, um der Admin-Benutzer zu werden, oder das System mit der Boot-Option mc superuser starten. Das ist kein Geheimnis, und so wirst du nichts lernen.

capture-the-flag

Beliebteste