Захват флага!

Переделывайте образы Live CD Linux с целью создания готовых к использованию соревнований по безопасности с предустановленными уязвимостями для эксплуатации.

Требования

Для сборки Live CD с помощью скриптов из этого проекта вам понадобится:

Linux, с доступом к root через sudo
git
make, gcc — для сборки уязвимых программ
pwgen — для генерации случайных паролей
rsync
genisoimage — для mkisofs
advancecomp — для advdef
squashfs-tools — для unsquashfs
curl — для загрузки пакетов и других файлов

Требования при сборке в 64-битных системах

Базовый Live CD является 32-битным, поэтому программы на C также должны быть собраны в 32-битном режиме. Для этого вам нужно установить 32-битные библиотеки разработчика. В Debian, например, пакет называется libc6-dev-i386.

Сборка Live CD

У вас есть несколько вариантов сборки CD:

Базовая сборка: использование одного скрипта для сборки всего
3-этапная сборка: 3 шага, дающие возможность настроить по своему усмотрению
Экспертная сборка: если вы хотите разобраться во всём

Выберите наиболее подходящий для вас метод.

Базовая сборка (для нетерпеливых)

Чтобы загрузить все необходимые файлы, включая базовый образ TinyCore размером 8 МБ, данные конкурса по взлому и все требуемые пакеты TinyCore, а затем переделать CD:

./scripts/rebuild.sh

Примечание: некоторые шаги требуют выполнения sudo, поэтому вас могут попросить ввести пароль один или несколько раз.

3-этапная сборка

Идея этого метода сборки — создать базовые данные CD, но остановиться перед пересборкой образа, чтобы вы могли сначала его настроить.

Создайте базовые данные CD:
```
 ./scripts/build.sh
```
Примечание: некоторые шаги требуют выполнения sudo, поэтому вас могут попросить ввести пароль один или несколько раз.
Настройте содержимое в каталоге extract. Этот шаг полностью зависит от вас, от того, что вы хотите настроить. Вы можете, например, установить пользовательские пакеты, такие как раскладки клавиатуры для не-US клавиатур:
```
 sudo ./scripts/install-tcz.sh kmaps
```
Создайте окончательный ISO:
```
 sudo ./scripts/pack-iso.sh
```

Отказ от ответственности

Задания основаны на оригинальном онлайн-конкурсе, организованном Stripe: https://stripe.com/blog/capture-the-flag

Использование Live CD

Смотрите http://janosgyerik.github.com/capture-the-flag/

Скриншоты

Решения

Решения намеренно исключены из этого проекта. Вы можете найти решения оригинальных заданий Stripe в интернете, но не удивляйтесь, если они не будут работать в этом Live CD «из коробки». Это тоже сделано намеренно ;-)

Пожалуйста, держите свои собственные решения в тайне.

Злоупотребление CD

Если вы хотите получить root-доступ в live-системе, вы можете либо выполнить su - tc для получения прав администратора, либо загрузить систему с параметром загрузки mc superuser. Это не секрет, и вы таким образом ничему не научитесь.

capture-the-flag

Популярное