Capture a Bandeira!

Remasteriza imagens Live CD do Linux com o objetivo de criar jogos de guerra de segurança prontos para uso com vulnerabilidades pré-instaladas para explorar.

Requisitos

Você precisará do seguinte para construir o Live CD usando os scripts deste projeto:

Linux, com acesso root usando sudo
git
make, gcc -- para compilar programas vulneráveis
pwgen -- para gerar senhas aleatórias
rsync
genisoimage -- para mkisofs
advancecomp -- para advdef
squashfs-tools -- para unsquashfs
curl -- para baixar pacotes e outros arquivos

Requisitos ao compilar em sistemas 64 bits

O Live CD base é de 32 bits e, portanto, os programas em C também devem ser compilados em 32 bits. Para fazer isso, você precisa instalar bibliotecas de desenvolvimento de 32 bits. No Debian, por exemplo, o pacote se chama libc6-dev-i386.

Construindo o Live CD

Você tem diferentes opções para construir o CD:

Construção básica: usando um único script para construir tudo
Construção em 3 etapas: 3 etapas para lhe dar a chance de personalizar
Construção especialista: se você quiser entender tudo

Escolha o método mais adequado para você.

Construção básica (para os impacientes)

Para buscar todos os arquivos necessários, incluindo a imagem base TinyCore de 8 MB, os dados do concurso de hacking e todos os pacotes TinyCore necessários e remasterizar o CD:

./scripts/rebuild.sh

Nota: algumas etapas precisam executar sudo, então você será solicitado a fornecer sua senha uma ou mais vezes.

Construção em 3 etapas

A ideia deste método de construção é criar os dados básicos do CD, mas parar antes de reconstruir a imagem para que você possa personalizá-la primeiro.

Construir os dados básicos do CD:
```
 ./scripts/build.sh
```
Nota: algumas etapas precisam executar sudo, então você será solicitado a fornecer sua senha uma ou mais vezes.
Personalizar o conteúdo no diretório extract. Esta etapa é totalmente sua, dependendo do que você deseja personalizar. Você pode querer instalar alguns pacotes personalizados, por exemplo, mapas de teclado para teclados não US:
```
 sudo ./scripts/install-tcz.sh kmaps
```
Criar o ISO final:
```
 sudo ./scripts/pack-iso.sh
```

Aviso

Os desafios são baseados no concurso online original organizado pela Stripe: https://stripe.com/blog/capture-the-flag

Usando o Live CD

Veja http://janosgyerik.github.io/capture-the-flag/

Capturas de tela

Soluções

As soluções foram intencionalmente omitidas deste projeto. Você pode encontrar as soluções para os desafios originais da Stripe na internet, mas não se surpreenda se elas não funcionarem neste Live CD imediatamente. Isso também é intencional ;-)

Por favor, mantenha suas próprias soluções em sigilo.

Abusando do CD

Se você quiser obter acesso root no sistema live, pode fazer su - tc para se tornar o usuário admin, ou inicializar o sistema com a opção de inicialização mc superuser. Isso não é segredo, e você não aprenderá nada desta forma.

capture-the-flag

Mais Populares