From bd615beb8a374770956e2aeb207dfb2104e35dd2 Mon Sep 17 00:00:00 2001 From: Thomas Smits Date: Thu, 12 Sep 2024 20:26:57 +0200 Subject: [PATCH] Update of exercises --- Assignment_001/flag_printer.jar | Bin 1702 -> 1702 bytes Assignment_002/payload_1 | Bin 16640 -> 0 bytes Assignment_002/readme.md | 40 -------------------------------- readme.md | 7 +++--- 4 files changed, 3 insertions(+), 44 deletions(-) delete mode 100755 Assignment_002/payload_1 delete mode 100644 Assignment_002/readme.md diff --git a/Assignment_001/flag_printer.jar b/Assignment_001/flag_printer.jar index 0ade8b3c5c64479fa3e1d15e263c250e1658fec2..7eeced8544418e11279fcec2192ad27e38cb65ce 100644 GIT binary patch delta 61 zcmZ3+yNs7Rz?+#xgn@&DgCTk%w+&5 diff --git a/Assignment_002/payload_1 b/Assignment_002/payload_1 deleted file mode 100755 index 2aa48c151d01c0f5900493430893489bb88cfd4d..0000000000000000000000000000000000000000 GIT binary patch literal 0 HcmV?d00001 literal 16640 zcmeHOeQX@X6(8IAFd>N@NWe*Gas+5ei7$3=(h!>F9LLEzBw&KWN0oMS_O0z}?!&p; zBQ`3nk?X?ASPiJOsYE5HXrV1gDQzXNl*B0?ffi7rQZ=YTbx|VuAW-KZmD`eBe{W{q zdT(_{)vD?r=*Bv~dB68DGjC^hXLe`4*}QFYd0Cm@R3W}3hznezkbo8hZqON!fLJT$ z;QvywM9cs`O=3zOPy|wyPL}7>N{v^5l3fjD3eYPQESPc)iIQEhbl@T-VJfN>Pj=HO zt9dV7NDV<^%5tYXpA-w>p&?R0V(PXdmw{R-7J>Eo^tdN3Y)3HJwQ9RoZO3#%m&cUj zNim_{S{+X>t%HmbQ?FgOw)4_W%1kh&GAP}4+7A6U<+WRfB1KOd;6cboph+)WJ5ZX z$e*sFdqgA*g_!8E5{Y<11Uovc9$Q$wVH>XD zwPTOj(Y?p)42B~D{>XV83REbKr!`{Bww8@e<|==KlUwCq?c}d-5N1o;b~9uptS%}k z(YC!Q5|3GJ!S)E%zAGA!>Drr0wV)!6qcV)A3fw2@KmRFAah#{|RUsZm*!Vs&KOCMz zci2ZYmRc0XlcqxaMDxFT=zAEB<>FcJl=yzn_gUYi3ODrqobfSz5i0{q&N%ZYHz=IO zI$c{%V=ml%e;9Y+vsoE*!iBs0&7=$GdkC4`sqvY}^F595-7cK&SDdUP7r+ydCu^`z4E?ht2rOAF5K8u}z9&q6oyYRVW`Yh+6M}5!R)?pF zKsM9p@H7F)X6hZDCPvxJl@3o6fox`;!_x#Hn<;a6dhlm6XD{gXA{vMM6pc+n#smBu z4?o?*pT~UNt$)tLzwhBsd-%6K{2x60>mL3k4}ZwR|JuVp{Xl-k*AFY4Y7+!DVvgZ~gq4`m#ziR2X5JYsa;q^ZNVhm4zn8*#2_5yUh z+bNH(cTsMvYH2^|y`U-d!%}~BJCWrVjP!(Y^n(q?(a8#<>}BJ`1$#amT%#RS=Egc@ zoY|iGXa9NHje+&$lr_?)?b*iA`Waxxm*cvQhj6i9o_>A>X4zkXty4bPXZArz znVqmR?mH7e{|y;K)2_Kzx@w-RA3Zks%0F{C8VAP)Uqg`V{71JD>Arpl{w zWD|_^8*u)#blykKPh(h71%C=iRqzOM%Hl8$dB~zu>c7$I_c-eNkwcIsP|gUJR#QQm z2|?z4sutC4ywb6_@G**#G5ZL)p}{v{ic*fbnGrYh44C&)BlOk-HQp|(@Up7x4v37Q zM^4Jd%1Rh%E&2jPBNTGjtajThAsba=YWd13HopOzrC^v^rYb4LDuP={mL8Pl4jdwq zs~Y?={^Qb8*U5{#GPwgLY1!C;L)2tZm3{};albLtJQ*^sQytNsKK>oZUVXvosRL(x z>3h!@>D1WxYVy$h@xZ+wi`2~VIt28+St_^}L-HJjSsBV_fphmKyp&22C`F(Yfl>rY z5hz8V6oFC%K1~rQ!#4}{xyMHzXsnRy6AdHuy@&JaTMu)y?y{0Ae9<6%mGS%iKC9R2 zNZH|7*E*k=CCV08+_)COqUHRHf6e70pl?p(a^D3#1^P76v$thc&s@$8wE`!OXa{0jUYfZb<7#ip6^_50PxHsIHaa;j`~3A+F9Ry==^Ni#l<$6TPkwFu>VUgHv`|?O;#Y?H{ft%~&2y{2UEVZj zM#bahsFJJ;wPWa`TuyG0V0jNoOQ{rrQUpp7C`F(Yfl>rY5hz8V6oFC%K1~teeOwN&_GK!wQ1iTBjJ{M*;OCU=9+Md=;lz0!<<%$(Gx`K?~ zsWV*fQLV>&xw!l#8fQIx(U9#!aT3C356RbPfB0^~a%qX>o8;fs4gb65xgFa5|BUdy zY_G#Qy|@f$+N$YpO?x!$*L1(8k7;^P(@{;2YdWUsgr-7oGOO0q=iYSYt<)#*yx(w3 zQ`0)%wL9BWF+1g}ulG0j>uT#$lCA&7s#X5FhUFUm1ZNOY_n0Qm%8!d~O}gG?kUXd_ zh))Y?Ph25=>JR0jTJ*R#Edujt{4o!Hy~cSwf|aQS|I5T8Q5{gc?!IED#4mHkmy!zc zb!4bq9^Z^VAoUkG`#Twb5}88vFV?PKNCLLrP-y`@ zw$!h2#x3I?BI5~}6wx~qA1k@&yAsD;D&PW-q1pQa-CPTaIb0?m@Jmp_a_UG(@*NcD=OiwnynpL}SEHZT1oB|<0qR430y;?Y-5FFiX#HxB z{!O~v-|Gj0e76Pt)*|Hwi{N$<{Qe^N0pJuLZ+)Hs?nC+BbQt(DF9`lE;Fpx+>C5*? zt@CHX3+PW2!NqMI3A^4O$3F95d)TytT>?PTPIY$rJH*tUbkmNS*dZUYlF$sr&8|qi zJs2@Vc07?ZgQ;H85s&snEZYkC>k4bo-u$o`OeBJRrWLajeWEiFj9O+W6^-`6#KoD= zwDVMZf_;&AFl5%FQl`0iN8|Qpv-##tCN{)xy6fh~?JZ4!ai+vlukvUGy-UwiQ>P~KAa#Nw52Di)d4Or+ z6a-&lIv!E*%tQX6k9-HzhvfN9K{eVa2xrLA)4>w){MD^O5XF3Jm1%1smpnySK&ufVYV-J?vHdS@w{4b zLaaf?ZSOt*N8eT4iJwc1(Y(rS&+|H_K33G!YftB!{)Ra^*PquhOu2ks$9U@>ggvcc z*q+xpOslnk>PT^BdtPsZfzecy?RnkAl-Eg6k%@e`(_S#N24Q<%cQ9R{mAU?`$MhSJ z)0&2PUe_=UXnSw{H7tgap_sBgud|qrYDF&J+y3us`;A(U*KJJub%V*CV&=7f92lvv zf9H9tpS!%Cg^Enx>;EWFx4lo>F_qu)v@H>SoHKpWV_&D&KTKJVT` -**🎓 Benotetes Assignment 🎓** - -📆 **Fällig: 15.10.2024** 📆 - - -In diesem Assignment geht es darum, durch die statisch Analyse einer Datei Aussagen über deren Funktionalität und die Intentionen des Programmierers zu machen. Hierzu werden wir das `rabin2`-Tool aus dem Radare 2 Paket verwenden. - - -## Radare 2 - -Für diese Übung werden wir das Kommandozeilen-Reverse-Engineering-Werkzeug Radare 2 einsetzen. Sie finden Tipps zur Installation und Verwendung in der [Kurzanleitung](../help/radare2.md). - -## Aufgabe - -Das Werkzeug `rabin2` kann dazu verwendet werden, die importierten Funktionen einer Binärdatei zu untersuchen. Damit sind die Funktionen gemeint, die das Programm zur Laufzeit aus der Standardbibliothek importiert und benutzt. Die Importe lassen sich mit `rabin2 -i DATEINAME` ausgeben. - -Nehmen Sie sich die folgende Datei vor und verwenden Sie `rabin2`, um sich die Importe anzeigen zu lassen. - - * [payload_1](payload_1) - - -## Hinweis - -Bei dem Executable handelt es sich um ein Programm unbekannter Funktionalität, wie man sie z.B. bei der Untersuchung von kompromittierten Rechner finden könnte. Es kann gut sein, dass es sich um eine _Malware_ handelt, welche bei der Ausführung Schaden verursacht, bis hin zur Zerstörung aller Daten auf dem Rechner. Deswegen sollten Sie die Datei __auf keinen Fall__ ohne Schutzmaßnahmen (virtuelle Maschine etc.) __ausführen__. Die hier vorgenommene Analyse kommt ohne Ausführung der Datei aus und ist insofern sicher auch ohne Schutzmaßnahmen durchführbar. - -Sie müssen in der Realität damit rechnen, dass die Malware Schwachstellen in den von Ihnen verwendeten Werkzeugen nutzt, um bei einem Reverse-Engineering Ihren Rechner anzugreifen. Da wir uns hier in einem Übungskontext befinden, ignorieren wir dieses Problem. - -Sie werden eine Reihe von Funktionen aus der C-Standard-Bibliothek sehen. Rufen Sie die Hilfeseiten zu den Funktionen auf, z.B. `man memset`, oder googeln Sie die Funktionsnamen. Versuchen Sie aus diesen Informationen abzuleiten, was das Programm möglicherweise tut. - -Hinweis: Da Malware oft versucht, die Importe über diverse Techniken zu verschleiern, bedeutet die Abwesenheit von "gefährlichen" Bibliotheksfunktionen nicht zwingend, dass ein Programm gutartig ist. Im vorliegenden Fall macht es Ihnen das Programm aber einfach und verwendet keine Techniken zur Verschleierung der Importe. - -## Abgabe - - * Schreiben Sie auf, was Sie über die Datei herausgefunden haben. - * Geben Sie eine Einschätzung ab, ob es sich möglicherweise um eine Malware handelt. - * Welche Art von Malware könnte vorliegen? Was macht sie wahrscheinlich? - -Die Abgabe erfolgt über das Repository, das Ihrem Team zugeordnet ist. \ No newline at end of file diff --git a/readme.md b/readme.md index 72566b3..2e7fc3b 100644 --- a/readme.md +++ b/readme.md @@ -13,10 +13,9 @@ Einige dieser Assignments sind _benotet_, d.h. die Qualität Ihrer Ausarbeitung Hinweise zur nötigen Softwareausstattung finden Sie [hier](help/software.md). -| # | Ausgabe | Thema | Fällig am 📆 | -|----|------------|-------------------------------------------------------------------------|----------------| -| 1. | 02.10.2024 | [Java-Klasse analysieren und patchen](Assignment_001/readme.md) | | -| 2. | 12.10.2024 | [Importe mit rabin2 untersuchen (payload_1)](Assignment_002/readme.md) | **15.10.2024** | +| # | Ausgabe | Thema | Fällig am 📆 | +|----|------------|------------------------------------------------------------------|----------------| +| 1. | 02.10.2024 | [Java-Klasse analysieren und patchen](Assignment_001/readme.md) | | ## 🎓 Benotung