Заметки Моли

На конференции питонистов и дата-инженеров PyCon помогают посадить помидоры в плошку и рассказывают, как сделать свою пасеку

Но были и другие интересные доклады

Мне бесплатно досталась подписка на одного из провайдера ИИ-моделей

Я дал ему довольно тупую задачу, из разряда забей гвозди микроскопом: найди способ достать пароль PPPoE подключения из провайдерского роутера. В админке пароль закрыт и получить его невозможно.

Запустил агента, выдал ему контекст: модель роутера, логин и пароль от админки, и попросил получить пароль через поиск уязвимостей.

Агент смог подобрать API, нашёл на 4pda прошивку на роутер, но не смог скачать её, так как надо залогиниться на 4pda. Агент вежливо попросил скинуть ему прошивку :)

Он дизасемблировал прошивку, в сыром ассемблере нашёл место, где шифруется пароль в дампе конфигурации, выявил алгоритм шифрования, и дальше примерно полчаса разными способами пытался подобрать ключ для расшифровки. Делал это с помощью какой-то эвристики и угадывания, а не брутфорсом.

По итогу он смог найти верный пароль с минимальным моим участием.

Кстати параллельно он пытался найти уязвимости для удалённого выполнения кода. Как пытался найти готовые эксплоиты, так и выявить свой. Но после нескольких попыток я предложил ему не заниматься этим и сдвинуться в сторону подбору ключа шифрования.

—
Я думаю, передовые модели в опытных руках это действительно мощный инструмент. И большую роль играет не твоё умение верифицировать результат, а твоё умение точно описать что и как ты хочешь получить.

Ну и раз пост про ИИ сделаю ремарку: для написания текста ИИ не использовался и не будет :)

2021: с помощью FoxyProxy заворачиваю несколько доменов в socks5 прокси

2022: доменов стало больше и начал использовать маршрутизацию по доменам на уровне роутера

Где-то тут шутят, что заблокированных ресурсов слишком много, и пора маршрутизировать в туннель всё, кроме разрешённого

2023: использую сервисы, которые по bgp отдают заблокированные подсети (к слову, на одном провайдере по wireguard до сих пор работает, на другом через промежуточный узел)

2026: советую людям ставить опцию "всё, кроме РФ - в туннель", ведь так проще

В самолете, кстати, вроде как вай фай есть

Можно сделать реверс-прокси для впн

Будут люди подключаться через старлинк в самолёте