هك در محيط هاي مجازي Citrix,VMware,ESX,....

[myazdi_2000]

سلام به همه
با توجه به اينكه يواش يواش همه دارن رو به استفاده كردن از سيستم هاي مجازي ميارن، نياز هست كه بيشتر با اسيب پذيري هاي اونها آشنا بشيم.
لطفا اگه تجربه خاصي داريد يا لينك هاي مفيدي داريد به اشتراك بگذاريد!!

براي شروع به لينك هاي زير يه نگاه بندازيد:
http://www.symantec.com/avcenter/ref...ne_Threats.pdf
http://arstechnica.com/security/2012...rtual-machine/
http://www.cs.princeton.edu/~appel/papers/memerr.pdf
http://en.wikipedia.org/wiki/Virtual_machine_escape
http://blog.cryptographyengineering....g-attacks.html
http://suif.stanford.edu/papers/vmi-ndss03.pdf
https://www.schneier.com/blog/archiv...ng_vm_key.html
http://infosecisland.com/blogview/10...l-Machine.html
http://phys.org/news/2012-11-vm-rude...alization.html

[iM4n]

اعصاب نگاه کردن به لینکاتو ندارم

من یه چیزی رو نفهمیدم
تو استخر گفتی میخوای به سیستم os اصلی که اینا روش نصب میشن نفوذ کنی
یا اینکه میخوای به خود ماشین مجازی نفوذ کنی
این دو مورد زیاد سخت نیست
داستان وقتی شروع میشه که در صورت دسترسی به ماشین مجازی os اصلی رو بخوای بزنی..........

[myazdi_2000]

اعصاب نگاه کردن به لینکاتو ندارم

من یه چیزی رو نفهمیدم
تو استخر گفتی میخوای به سیستم os اصلی که اینا روش نصب میشن نفوذ کنی
یا اینکه میخوای به خود ماشین مجازی نفوذ کنی
این دو مورد زیاد سخت نیست
داستان وقتی شروع میشه که در صورت دسترسی به ماشین مجازی os اصلی رو بخوای بزنی..........

خوو اعصاب نداري اصلا پوستو نگاه نكن چرا به خودت فشار مياري
فرقي نداره Ú†Ù‡ Øسن ÙƒÚ†Ù„ Ú†Ù‡ ÙƒÚ†Ù„ Øسن
منظورم كلي بود ولي اگه از سمت اي اس ايكس اين اتك انجام بشه طبيعتا سخت تر خواهد بود تا از بر روي ماشين مجازي، چرا كه اي اس ايكس سرور اصلي هست و بقيه وي ام ها رو تو دل خودش داره و بعدش هم لينوكس بيسه و سكيوريتي سفت و سختي داره البته اگه درست كانفيگ شده باشه.
پيشنهاد ميكنم لينك ها رو هم نگاه كني چون دير يا زود به همچين تارگت هايي بر ميخوري!!!

[iM4n]

ما مستقیم میریم سر وقت خود ماشین مجازی
معمولا به این راØتیا نمیشه ماشین مادر رو پیدا کرد یا دید
Øالا ESX یا هر کوفت دیگه ای... از نظر منطقی معمولا بیرون مدار DMZ باید قرار بگیره
من والا تجربه نداشتم اما از نظر design شبکه اØساس میکنم Ú©Ù‡ تØت شرایط خاص بتونی ماشین اصلی رو ببینی !
این همه لینک دادی خودت بخون دیگه وقت مارو هم نگیر...
یه زنگ به اون بچه که فرستادم شرکتتون بزن اون شاید بدونه
کارش مجازی بازی بود...

[iM4n]

یه چیز دیگه هم یادم افتاد
معمولا روی یه ماشین چند تا ماشین مجازی میاد بالا
اینا در هر صورت از یه gateway رد میشن

در صورت دسترسی به یکی از اینا میشه بØØ« های اسنیف Ùˆ MITM رو پیاده کرد
تجربه اینو داشتیم که ماشین مجازی های کناری رو بزنیم
یا Øتی با فاصله چند Hop اونور تر ... Ú©Ù‡ دیگه بستگی به ساختار شبکه هدف داره

بØØ« network attack

[myazdi_2000]

یه چیز دیگه هم یادم افتاد
معمولا روی یه ماشین چند تا ماشین مجازی میاد بالا
اینا در هر صورت از یه gateway رد میشن

در صورت دسترسی به یکی از اینا میشه بØØ« های اسنیف Ùˆ MITM رو پیاده کرد
تجربه اینو داشتیم که ماشین مجازی های کناری رو بزنیم
یا Øتی با فاصله چند Hop اونور تر ... Ú©Ù‡ دیگه بستگی به ساختار شبکه هدف داره

بØØ« network attack

نوپ ! صرفا ممكنه از يك گيت وي رد نشن
ويرچوال سويچ، ويرچوال اترنت و هزار تا چيزه ديگه ميتونه بشينه اين وسط كه اتكر رو بذاره سره كار يا به يك هاني پات ختم شه!!!
گفتم اگه ويرچوال كارش كار درست باشه ميتونه جوري بپيچونه كه با روش هاي قديمي چيزي دستگيرت نشه!
توصيه ميكنم خودتو يكم با ويرچوال سيستم ها بيشتر اشنا كني!

[iM4n]

بعله
منم گفتم:

که دیگه بستگی به ساختار شبکه هدف داره

قرار نیست همه جا با این روش ها هک بشن...

[k1ll3revil]

ایمان رو بیخیال من خوندمش همشون رو کل کل با ایمان بی فایده هست
مثل این شیرازی ها می مونه که فکر میکنه تو همه چیز بهترینهالبته ایمان همشونو خونده ها
امشب بدخلقی میکنه فقط:[)

[iM4n]

نه والا
من تخصصم نیست این مورد
تجربه ای که داشتم رو گفتم
Øتی پیاده سازی Network Attack هم کار من نیست دیگه
من فقط road map میکشم
الانم
منتظرم یکی بیاد یه چیزی بگه منم یاد بگیرم

[dintic]

توی کنفرانس defcon 20 یه مختصر در موردشون توضیØاتی داده شده
http://myrcurial.com/conferences/def...defcon_t12.mov


یه کنفرانس قدیمی دیگه هم دیده بودم اما یادم نمیاد کجا گذاشتمش
Ø´Ø±Ø Ú©Ù†ÙØ±Ø§Ù†Ø³ این بود Ú©Ù‡ میاد از توی سیستم مجازی vmware بر روی سروری Ú©Ù‡ برنامه vmware نصب شده بود shell میگیره (البته توی کنفرانس جای شل Calculator را روی میزبان فعال کرد Ú©Ù‡ خودم هم اون Ù„Øظه از این روش Ù‡Ú© Ø´Ú©Ù‡ شدم )