🐧Bandit series:

một series học về linux căn bản của overthewire.org

tags: Linux

---

Level 0:

https://overthewire.org/wargames/bandit/bandit0.html https://overthewire.org/wargames/bandit/bandit1.html

Ở level 0 challenge sẽ giúp mình hiểu mình kết nối remote với một server thông qua giao thức ssh.

Khi đang nhập thông qua giao thức ssh ta sẽ được hỏi password để có thể truy cập vào server. Sau khi vào được server là dùng lệnh ls để liệt kê các file đang có sẵn trong folder và lệnh cat để thể hiện nội dung file ta cần đọc.

Level 1:

https://overthewire.org/wargames/bandit/bandit2.html

Sau khi có password ta dùng password để đăng nhập vào bandit01. ssh -p 2220 [e-mail] Challenge giúp ta đọc một file với kí tự đặc biệt ở đầu tên file

Level 2:

https://overthewire.org/wargames/bandit/bandit3.html

ssh -p 2220 [e-mail] Challenge này giúp ta đọc file với tên file có dấu space

Level 3:

https://overthewire.org/wargames/bandit/bandit4.html

ssh -p 2220 [e-mail] Challenge này giúp ta đọc những file bị ẩn trong folder và đọc file có kí tự đặc biệt trong tên như ở Level 1

Trong folder inhere khi sử dụng lệnh ls ta không thấy bất kì file hay folder nào hiện lên do đó ta sử dụng lênh ls -a để xem những file bị ẩn. Sau đó ta thấy file .hidden có kí tự đặc biệt ta dùng cú pháp -- .hidden để đọc file.

Level 4:

https://overthewire.org/wargames/bandit/bandit5.html

ssh -p 2220 [e-mail] Challenge này giúp ta đọc file với tag human-readable

khi sử dụng ls trong folder inhere ta thấy có rất nhiều file nếu cat từng file thì rất mất thời gian. Do đó ta sử dụng lệnh file để xem loại file. Cú pháp * sẽ duyệt qua tất cả file trong folder. Ta thấy ở file -file07 :ASCII text là file có thể đọc được. Sử dụng cat để đọc file.

Level 5:

https://overthewire.org/wargames/bandit/bandit6.html

ssh -p 2220 [e-mail] Challenge yêu cầu ta đọc file với tag human-readable, 1033 byte và not executable

Tương tự như level 4 ở đây chúng ta có rất nhiều folder do đó không thể cd từng folder mà kiếm được. Chúng ta sử dụng lệnh find. Cú pháp ./ là ta sẽ duyệt qua tất cả cả folder trong folder hiện tại, -size là kích thước file ta cần tìm, -readble là loại file có ASCII text và -not -executable là file không thực thi được. Sau khi có được đường dẫn thì cd và cat, cú pháp && cho phép ta thực thi 2 lệnh sau khi lệnh đầu đã được hoàn thành.

Level 6:

https://overthewire.org/wargames/bandit/bandit7.html

ssh -p 2220 [e-mail] Challenge giúp ta biết về đặc quyền của user và group trên từng file

Chúng ta sử dụng lệnh find để tìm file mà ta cần tìm với cú pháp / chúng ta sẽ duyệt toàn bộ folder trên toàn server do đó khi xuất ra màn hình sẽ có rất nhiều dòng command báo lỗi. Để khác phục ta sử dụng 2>/dev/null để bỏ qua những command báo lỗi. https://linuxhint.com/two-dev-null-command-purpose/ Với -user và -group ta sử dụng để tìm user và group cần tìm. Sau đó sử dụng cd và cat.

Level 7:

https://overthewire.org/wargames/bandit/bandit8.html

ssh -p 2220 [e-mail] Challenge này yêu cầu ta tìm dòng có chữ cho trước trong một file

Sử dụng lệnh grep với cú pháp -w để tìm từ mà ta cần tìm trong file.

Level 8:

https://overthewire.org/wargames/bandit/bandit9.html

ssh -p 2220 [e-mail] Challenge này yêu cầu ta tìm dòng chỉ xuất hiện duy nhất 1 lần trong file

Ở đây ta sử dụng lệnh sort để sắp xếp lại các dòng giống nhau. Sau đó sử dụng lệnh uniq -u lệnh này sẽ xuất ra màn hình dòng chỉ xuất hiện một lần duy nhất. Ở đây có cú pháp | cú pháp này sẽ lấy kết quả mà command 1 đã thực hiện sau đó thực hiện command 2.

Level 9:

https://overthewire.org/wargames/bandit/bandit10.html

ssh -p 2220 [e-mail] Challenge này yêu cầu ta xuất chuỗi human-readable strings và đứng trước có kí tự đặc biệt

Ta sử dụng lệnh strings để lọc ra các human-readable strings là các chuỗi có ASCII text sau đó sử dụng grep để tìm các string có kí tự **.

Level 10:

https://overthewire.org/wargames/bandit/bandit11.html

ssh -p 2220 [e-mail] Challenge này yêu cầu ta decode một đoạn mã đã bị encode bằng base64

Ta sử dụng lệnh base64 -d để giải mã đoạn mã đã bị mã hóa để lấy password.

Level 11:

https://overthewire.org/wargames/bandit/bandit12.html

ssh -p 2220 [e-mail] Challenge này yêu cầu ta decode một đoạn mã bị encode bằng rot13

Sau khi cat file data.txt chúng ta sẽ thấy một đoạn mã bị encode, ta có đem nó decode bằng tool trên google. Với Linux thì không có lệnh rot13 sẵn như base64. Chúng ta sẽ sử dụng lệnh tr lệnh này cho chúng ta dịch chuyển hoặc xóa các kí tự theo quy luật mà ta sắp xếp.

Level 12:

https://overthewire.org/wargames/bandit/bandit13.html

ssh -p 2220 [e-mail] Đây là một trong những level theo mình là khá khó cho beginner ở mức độ easy. Challenge này giúp ta hiểu được các dạng file nén trên Linux, cách phân biệt giữa chúng, cách nén và giải nén những loại file đó

Đầu tiên đề kêu ta tạo một thư mực trong đường dẫn /tmp ở đây ta sử dụng lệnh mkdir để tạo folder có tên là baigiai trong folder /tmp. Sử dụng lệnh cp để copy file data.txt vào đường dẫn vừa tạo, sau đó sử dụng cd để vào đường dẫn.

Sau khi cat file data.txt ra chúng ta sẽ thấy như hình ở trên đây là một file hexdump. Lệnh head sẽ xuất ra 10 dòng đầu tiên của một file do đó sẽ dễ nhìn hơn.

Lệnh xxd -r sẽ trả về giá trị binary của file hex. Ở đây ta lưu giá trị trả về vào file tên là data. Ta sử dụng lệnh file để xem loại file. Ta sẽ thấy dòng chữ gzip compressed data do đó đây là file có data được nén theo định dạng gzip.

Sử dụng mv để chuyển từ file data sang tệp data.gz Lệnh gzip -d sẽ giải nén tệp data.gz, sử dụng lệnh ls ta sẽ thấy lại file data, nhưng khi sài file ta sẽ thấy dòng thông báo mới bzip2 compressed data--> Data dạng bị nén dưới định dạng bzip2.

Tương tự như với gzip ta lặp lại các thao tác cũ.

Sau khi lặp lại các thao tác thì lúc này sau khi sử dụng file ta gặp một dòng thông báo mới. Data dạng bị nén trong định dạng tar.

Sau khi đổi file data thành tệp tar. Ta sử dụng lệnh tar xf để giải nén file tar.

Lặp lại các quá trình như trên.

Sau khi hoàn tất thì khi sử dụng lệnh file sẽ gặp lại dòng ASCII text sử dụng cat để đọc file.

Level 13:

https://overthewire.org/wargames/bandit/bandit14.html

ssh -p 2220 [e-mail] Challenge này cho ta biết ngoài cách nhập password để đăng nhập thì còn cách là sử dụng sshkey để xác thực thay cho password

Ta sẽ copy sshkey lại lưu vào một file trong máy.

Sử dụng sskey vừa lưu để đăng nhập vào Level 14.

Level 14:

https://overthewire.org/wargames/bandit/bandit15.html

ssh -p 2220 [e-mail] -i ... Challenge này giúp ta biết về localhost trên server

Sử dụng sshkey vừa nãy để đăng nhập vào server thay cho password, cú pháp -i để xác thực sshkey.

Quay lại Level 13 chúng ta vẫn còn một dữ liệu chưa xài đó là /etc/bandit_pass/bandit14 and can only be read by user bandit14. Chỉ khi nào đăng nhập vào bằng user của bandit14 chúng ta mới chạy được dữ liệu này. Sau khi truy cập và cat được file bandit14. Ta quay lại mục đích của Level này là kết nối vào localhost trên server.

Ở đây chúng ta sử dụng nc để kết nối với localhost thông qua port 30000 sau đó đưa vào password của bandit14 máy chủ sẽ trả về cho ta password của bandit15.

• nc hay netcat là một kết nối tới host từ xa thông qua giao thức TCP/UDP

Level 15:

https://overthewire.org/wargames/bandit/bandit16.html

• Theo mình từ đây mức độ của các challenge sẽ bắt đầu ở mức medium. ssh -p 2220 [e-mail] Challenge này sẽ giúp ta biết một cách kết nối thay cho netcat là openssl

Cú pháp s_client sẽ tạo một cái nối từ xa tới host thông qua SSL/TLS với mục đích truyền dữ liệu. Cú pháp -connect sẽ kết nối tới host và port cần truy cập.

Sau khi đã kết nối, kéo đến dòng cuối ta sẽ thấy dòng chữ Read R BLOCK ta nhập đúng password tới server thì server sẽ trả về password mới cho chúng ta.

Level 16:

https://overthewire.org/wargames/bandit/bandit17.html

ssh -p 2220 [e-mail] Challenge này giúp ta cách xem các port đang chạy trên một server và các service trên các port đó

Sử dụng nmap để quét các port trên server ở đây ta sẽ quét từ dãy 31000-32000, -sV cho ta biết các service đang chạy trên các port đó. Ở đây ta thấy 2 service đang chạy ssl do đó ta sẽ sử dụng openssl. Ở port 31518 khi ta kết nối nếu truyền vào một giá trị nó sẽ trả về đúng giá trị đó, nguyên nhân là có lệnh echo lệnh này sẽ in những dòng ta echo ra màn hình.

Ta sẽ kết nói với port 31790.

Sau khi nhập đúng password, 1 sshkey sẽ trả về như ở Level 13. Ta làm tương tự như Level 13 để lấy sshkey.

Level 17:

https://overthewire.org/wargames/bandit/bandit18.html

ssh -p 2220 [e-mail] -i ... Challenge này cho ta biết so sánh về kí tự giữa 2 file khác nhau

Một vấn đề mà mình gặp phải khi kết nối với bài này là server không nhận sshkey của mình do mình để đặc quyền file này too open.

Vì thế mình phải sử dụng lệnh chmod để chỉnh sửa lại đặc quyền của file. Ở đây là 400 là chỉ read bởi owner.

Sau khi vào được ta sẽ thấy 2 file. Sử dụng lệnh diff với cú pháp -normal output sẽ được xuất ra theo kiểu thông thường. Dòng trên là của file passwords.new và dòng dưới là của file passwords.old

• https://chmod-calculator.com/ một trang tính toán về đặc quyền trên Linux.

Level 18:

https://overthewire.org/wargames/bandit/bandit19.html

ssh -p 2220 [e-mail] ... Challenge này cho ta biết không cần phải truy cập trực tiếp vào host thông qua ssh mà có thể kết hợp với một lệnh khác

Nếu chúng ta kết nối trực tiếp theo cách thông thường thì khi nhập xong password kết nối sẽ bị ngắt. Nguyên nhân là với file .bashrc đoạn script sẽ được thực thì khi một người dùng đăng nhập. Ở đây là ngắt kết nối với host.

Thay vì dùng ssh để truy cập trực tiếp vào server ta có thể thông qua ssh để sử dụng lệnh cat để đọc file trên server mà không phải đăng nhập trực tiếp vào.

Level 19:

https://overthewire.org/wargames/bandit/bandit20.html

ssh -p 2220 [e-mail] Challenge này cho ta thấy cách thực thi một file đặc nguyền là như thế nào

Khi ta gõ ./bandit20-do nó sẽ chạy như một câu lệnh xác định người dùng và hiển thị run a command as another user nghĩa là nó chạy 1 câu lệnh như một người dùng khác.

Sử dụng lệnh ls -la để kiểm tra đặc quyền của từng file hay folder. Ta thấy bandit20-do nằm ở group bandit19 và owner bandit20 do đó lệnh có thể được thực thi ở user bandit19 nhưng file sẽ được chạy dưới quyền của bandit20.

Do ./bandidt20-do chạy như một người dùng nên ta có thể thêm lệnh vào để chạy ra password.

Level 20:

https://overthewire.org/wargames/bandit/bandit21.html

ssh -p 2220 [e-mail] Challenge giúp ta cách tạo một port trên localhost

Đầu tiên ta sẽ lệnh ./suconnect lệnh này sẽ sẽ so sánh mật khẩu mà ta truyền vào ở trên port mà ta kết nối với mật khẩu ở Level 19. Nếu đúng sẽ trả về một password mới.

Ta sẽ cho input trên port là password của của Level 19, cú pháp /n sẽ không cho xuất hiện một dòng mới ở cuối output. Sử dụng | để thêm lệnh, -l port sẽ lắng nghe khi ta kết nói, -p port mà ta muốn tạo ra. Dấu & sẽ cho lệnh chạy ở phía background nghĩa là khi ta không chủ động tắt thì lệnh sẽ được chạy ngầm. Chạy một lệnh khác sẽ không ảnh hưởng đến lệnh đang chạy.

Sử dụng lệnh ./suconnect để kết nối với port mà ta đã tạo. Sau khi kiểm tra đúng sẽ trả về mật khẩu mới.