Info Leakage

Whoami la

• 輔大資工四乙 – 黃品翰 ( halloworld )

  • blog: blog.halloworis.me

• NISRA 核心幹部吧

• AIS3 

  • AIS3 2019（Crypto）

  • AIS3 2020（網頁安全）

• 榮耀資戰決賽（一般組）

• ~~歡迎有興趣的一起打CTF~~

Warning

先來看點輕鬆的

https://www.insecam.org/

我們只想看狗狗而已

絕對不會做壞事

再來看一個

https://www.ptt.cc/bbs/Gossiping/M.1589335679.A.C8B.html

大多數資訊洩漏的原因

• 沒有設定權限、密碼？
  • 忘了、疏忽了
  • 根本就沒意識到
• 然後就有各種資料跟webcam可以看了😎

常見的資訊洩漏

管理介面 - phpmyadmin

後台裸奔的風險

• 後臺通常檢查沒那麼嚴格
  • 駭客能瘋狂爆密碼
  • 套件可能有已知的漏洞
    • 版本過舊，年久失修

目錄 Index of

權限忘了關，東西爽拿

• 拿設定檔(搞不好裡面有帳號、密碼)
• 個資可能也存在裡面
• 了解整個電腦的目錄結構，進而作攻擊

Error Log

錯誤訊息，情報蒐集

• 得知檔案路徑或結構
• 程式碼可能也跟著噴出來，了解程式邏輯
• 洩漏設定檔的內容

怎麼找呢？

Google Dork

• 又稱Google hacking

• 透過Google的強大搜尋語法

  • 有漏洞的網頁、程式碼

  • 搜出機敏資料，文件的好方法😃

語法

• inurl:

  • 在url找出指定關鍵字

• intitle:

  • 網頁標題

• intext:

  • 網頁中的關鍵字

• filetype:

  • 找出檔案的種類，ex: pdf, sql, txt, bak, backup....
  • 找原文書可以靠他

• site:

  • 指定特定網站搜尋特定之內容

• info:

  • 搜尋指定網站的資訊

• cache:

  • ​網頁紀錄

url, title, text差異

• inurl:

• intitle:

• intext:

一些operator

• + (AND)

  • site:www3.csie.fju.edu.tw +"老師"

• - (NOT)

  • site:www3.csie.fju.edu.tw -"老師"

• || (OR)

• *
  • 0~多次
  • "輔大*"
• ""
  • 精確比對雙引號中的字串
  • intitle:"Index of"

Lab - 找個phpmyadmin後台

Lab 肉搜我-

找找我曾經是NISRA哪個職位？

nisra網站？

我的id？

我的本名？

我的作法

Lab - 更多webcam

Lab - 找sql的連線帳密

Cache

能夠查看網頁過去的紀錄

cache:https://www.google.com

Wayback machine

• 就是網頁時光機
• 以前權限沒設好的網站，如果被他爬到就可以拿取來看囉
• 想看歷史可以看看維基
  • https://zh.wikipedia.org/wiki/%E7%BD%91%E7%AB%99%E6%97%B6%E5%85%89%E6%9C%BA

看個有趣的例子

2001年的facebook.com

2004年的facebook.com

2007年的facebook.com

2010年的facebook.com

更多資源

https://www.exploit-db.com/google-hacking-database

https://klionsec.github.io/2014/12/14/search-hacking/#menu

還有甚麼棒棒的工具？

Shodan.io

• Sentient Hyper-Optimized Data Access Network
• 能夠搜尋所有連網的裝置
  • 攝影機、家電、工控設施...
• 可以搜尋IP、網址，也有特殊的filter可以使用
• 駭客愛的搜尋引擎

阿你們要先註冊

Shodan Filters

• net:

  • net:140.136.0.0/24

• country:

  • country:TW

• city:

  • city:Taipei

• port:

  • port:22

• os:

  • os:"Windows XP"

• hostname:

  • hostname:edu.tw

• product:

  • product:mysql

shodan好玩的地方

試試看

在edu.tw，開遠端桌面的機器

Explore

Shodan Images

還有很多自己玩齁

阿不要做壞事拜託

https://b404.xyz/2018/02/08/Shodan-Manual/

最後

haveIbeenpwned

台灣抓漏小天使

http://breach.tw/

幫IThome廣告

https://www.ithome.com.tw/

補充

我不想講的網概

就順路講一點網概ㄅ

• Port

IP Address

• 一台裝置在網路上的地址，就跟你家地址一樣

• 一般使用的版本為IPv4

  • 由32個位元組成一組IP
  • 特殊的IP
    • 0.0.0.0(允許各個來源)
    • 255.255.255.255(廣撥用)
    • 127.0.0.1(代表本機)

00001011110000100011111101100100

00001011.11000010.00111111.01100100

11.194.63.100

Router當有人從一組IP發訊息的時候

會按他給的request 發給另外一個router或是主機

NetworkID，你是哪個機構(ex: 輔大)

HostID，你是哪台

←輔大是這個，學術單位很像都在這

有聰明的人就想到，我們就多切一格

但，原本class的規則會被打亂

所以你還要跟別人講你怎麼切

才知道你的NetworkID是多少

這東西就是

像我們剛剛的例子，我們切了25個bit

Mask就是: 11111111. 11111111. 11111111.10000000

換回十進位就變成255.255.255.128

阿通常習慣是寫/25

子網路A

子網路B

255.52.62.0

|

255.52.62.127

255.52.62.128

|

255.52.62.255

假設有天你拿到一組ip跟mask

那你要怎麼拿Network ID呢

來看另個例子

• ​IPv4
  • 32bits
  • ​ 4,294,967,296 (約40億)個設備
• IPv6
  • 128bits
  • 340,282,366,920,938,463,463,374,607,431,768,211,456 個設備