---
# System prepended metadata

title: Info Leakage
tags: [Enlightened, NISRA, '2021']

---

# Info Leakage

:::danger
請愛惜共筆，勿進行惡意刪減
:::

[Slide](https://slides.com/cha-cha/info-leakage-b0c3fc)
:::spoiler Table of Content

--- 

[TOC]
:::

## filetype:Flag
- **C**apture **T**he **F**lag
- Flag: NISRA{xxxxxx}
    - Lab 0x0
        - NISRA{We1c0m3!!!}
- [NISRA CTF](https://class.enlightened.nisra.net/)
    - Token : `NISRA{w3lc0me_4o_ENL1GHT3N3D_class}`

## 甚麼是資訊安全

### OWASP Top 10

1. Injection 注入攻擊
2. Broken Authentication 無效身分認證
3. Sensitive Data Exposure 敏感資料外漏

### NIST Framework

1. Identify
2. Protect
3. Detect
4. Respond
5. Recover

## 資安意識是個酷東西

### 眼睛看到的不一定是事實

- [加料TG](https://blog.theo.com.tw/Research/分析一個加料的-Telegram-for-Windows-中文版安裝程式/)
- LINE加料連結
   *  link裡面=後用的是url encode可以自己輸入想要的字做編碼   

#### Lab 0x1

肉搜啦拚手速了各位

### 我的帳號有沒有問題

- [Have I Been Pwned](https://haveibeenpwned.com/)
    - 紀錄重大資料外洩紀錄
    - [開源啦哪次不開了](https://www.troyhunt.com/im-open-sourcing-the-have-i-been-pwned-code-base/)
- Pwn?
    - pwn簡單來說就是被攻擊
      [name=forensic7306]
    - 那被pwn怎麼辦 有救嗎?
      [name=dh10050160]
        - 換密碼吧
          [name=雩生]
        - 理論上如果有看到被洩漏了
          代表密碼已經被洩漏
          那就是建議那組密碼不要再使用了歐
          [name=CrazyFire]
        - 往下滑有個資洩漏事件
          可以去那個平台改密碼
          [name=forensic7306]

#### Lab 0x2

請逐幀掃描。
Flag真的在裡面。
<!-- 找好久QQ -->

### 數位身分證

- [【圖解】數位身分證停擺百日總檢討！拉近數位國家的距離，台灣還差什麼？](https://www.bnext.com.tw/article/62503/%08what-problem-with-eid-)
- ~~繼續開源啦還敢不開阿~~

### Webcam

- 權限沒設好
- 密碼太簡單被暴力爆破
- 要看大家一起看 [name=LAVI]
- [insecam](http://www.insecam.org/)
- Q&A
    - webcam上的鏡頭是因為沒有設密碼還是弱密碼被破解
      [name=winnie5062611]
        - ~~忘記他講了什麼~~但意思是都有可能發生哦~
          [name=LAVI] 

## Tools(OSINT公開來源情報)

除了用來~~人肉搜索~~也可以用來做威脅情資調查
### Wayback Machine

- 看看網址很明顯的寫了一個Archive
- [link](https://archive.org/web/)
- [技術原理](https://zh.wikipedia.org/wiki/%E7%BD%91%E7%AB%99%E6%97%B6%E5%85%89%E6%9C%BA#%E6%8A%80%E6%9C%AF%E7%BB%86%E8%8A%82)

#### Lab 0x3

- [題目link]( https://docs.google.com/document/d/184D0433EATNLrWBsKhX33yAdkubOh6Im-Y0Rse965oo/edit?usp=sharing)
  `https://docs.google.com/document/d/184D0433EATNLrWBsKhX33yAdkubOh6Im-Y0Rse965oo/edit?usp=sharing`

- Q&A
    - 如果檔案擁有者刪除檔案，還是可以看到Flag嗎?
      [name=Hamlet CPDT]
        - 對哦～若已刪除還是看得到 (因為等於已備份)
          [name=CHA]
> Wayback Machine 阿
> 看不了就翻歷史阿

### Shodan

> **S**entient **H**yper-**O**ptimized **D**ata **A**ccess **N**etwork
- [link](https://www.shodan.io/)
- 駭客最愛、世界上最危險的搜尋引擎
- Filters
    - [Reference](https://beta.shodan.io/search/filters)
    - country
        - `country:TW`
    - city
        - `city:Taipei`
    - net
        - `net:140.136.200.8`
    - hostname
    - product
        - `product:mysql city:beijing`
    - port
        - `port:3389 hostname:edu.tw has_screenshot:True`

## Google 小教室

- Google Dork ?
    - 透過特殊語法搜尋
        - 機密資料文件
        - 有洞的網頁
        - 你各位貴鬆鬆的原文書

![](https://i.imgur.com/A1gv5uQ.png)
- `inurl` : 找網址內的字元
    - ex. `inurl:fju`
      會噴出網址內有 `fju` 的網頁
- `intext` : 找網頁內容
    - ex. `intext:"nisra" + "facebook"`
    - ex. `intext:"nisra" | "facebook"`
    - ex. `intext:"nisra" - "facebook"`
    - ex. `intext:"輔*大學"`
- `intitle`: 網頁標題
- `filetype` : 檔案類型
- `site` : url中主機的部分
    - ex. `site:www.xxx.com + "ooo"`
- `link` : 所有和查詢的網頁有連結的頁面
- `define` : 搜尋關鍵字的定義
- `related` : 類似內容
:::warning
記得使用「半形`:`」且不要有空白
` | ` 左右兩邊都要有空白
:::
- Q&A
    - 我打了`dog filetype:jpg`好像沒有任何資料，還是我打錯格式了？
      [name=sarapan19980221]
        - 要記得切到「圖片」哦
          [name=CHA]
    - `index of`的意義是什麼
      [name=汶娟 莊]
        - 他的意義就是有關於網站建構目錄，但是這樣的設定原本不應該被我們看見，卻由於各種神奇原因導致設定錯誤的現況下被我們給看到了
          [name=LAVI]
    - 想問搜尋時什麼時候要加雙引號什麼時候不用呢？剛剛看講師搜尋的時候有時會用到`""`
      [name=sarapan19980221]
        - `""`代表精準搜尋，可以嘗試搜尋同個關鍵字看看差別哦
          [name=CHA]

## Google 小教室 part2

- Google Graph
    - 可以幫你畫~~危機~~微積分的圖
- Google Calculator
- Google小遊戲
    - keyword : `elgoog`
    - 十周年小恐龍 ![](https://i.imgur.com/T6SWfc7.png =30x20)
        - ![](https://i.imgur.com/1Z1wbQn.jpg =200x100)

###### tags: `Enlightened` `NISRA` `2021`
<style>
.navbar-brand::after { content: " × NISRA"; }
</style>

<!-- 簡報會放上來嗎 -->
<!-- :cry: -->