• cunoștințe networking;
• utlizarea Git și GitHub;
• lucrul în linia de comandă
• basic scripting
• procese;
• Recomandări de informații utile pentru rezolvarea temei:
  • Hello World - GitHub Docs
  • 05. Conectarea la Internet
  • 06. Îmbunătățirea lucrului în linia de comandă
  • 07. Automatizarea în linia de comandă
  • 08. Dezvoltarea aplicațiilor

• Tema 0 - indicatii VM
• Regex Learn
• Explain Shell

Verificaţi toate indicaţiile din Tema 0 cu privire la maşina virtuală şi configuratiile necesare. Dacă aveţi probleme postați, pe forum!

Când finalizați tema, asigurați-vă că ați submis tema cu sudo uso submit.

Porniţi lucrul la tema 2

student@usohomework:~$ sudo uso start 2

După ce vă conectați cu user-ul și parola de pe moodle pe platforma de teme, introduceți codul primit mai sus când ați rulat sudo uso start 2 pentru a porni tema!

student@usohomework:~$ sudo uso update
User logged in as: rares.shefu.thau
Updatam tema. Te rog asteapta...
Tema updatata.

Conectaţi-vă la maşina virtuală folosind SSH. ESTE RECOMANDAT SĂ LUCRAŢI FOLOSIND SSH LA ACEASTA TEMĂ, veţi avea nevoie de lucru în mai multe terminale!

mihai@wormhole:~$ ssh -l student -p 2222 localhost
 
Warning: Permanently added '[localhost]:2222' (ECDSA) to the list of known hosts.
student@localhost's password: 
Welcome to Ubuntu 18.04.1 LTS (GNU/Linux 4.19.0-041900rc8-generic x86_64)
(...)
Last login: Sun Nov 25 21:01:19 2018 from 10.0.2.2
 
student@usohomework:~$ 

Pentru cei la care host-ul pe maşina fizică este Windows puteţi folosi utilitarul Putty. Aveţi aici un tutorial de Putty. Pur şi simplu alegeţi ca IP 127.0.0.1, protocol SSH, port 2222. Open and have fun. Deschideţi atâtea instanţe de Putty câte terminale aveţi nevoie (recomandăm minim 5 - 4 containere, 1 pentru maşina de USO). De asemenea, puteți folosi client-ul built-in de ssh al Windows-ului (mai multe detalii aici)

Trimiteți exact 5 pachete catre adresa 8.8.8.8 la intervale regulate de 6 sec afisand TIMESTAMP-ul pachetelor si activand reserve DNS resolution Salvați outputul într-un fișier numit: ”/home/student/tema2/task1/PING_PONG.txt”

Urmariti traseul in internet al unui pachet trimis catre adresa 1.1.1.1, avand TIME_TO_LIVE = 4 Salvați outputul într-un fișier numit: ”/home/student/tema2/task1/four_ones.txt”

De data aceasta trebuie sa urmariti pachete trimise in internet tot catre adresa 1.1.1.1, DAR de data aceasta doriti sa fie pachet IPv6. Ce observati diferit? Hint: avand host address = 1.1.1.1, nu va stii sa va identifice destinatia, asa ca va trebui sa combinati ce ati folosit la cele 2 subpuncte anteriore

Pentru acest task, motoarele de cautare vor sa pacaleasca ROBOTZII, asa ca noi sa ne prefacem ca suntem si noi ROBOTZI. Stim ca pe site-ul SRI(Serviciul Roman de Informatii) exista o pagina secreta, care evident impiedica robotzii sa acceseze website-ul

a) Descarcati folosind utilitarul wget prima pagina pe care o gasiti. O sa vedeti ca acea pagina va redirectiona traficul catre un alt link, urmariti-l si pe acela, iar pe acela veti descoperi o parola care duce catre un challenge de tip CTF(spoiler alert). Este un CTF foarte fun, dar nu veti primi puncte la USO pentru el

b) Acum ne vom folosi(adica voi) de skill-urile dobandite pentru a descarca folosind un request de tip GET(=a obtine o resursa de pe internet) fisierul <b>rockyou.txt.gz</b>, un celebru wordlist cu parole din datacentere sparte. Link-ul este acesta https://weakpass.com/wordlists/rockyou.txt. Problema este ca va trebui sa identificati link-ul aferent fisierului, nu paginii html. Dupa ce descarcati si dezarhivati wordlist-ul, redirectionati un checksum de tip sha256 al acestui wordlist in fisierul ”/home/student/tema2/task2/wordlist_checksum.txt”

Pentru acest task ne vom juca cu fisierul extras la task-ul anterior(rockyou.txt) folosind comenzi precum grep, cat, wc.v Pentru fiecare subtask veti salva output-ul aferent pe o linie noua in fisierul home/student/tema2/task3/values.txt pe care vav trebui sa il creati voi

a) Scrieti pe prima linie a fisierului /home/student/tema2/task3/values.txt numarul de octeti ocupat de wordlist-ul rockyou.txt.

b) Adaugati pe a doua linie a fisierului /home/student/tema2/task3/values.txt parola aflata pe pozitia 1337 d.p.d.v. alfabetic din primele 3000 de parole aflate in wordlist-ul nesortat.

Pentru acest task va trebui sa descarcam un alt wordlist mai 'domestic' decat acel anterior si mai relevant pentru noi ca si limba(nu ne intereseaza parole cu alfabete non latine) si anume: https://github.com/kkrypt0nn/wordlists/blob/main/wordlists/passwords/most_used_passwords.txt;

a) Dupa ce descarcati wordlist-ul, veti scrie in fisierul home/student/tema2/task4/statistics.txt urmatoarele informatii

• numarul de parole care incep cu caractere alfabetice
• numarul de parola care incep cu caractere speciale
• toate parolele care NU fac matching pe niciuna din cerintele de mai sus

b) Doarece subtask-ul a) a fost de incalzire, acum dorim sa scriem pe a patra liniie numarul total de parole care respecta cel putin una din conditiile urmatoare:

• incepe cu 3 vocale
• se termina cu 3 consoane
• contine la mijloc o cifra(nu la inceput si nu la final)

Un prieten vă cere ajutorul cu un virus. El vă spune că, de fiecare dată când pornește sistemul său, acesta se blochează după câteva minute. Virusul acesta se multiplică la un anumit interval de timp, umplând memoria sistemului cu procese, care nu fac nimic util.

Task-ul vostru este să opriți toate procesele malițioase, folosind o singură comandă. Prin “o singură comandă” se înțelege ceva executat în terminal, după o singură apăsare a tastei enter, care nu conține comenzi înlănțuite prin ;.

Pentru acest task, aveți de realizat următoarele:

• căutați cum pot fi oprite, cu o singură comandă, mai multe procese
• rulați sudo /home/student/tema2/task5/task5
• gășiți procesele pe care trebuie să le opriți si opriți-le
• scrieți în fișierul /home/student/tema2/task5/sol.txt comanda folosită

Fiind studenți la UPB, aveți unele beneficii. Unul dintre ele posibilitatea de a folosi mașini din cloud-ul facultății. Vă puteți conecta la aceste mașini folosind username-ul și parola de pe Moodle în felul următor: ssh <user>@fep.grid.pub.ro

Aveti de realizat urmatoarele task-uri:

1. faceți configurația necesară pentru a vă putea conecta la fep fără a vi se cere parola, prin ssh. [7p]
2. faceti configuratia necesara pentru a va conecta la fep folosind doar comanda ssh fep. Din nou, conectarea trebuie sa fie fara parola. [7p]

Creați un fișier /home/student/tema2/task7.sh care să conțină comenzile ce realizează următoarele:

• Trimite o cerere HTTP de tip GET la 141.85.232.81:5000/uso/part1/$USERNAME. Prin USERNAME vom simula modul de acces utilizand un username pe un server. USERNAME va trebui setat de voi ca variabila de mediu la username-ul personal de Teams (e.g. marcel.gigel02) pentru ca checker-ul sa functioneze. Token-ul primit prin aceasta cerere va fi disponibil un minut, dupa aceea va fi resetat si username-ul va fi sters.
• Trimite o cerere HTTP de tip POST la 141.85.232.81:5000/uso/part2 cu un body de tip JSON de forma {“token”: <token_primit>}.

La final, dacă se rulează comenzile din fișier, ar trebui să fie afișat doar rezultatul primit după a doua cerere, fără newline (\n).

GET vs POST methods

[2p] 1. Obțineți repository-ul următor la voi pe calculator: https://github.com/andreistan26/server-data și salvați-l la adresa /home/student/tema2/task8, rezultând directorul /home/student/tema2/task8/server-data. Apoi copiați fisierul connection-logs.txt in directorul /home/student/tema2/task8.

[4p] 2. Dupa ce ați rezolvat pasul anterior veți avea in director fișierul connection-logs.txt, care conține in formatul <user-id> <inactive/active> <duration> date despre conexiunile utilizatorilor la un serviciu. Afișați conexiunile inactive in formatul <user-id> <duration> si pe ultima linie Total: <numar conexiuni inactive> in fișierul inactive_connections_out.txt. Salvați oneliner-ul in fișierul inactive_connections.sh.

[4p] 3. Gasiti cei 8 utilizatori care au cea mai lunga conexiune activă. Afișarea se va face in formatul <index>. <user-id> <duration> si salvată in fișierul longest_connections_out.txt. Salvați oneliner-ul in fișierul longest_connections.sh.