Hướng dẫn sử dụng các hệ thống trong Diễn tập An ninh mạng

[sunny]

Thân chào các đơn vị tham gia chương trình Diễn tập An ninh mạng của WhiteHat !

Theo các thông tin đã công bố, chúng ta sẽ thực hành trên hệ thống diễn tập online, mỗi đội sẽ được cung cấp các hạ tầng từ ban tổ chức. Vì vậy mỗi đội khi tham gia diễn tập sẽ nhận được các thông tin liên quan đến: máy ảo riêng của đơn vị, kênh trao đổi, kênh tường thuật, các yêu cầu diễn tập...

Dưới đây là hướng dẫn tham gia các hệ thống của Ban tổ chức để các đội có thể nhanh chóng setup và hoàn thành tốt phần thực hành của mình.

I. HƯỚNG DẪN SỬ DỤNG HỆ THỐNG DIỄN TẬP TRÊN WHITEHAT WARGAME 2.0
II. HƯỚNG DẪN SỬ DỤNG SLACK
III. HƯỚNG DẪN SỬ DỤNG MÁY ẢO
IV. HƯỚNG DẪN SỬ DỤNG MỘT SỐ LỆNH CƠ BẢN TRÊN UBUNTU BẰNG TERMINAL

 

HƯỚNG DẪN SỬ DỤNG HỆ THỐNG DIỄN TẬP TRÊN WHITEHAT WARGAME 2.0
Phần hướng dẫn gồm có:

• Hướng dẫn đăng nhập
• Hướng dẫn trả lời

1. Hướng dẫn đăng nhập
Bước 1: Truy cập http://drill.whitehat.vn sau đó nhấn ĐĂNG NHẬP

Bước 2: Nhập thông tin tài khoản WarGame của đơn vị đã được Ban tổ chức tạo và gửi qua email đến các đại diện của đội, sau đó nhấn vào nút THI ĐẤU ở góc trên bên phải

2. Hướng dẫn trả lời
Giao diện trang diễn tập sau khi đăng nhập sẽ có 4 chức năng cơ bản:

• Thông tin về chương trình Diễn tập
• Đề thi
• Thông báo
• Bảng điểm

Các đơn vị sử dụng chức năng đề thi để xem yêu cầu và gửi đáp án

Bước 1: Chọn phần Đề thi

Bước 2: Nhấn XỬ LÝ trong phase cần giải quyết
Bước 3: Đọc kỹ yêu cầu của Ban tổ chức trong phần Mô tả

Bước 4: Chọn phần Gửi đáp án, nhập thông tin trả lời và nhấn SUBMIT ở bên dưới

Lưu ý:

• Số lần gửi đáp án là có giới hạn, các đội cần cân nhắc kỹ trước khi trả lời
• Có 3 trạng thái của các câu trả lời ứng với 3 màu xanh, vàng và đỏ:

Còn một số chức năng như thông báo, bảng điểm các đội có thể tự khám phá!

 

HƯỚNG DẪN SỬ DỤNG SLACK
Gồm 3 bước:
Bước 1: Tham gia nhóm
Bước 2: Tạo tài khoản
Bước 3: Trao đổi
Bước 1: Tham gia nhóm
Truy cập link mời mà BTC đã gửi qua email (ở bên dưới chỉ là ví dụ minh họa, mỗi chương trình sẽ có một link khác nhau)

Nhập địa chỉ email của bạn

Check email xác thực

Nếu không thấy trong Inbox mail, bạn có thể check trong Spam


Bước 2: Tạo tài khoản của bạn
Điền các thông tin: Họ tên đầy đủ, Tên hiển thị, Mật khẩu sau đó nhấn Next

Mời thêm thành viên trong nhóm bằng cách điền email hoặc nếu không, chọn bỏ qua Skip For Now để chuyển sang bước tiếp theo

Bước 3: Trao đổi

• Nhận thông báo từ Ban tổ chức qua kênh chung (ở trên đầu)
• Trao đổi riêng tư với thành viên khác hoặc Ban tổ chức: Chọn Direct Messages tạo cuộc hội thoại mới hoặc click trực tiếp vào tên của người muốn trao đổi ở menu bên phải
• Trao đổi riêng tư theo nhóm: Chọn Channels để tạo kênh mới

Lưu ý:

• Cách tag một người trong nhóm chat: Sử dụng @ và tên của ai đó để nhắc người đó
• Font:

*bold* = bold
_ italic text_ = italic text
~tildes~ = tildes

Download Slack cho các nền tảng khác:
Mobile
iOS
Android
Windows Phone (beta)
Desktop
Mac OS X
Windows
Linux (beta)

 

HƯỚNG DẪN SỬ DỤNG MÁY ẢO

Máy ảo sử dụng trong diễn tập là các server sử dụng hệ điều hành Linux nên để kết nối đến server sẽ sử dụng giao thức SSH. Có nhiểu phần mềm SSH client thông dụng như : Bitvise SSH Client, PuTTY, SSH Secure Shell. (Nếu người dùng sử dụng Windows 10 Version 1803 April Update thì SSH đã được cài đặt mặc định)

Trong hướng dẫn sử dụng SSH Secure Shell:

Các đội sử dụng “SSH Secure Shell” để kết nối đển server.

Nhập thông tin về địa chỉ IP của máy ảo và user, Cổng SSH mà Ban Tổ Chức đã gửi cho các đội. Click connect.

Paste password của máy ảo và click “OK”. Máy tính sẽ kết nối đến máy ảo.
Hỗ trợ truyền tải các file thông qua SSH. Click vào biểu tượng folder. Để upload và download các file từ server và máy local

 

HƯỚNG DẪN SỬ DỤNG MỘT SỐ LỆNH CƠ BẢN TRÊN UBUNTU BẰNG TERMINAL

Video hướng dẫn sử dụng Ubuntu cơ bản​

Terminal của ubuntu cung cấp một số lượng các câu lệnh khá hữu ích hỗ trợ việc quản lý các tiến trình, kill chúng, hoặc nâng độ ưu tiên cho chúng. Bài viết này sẽ liệt kê 10 câu lệnh cần thiết nhất, từ những câu lệnh cổ điển, truyền thống đến những câu lệnh hiện đại hơn.

Nhiều câu lệnh ở đây cùng thực hiện một chức năng đơn lẻ và có thể kết hợp với nhau – một phần trong triết lý thiết kế chương trình của Unix. Một số câu lệnh, như htop, cung cấp một giao diện thân thiện hơn cả.

top
Câu lệnh top là một phương thức cổ điển nhất để bạn xem việc chiếm dụng tài nguyên hệ thống, và xem những tiến trình nào chiếm dụng tài nguyên nhiều nhất. Những tiến trình chiếm dụng CPU nhiều nhất sẽ được liệt kê đầu tiên.

Để thoát khỏi top hay htop, ấn tổ hợp phím tắt Ctrl + C. Tổ hợp phím này cũng dùng để kill các ứng dụng đang chạy từ Terminal.
htop

htop là một phiên bản cải thiện của top, mặc định nó không được cài đặt trên Ubuntu. Để sử dụng được htop, đầu tiên bạn phải cài đặt nó:
sudo apt-get install htop

htop hiển thị những thông tin tương tự top, nhưng theo một cách dễ nhìn hơn. Bên cạnh đó, nó cho phép sử dụng phím mũi tên (lên, xuống) để di chuyển đến các tiến trình, và thực hiện các hành động bằng các phím F (menu ở dưới).

ps
Câu lệnh ps liệt kê danh sách các tiến trình đang chạy. Câu lệnh sau đây sẽ liệt kê danh sách tất cả tiến trình đang chạy trên hệ thống.
ps -A

Nếu cảm thấy danh sách có vẻ quá dài, bạn có thể dùng lệnh sau đây để hiển thị một danh sách ngắn hơn:
ps -A | less
Ấn “q” để thoát.

Ngoài ra, bạn có thể chỉ định tiến trình cụ thể bằng lệnh grep. Ví dụ sau đây sẽ tìm kiếm tiến trình firefox trên hệ thống:

ps -A | grep firefox

pstree
pstree là một cách khác để bạn xem các tiến trình, nó sẽ liệt kê theo một danh sách hình cây như dưới đây:

kill
Câu lệnh này dùng để tắt các tiến trình, bằng cách cung cấp PID của chúng. PID này có thể được lấy từ lệnh ps -A hoặc pgrep

kill PID

Để kill các ứng dụng cứng đầu, bạn dùng lệnh kill -KILL hoặc kill -9.

pgrep
Lệnh này cho phép bạn tìm PID của một tiến trình trên hệ thống. Ví dụ, bạn muốn tìm PID của firefox:
pgrep firefox
Bạn cũng có thể kết hợp nó với lệnh kill ở trên.

pkill & killall
Hai câu lệnh này cho phép bạn kill tiến trình bằng cách cung cấp tên của chúng:
pkill firefox
killall firefox

renice
Câu lệnh renice được dùng để thay đổi giá trị ưu tiên của tiến trình. Mặc định giá trị ưu tiên là 0, giá trị -19 được ưu tiên rất cao, ngược lại 19 lại có độ ưu tiên thấp nhất.

Câu lệnh renice yêu cầu cung cấp PID của tiến trình. Lệnh sau đây sẽ thay đổi priority của tiến trình xuống mức thấp nhất:
renice 19 PID

Nếu muốn cấp quyền ưu tiên cao hơn cho một tiến trình, bạn cần dùng quyền của root:
sudo renice -19 PID
xkill
xkill là một cách dễ dàng để kill các chương trình đồ họa đang chạy. Khi bạn gõ lệnh này, con trỏ chuột sẽ biến thành chữ x, để kill ứng dụng nào đang chạy, click vào ứng dụng đó. Nếu bạn không muốn kill ứng dụng, click chuột phải, lúc này sẽ thoát xkill.

Cách đơn giản hơn để chạy xkill là ấn tổ hợp phím Alt + F2 , gõ vào xkill , ấn Enter và click vào ứng dụng cần kill.

 

mình tham gia nhóm sbvdrill không được?

Mời anh join kênh trao đổi cho chương trình diễn tập lần này nhé: https://whitehatdrill.slack.com link tham gia: https://goo.gl/4NvJVe