22/10/2017 | Scripting and security

Ejecutar un ejemplo de reconocimiento de imágenes con TensorFlow realizando una conexión SSH a un contenedor Docker desde PowerShell en Windows

22/10/201722/10/2017

Crear contenedor Docker con TensorFlow desde un Terminal

docker run -it -p 2222:22 gcr.io/tensorflow/tensorflow bash
docker ps -a

1 2	docker run -it -p 2222:22 gcr.io/tensorflow/tensorflow bash docker ps -a

Instalar desde el contenedor Docker que se está ejecutando con TensorFlow el servidor SSH para poder acceder desde PowerShell

#Instalar SSH en un contenedor Docker
apt-get update && apt-get install -y openssh-server
mkdir /var/run/sshd
#El password es toor
echo 'root:toor' | chpasswd
sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd
echo "export VISIBLE=now" >> /etc/profile
#Arrancar sshd
/usr/sbin/sshd -D

#Instalar SSH en un contenedor Docker

apt-get update && apt-get install -y openssh-server

mkdir /var/run/sshd

#El password es toor

echo 'root:toor' | chpasswd

sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config

sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd

echo "export VISIBLE=now" >> /etc/profile

#Arrancar sshd

/usr/sbin/sshd -D

Ejecutar un ejemplo de reconocimiento de imágenes con TensorFlow (más información en https://www.tensorflow.org/tutorials/image_recognition) realizando una conexión SSH a un contenedor Docker desde PowerShell en Windows La imagen que se va a reconocer es la de un oso panda Ejecutar los siguientes cmdlets desde PowerShell

New-SSHSession -ComputerName 192.168.1.36 -Port 2222 -Credential (Get-Credential) -Force

#classify_image.py downloads the trained model from tensorflow.org when the program is run for the first time. You'll need about 200M of free space available on your hard disk.
Invoke-SSHCommand -Index 1 'wget https://raw.githubusercontent.com/tensorflow/models/master/tutorials/image/imagenet/classify_image.py'

#Ejecutar el fichero classify_image.py que permite clasificar la imagen (imagen de un oso panda)
$resultado=Invoke-SSHCommand -Index 1 "python classify_image.py"
$resultado.Output

New-SSHSession -ComputerName 192.168.1.36 -Port 2222 -Credential (Get-Credential) -Force

#classify_image.py downloads the trained model from tensorflow.org when the program is run for the first time. You'll need about 200M of free space available on your hard disk.

Invoke-SSHCommand -Index 1 'wget https://raw.githubusercontent.com/tensorflow/models/master/tutorials/image/imagenet/classify_image.py'

#Ejecutar el fichero classify_image.py que permite clasificar la imagen (imagen de un oso panda)

$resultado=Invoke-SSHCommand -Index 1 "python classify_image.py"

$resultado.Output

Bash

Crear un contenedor Docker con TensorFlow desde macOS

22/10/201722/10/2017

Crear contenedor Docker con TensorFlow desde un Terminal

docker run -it -p 2222:22 gcr.io/tensorflow/tensorflow bash
docker ps -a

1 2	docker run -it -p 2222:22 gcr.io/tensorflow/tensorflow bash docker ps -a

PowerShell Radio

Detectar señales ADS-B con dump1090 en Windows con PowerShell

22/10/201722/10/2017

Script que pone en funcionamiento dump1090, almacena los resultados y después los analiza

Start-Process -File .\dump1090.bat -RedirectStandardOutput resultado.txt
Start-Sleep -Seconds 30
Stop-Process -Name cmd
Stop-Process -Name dump1090
Get-Content resultado.txt | Out-File procesado.txt -Append
rm resultado.txt

Start-Sleep -Seconds 5
(Get-Content .\procesado.txt) -split "`n" | %{
$_ | Select-String " S " | Out-File fin.txt -Append
}

$fly=Import-Csv -Encoding Unicode .\fin.txt
rm .\soluc.txt
"Hex     ,Mode  ,Sqwk  ,Flight   ,Alt    ,Spd  ,Hdg    ,Lat      ,Long   ,Sig  ,Msgs   ,Ti" | out-file soluc.txt
$fly.H1 -split "`n" | %{($_).Substring(0,8)+","+($_).Substring(8,6)+","+($_).Substring(14,6)+","+($_).Substring(20,9)+","+($_).Substring(29,7)+","+($_).Substring(36,5)+","+($_).Substring(41,6)+","+($_).Substring(47,9)+","+($_).Substring(56,9)+","+($_).Substring(65,6)+","+($_).Substring(71,6)+","+($_).Substring(77,1) | Out-File soluc.txt -append}

$flyfinal=Import-Csv -Encoding Unicode .\soluc.txt
$flyfinal.'Flight ' | Group-Object
$flyfinal.'Flight ' | Group-Object | Select name | Select-String "VLG81EF"
$flyfinal.'Flight ' | Group-Object | Select name | Select-String "VLG81E2"

Start-Process -File .\dump1090.bat -RedirectStandardOutput resultado.txt

Start-Sleep -Seconds 30

Stop-Process -Name cmd

Stop-Process -Name dump1090

Get-Content resultado.txt | Out-File procesado.txt -Append

rm resultado.txt

Start-Sleep -Seconds 5

(Get-Content .\procesado.txt) -split "`n" | %{

$_ | Select-String " S " | Out-File fin.txt -Append

}

$fly=Import-Csv -Encoding Unicode .\fin.txt

rm .\soluc.txt

"Hex ,Mode ,Sqwk ,Flight ,Alt ,Spd ,Hdg ,Lat ,Long ,Sig ,Msgs ,Ti" | out-file soluc.txt

$fly.H1 -split "`n" | %{($_).Substring(0,8)+","+($_).Substring(8,6)+","+($_).Substring(14,6)+","+($_).Substring(20,9)+","+($_).Substring(29,7)+","+($_).Substring(36,5)+","+($_).Substring(41,6)+","+($_).Substring(47,9)+","+($_).Substring(56,9)+","+($_).Substring(65,6)+","+($_).Substring(71,6)+","+($_).Substring(77,1) | Out-File soluc.txt -append}

$flyfinal=Import-Csv -Encoding Unicode .\soluc.txt

$flyfinal.'Flight ' | Group-Object

$flyfinal.'Flight ' | Group-Object | Select name | Select-String "VLG81EF"

$flyfinal.'Flight ' | Group-Object | Select name | Select-String "VLG81E2"

Datos del vuelo VLG81EF

Forensic analysis PowerShell Processes Security

Crear un fichero de volcado de memoria de un proceso y detectar DLL

22/10/201721/10/2017

Ver módulos que carga el proceso notepad

Get-Process -Name notepad -Module | Sort-Object ModuleName

1	Get-Process -Name notepad -Module \| Sort-Object ModuleName

Buscar el módulo DLL en el fichero de volcado

#Crear fichero de volcado
$Proceso=Get-Process -Name notepad
$NombreF=(($Proceso).name)+'.dmp'
$Fichero = New-Object IO.FileStream($NombreF,[IO.FileMode]::Create)
(([PSObject].Assembly.GetType('System.Management.Automation.WindowsErrorReporting')).GetNestedType('NativeMethods', 'NonPublic')).GetMethod('MiniDumpWriteDump',[Reflection.BindingFlags] 'NonPublic, Static').Invoke($null, @($Proceso.Handle,$Proceso.Id,$Fichero.SafeFileHandle,[UInt32] 2,[IntPtr]::Zero,[IntPtr]::Zero,[IntPtr]::Zero))
$Fichero.Close()

#Crear fichero de volcado

$Proceso=Get-Process -Name notepad

$NombreF=(($Proceso).name)+'.dmp'

$Fichero = New-Object IO.FileStream($NombreF,[IO.FileMode]::Create)

(([PSObject].Assembly.GetType('System.Management.Automation.WindowsErrorReporting')).GetNestedType('NativeMethods', 'NonPublic')).GetMethod('MiniDumpWriteDump',[Reflection.BindingFlags] 'NonPublic, Static').Invoke($null, @($Proceso.Handle,$Proceso.Id,$Fichero.SafeFileHandle,[UInt32] 2,[IntPtr]::Zero,[IntPtr]::Zero,[IntPtr]::Zero))

$Fichero.Close()

Scripts

Recopilación de Scripts día 22/10/2017

22/10/2017