http://ocw.cs.pub.ro/courses/ 2026-04-13T13:43:56+03:00 http://ocw.cs.pub.ro/courses/ http://ocw.cs.pub.ro/courses/lib/tpl/arctic/images/favicon.ico text/html 2019-12-03T21:27:51+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/all?rev=1575401271&do=diff Securitatea sistemului (all) Înainte de laborator Comenzi și fișiere folosite în laborator Comandă/fișier Rol base64 encriptarea / decriptarea unui fișier utilizând formatul base64 openssl encriptarea / decriptarea unui fișier md5sum hash-uirea unui fișier utilizând funcția md5 unshadow combinarea fișierelor /etc/passwd și /etc/shadow pentru a fi folosite de John the Ripper john spargerea parolelor pwgen generare de parole pe Linux pass manager de parole Linux ssh-keygen generare pere… text/html 2018-12-09T12:50:30+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/basics?rev=1544352630&do=diff Basics Dacă nu se precizează altfel, în această secțiune veți rula comenzile pe stația fizică (sau pe mașina virtuală uso dacă lucrați acasă). Asigurați-vă că ați importat mașinile virtuale Tom și Jerry. Găsiți mai multe detalii în secțiunea Înainte de laborator. text/html 2019-12-18T19:15:57+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/concepts?rev=1576689357&do=diff Concepte Prezentarea și securizarea datelor (encodare, criptare, hashing) Encodare Encodarea este folosită când dorim să prezentăm o serie de date sub o altă formă. De exemplu, când există caractere neprintabile în datele noastre, nu le putem afișa sub forma unui string. Base64 este un cunoscut exemplu de algoritm de encodare pentru că transformă orice vector de octeți într-un string de caractere printabile. Vom prezenta în secțiunea Demo cum encodam și decodăm un mesaj. text/html 2019-12-04T09:44:50+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/demo?rev=1575445490&do=diff Demo Diferențele dintre encodare, criptare si hashing Encodare Folosind comanda base64 fără niciun parametru putem să encodăm un text. student@uso:~$ echo -n "Base64 is not encryption!" | base64 QmFzZTY0IGlzIG5vdCBlbmNyeXB0aW9uIQ== Utilizând parametrul -d putem decoda un text encodat. text/html 2018-12-14T09:35:03+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/get-a-life?rev=1544772903&do=diff Get a Life 1. SUID * Citiți despre SUID aici. * Compilați programul de mai jos. * Setați bitul de SUID pe binarul creat. * Este posibil să fie nevoie să setați utilizatorul root ca owner pe binar. * Afișați /etc/shadow folosind binarul creat fără a folosi sudo. (./binar) text/html 2019-12-02T11:57:39+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/need-to-know?rev=1575280659&do=diff Need to know Dacă nu se precizează altfel, în această secțiune veți rula comenzile pe stația fizică (sau pe mașina virtuală uso dacă lucrați acasă). Asigurați-vă că ați importat mașinile virtuale Tom și Jerry. Detalii în secțiunea Înainte de laborator. text/html 2019-12-05T11:03:20+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/nice-to-know?rev=1575536600&do=diff Nice to Know /home/student/uso-lab/10-sec/support/nice-to-know Spargerea parolei prin brute-force Tehnica de brute-force presupune încercarea oricăror combinării posibile de caractere în încercarea de a sparge o parolă. În cazul nostru, vom lucra cu un zip. text/html 2019-12-03T07:35:24+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/recap?rev=1575351324&do=diff Recapitulare 1. Conectare prin ssh la un VM * Conectați-vă prin ssh la mașina virtuală din cloud fep.grid.pub.ro. Folosiți userul și parola de pe acs.curs.pub.ro. 2. SCP * Copiați un fișier de pe sistemul local către contul vostru de pe fep.grid.pub.ro. text/html 2019-12-04T07:32:13+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/setup?rev=1575437533&do=diff Înainte de laborator Comenzi și fișiere folosite în laborator Comandă/fișier Rol base64 encriptarea / decriptarea unui fișier utilizând formatul base64 openssl encriptarea / decriptarea unui fișier md5sum hash-uirea unui fișier utilizând funcția md5 unshadow combinarea fișierelor /etc/passwd și /etc/shadow pentru a fi folosite de John the Ripper john spargerea parolelor pwgen generare de parole pe Linux pass manager de parole Linux ssh-keygen generare pereche chei publica/privată ssh-c… text/html 2019-12-09T07:19:45+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/sidebar?rev=1575868785&do=diff Cuprins * Înainte de laborator * Concepte * Demo * Recapitulare * Basics * Need to know * Nice to Know * Get a Life * Sumar. Cuvinte cheie * Securitatea sistemului (all) * Anunțuri * USO Need to Know * Calendar * Reguli generale și notare * Notare * Notare AC * Hit List text/html 2018-12-08T23:46:50+03:00 http://ocw.cs.pub.ro/courses/uso/laboratoare/new/10-sec/summary?rev=1544305610&do=diff Sumar. Cuvinte cheie * Encodare -> prezentarea datelor sub un alt format, fără a ascunde / proteja informații * Criptare -> ascunderea datelor cu un algoritm public și o cheie secretă * Hashing -> funcție one-way de verificare a integrității unui fișier sau de stocare a parolelor * Wordlist -> listă de cuvinte de poate fi folosită la spargerea de parole * Man-in-the-middle -> interceptarea traficului între 2 entități * HTTPS -> protocolul http cu un strat suplimentar de criptar…