• cunoștințe networking;
• utlizarea Git și GitHub;
• lucrul în linia de comandă
• basic scripting
• procese;
• Recomandări de informații utile pentru rezolvarea temei:
  • Hello World - GitHub Docs
  • 05. Conectarea la Internet
  • 06. Îmbunătățirea lucrului în linia de comandă
  • 07. Automatizarea în linia de comandă
  • 08. Dezvoltarea aplicațiilor

• Tema 0 - indicatii VM
• Regex Learn
• Explain Shell

Verificaţi toate indicaţiile din Tema 0 cu privire la maşina virtuală şi configuratiile necesare. Dacă aveţi probleme postați, pe forum!

Când finalizați tema, asigurați-vă că ați submis tema cu sudo uso submit.

Porniţi lucrul la tema 2

student@usohomework:~$ sudo uso start 2

După ce vă conectați cu user-ul și parola de pe moodle pe platforma de teme, introduceți codul primit mai sus când ați rulat sudo uso start 2 pentru a porni tema!

student@usohomework:~$ sudo uso update
User logged in as: rares.shefu.thau
Updatam tema. Te rog asteapta...
Tema updatata.

Conectaţi-vă la maşina virtuală folosind SSH. ESTE RECOMANDAT SĂ LUCRAŢI FOLOSIND SSH LA ACEASTA TEMĂ, veţi avea nevoie de lucru în mai multe terminale!

mihai@wormhole:~$ ssh student@localhost
 
student@usohomework:~$ 

Pentru cei la care host-ul pe maşina fizică este Windows puteţi folosi utilitarul Putty. Aveţi aici un tutorial de Putty. Pur şi simplu alegeţi ca IP 127.0.0.1, protocol SSH, port 2222. Open and have fun. Deschideţi atâtea instanţe de Putty câte terminale aveţi nevoie (recomandăm minim 5 - 4 containere, 1 pentru maşina de USO). De asemenea, puteți folosi client-ul built-in de ssh al Windows-ului (mai multe detalii aici)

Trimiteți exact 5 pachete catre adresa 8.8.8.8 la intervale regulate de 6 sec afisand TIMESTAMP-ul pachetelor si activand reserve DNS resolution Salvați outputul în: /home/student/tema2/task1/PING_PONG.txt

Trimiteti un singur pachet catre adresa 1.1.1.1, salvand output-ul /home/student/tema2/task1/four_ones.txt

Folosind nslookup gasiti adresa ipv4 si adresa ipv6 a google.com. Salvati fiecare adresa pe cate o linie in fisierul /home/student/tema2/task1/ipv6.txt

Pentru acest task, ne vom folosi de un clasic wordlist(un leak de parole care au fost facute publice de hackeri) numit 'rockyou', unul dintre cele mai mari din istorie.

b) Acum ne vom folosi(adica voi) de skill-urile dobandite pentru a descarca folosind un request de tip GET(=a obtine o resursa de pe internet) fisierul rockyou.txt.gz, un celebru wordlist cu parole din datacentere sparte. Link-ul este acesta https://weakpass.com/wordlists/rockyou.txt. Problema este ca va trebui sa identificati link-ul aferent fisierului, nu paginii html. Dupa descarcare, salvati parola de pe line 7777 in fisierul /home/student/tema2/task2/my_password.txt

Dupa ce descarcati si dezarhivati wordlist-ul, redirectionati un checksum de tip sha256 al acestui wordlist in fisierul /home/student/tema2/task2/wordlist_checksum.txt

Pentru acest task ne vom juca cu fisierul extras la task-ul anterior(rockyou.txt) folosind comenzi precum grep, cat, wc.v Pentru fiecare subtask veti salva output-ul aferent pe o linie noua in fisierul home/student/tema2/task3/values.txt pe care vav trebui sa il creati voi

a) Scrieti pe prima linie a fisierului /home/student/tema2/task3/values.txt numarul de octeti ocupat de wordlist-ul rockyou.txt.

b) Adaugati pe a doua linie a fisierului /home/student/tema2/task3/values.txt parola aflata pe pozitia 1337 d.p.d.v. alfabetic din primele 3000 de parole aflate in wordlist-ul nesortat.

Pentru acest task va trebui sa descarcam un alt wordlist mai 'domestic' decat acel anterior si mai relevant pentru noi ca si limba(nu ne intereseaza parole cu alfabete non latine) si anume: https://github.com/kkrypt0nn/wordlists/blob/main/wordlists/passwords/most_used_passwords.txt;

Dupa ce descarcati wordlist-ul, veti scrie in fisierul home/student/tema2/task4/password_statistics.txt urmatoarele informatii

• numarul de parole care incep cu caractere alfabetice
• numarul de parola care incep cu caractere speciale
• toate parolele care NU fac matching pe niciuna din cerintele de mai sus

Doarece subtask-ul a) a fost de incalzire, acum dorim sa scriem pe a patra liniie numarul total de parole care respecta cel putin una din conditiile urmatoare:

• incepe cu 3 vocale
• se termina cu 3 consoane
• contine la mijloc o cifra(nu la inceput si nu la final)

Un prieten vă cere ajutorul cu un virus. El vă spune că, de fiecare dată când pornește sistemul său, acesta se blochează după câteva minute. Virusul acesta se multiplică la un anumit interval de timp, umplând memoria sistemului cu procese, care nu fac nimic util.

Task-ul vostru este să opriți toate procesele malițioase, folosind o singură comandă. Prin “o singură comandă” se înțelege ceva executat în terminal, după o singură apăsare a tastei enter, care nu conține comenzi înlănțuite prin ;.

Pentru acest task, aveți de realizat următoarele:

• căutați cum pot fi oprite, cu o singură comandă, mai multe procese
• rulați sudo /home/student/tema2/task5/task5
• gășiți procesele pe care trebuie să le opriți si opriți-le
• scrieți în fișierul /home/student/tema2/task5/sol.txt comanda folosită

Fiind studenți la UPB, aveți unele beneficii. Unul dintre ele posibilitatea de a folosi mașini din cloud-ul facultății. Vă puteți conecta la aceste mașini folosind username-ul și parola de pe Moodle în felul următor: ssh <user>@fep.grid.pub.ro

- faceți configurația necesară pentru a vă putea conecta la fep fără a vi se cere parola, prin ssh. [7p]

- faceti configuratia necesara pentru a va conecta la fep folosind doar comanda ssh fep. Din nou, conectarea trebuie sa fie fara parola. [7p]

Avem un scenariu in care presupunem ca avem un proces care executa cod malitios pe masina noastra virtuala(fiind VM-ul facultatii probabil nu va pasa, asa ca imaginativa ca este PC-ul vostru). Acestaconsuma foarte putine resurse - CPU si memorie -, asa ca este posibil ca nu fie usor detectabil. Trebuie sa scrieti un script in bash care sa identifice top K procese care consuma cel mai putin CPU ori MEM.

Scriptul se va rula astfel: ./analyzer.sh <RESOURCE> K

PID,%MEM
2,0.0
3,0.0
4,0.2
5,0.3

PID,%CPU
3,0.0
4,0.0
5,0.0
6,0.1
7,0.2

Scriptul trebuie sa respecte intocmai formatarea din exemplu a output-ului, si anume:

1. Include prima linie ce contine PID-ul si resursa(%MEM/%CPU)
2. Afiseaza K linii PLUS header-ul de tabel cu numele coloanelor
3. Cele 2 valori de pe fiecare linie sa fie separate prin virgula

Pentru acest task va trebui sa combinati cunostintele de USO cu cele de PCLP1 si sa scrieti un cod care sa simuleze datul cu zarul(2 zaruri). Citit cu atentie ambele subtask-uri pentru a intelege scopul exercitiului intrucat nu sunt disjuncte, iar rezolvarea celor 2 nu se succede d.p.d.v. temporal, ci se rezolva concomitent.

1. Functionalitatea proiectului consta in apelarea unui mic shell script care va primi ca argument limbajul de programare in care vom simula zarurile pe care le aruncam - ori C, ori Python in felul urmator:

./zar.sh py

./zar.sh c

Output-ul trebuie sa arate astfel: Dau cu zaru X Y unde X si Y sunt posibile numere ce apar pe fata unui zar, si anume numere naturale nenule, cuprinse intre 1 si 6. Exista 2 situatii exceptionale:

• Dau cu zaru 6 5 n-am nevoie de servici
• Dau cu zaru 6 6 ca mine nu se mai naste

Al doilea subtask consta in implementarea acestui proiect utilizand un Git repo si avand minim 3 branch-uri(master este inclus in acestea 3). Pentru simplitate se recomanda a nu modifica fisiere sau bucati de cod simultan in 2 branch-uri simultan intrucat poate duce la conflicte(adica 2 implementari diferite)