我从AshleyMadison事件中学到的WooYun知识库.docxVIP

我从 Ashley Madison 事件中学到的 WooYun 知识库 0x01 事件回顾 黑客团队 Impact Team 在 8 月 18 日公布了偷情网站 Ashley Madison 的数据（ Link ），多名用户确认了数据的真实性。 泄 露数据通过 BitTorrent 被广泛传播，还有人已经设立一个网 站 ashley.cynic.al ，让 Ashley Madison 用户验证自己的账号 是否在里面。黑客泄露的数据容量多达 9.7GB ，包括了电子 邮件，哈希密码，用户资料描述，体重，身高，不完整的信 用卡交易数据，等等。泄露事件导致已有 2 名 Ashley Madison 用户自杀，该偷情网站的母公司 Avid Life Media 提供 50 万赏金（ Link ）追捕黑客。目前已经公布的线索有 2 条，一条线索是最早公布了 Ashley Madison 服务器源代码 地址的 twitter 用户 Thadeus Zu (@deuszu) ；另一条线索是 Ashley Madison 的黑客在公布第二批数据后可能不小心留 下了足迹 (Link) 。 0x02 泄露的主要文件说明 CreditCardTransactions.7z 该文件保存了过去 7 年所有信用卡交易记录，包含姓名，地 址， EMAIL 地址，压缩包里包含 2600 个 EXCEL 文件，包 含有超过 9.600.000 条交易记录。 am_am.dump.gz 这个 mysql 的 dump 文件包含大概有 3200 万的用户数据， 其中有姓，名，地址，电话号码，关系等，也包括用户是否 喝酒？抽烟？生日，别名等信息。 aminno_member_email.dump.gz 包含有 3200 万邮箱地址 member_details.dump.gz 人员的详细描述，眼睛颜色，体重，身高，头发颜色等信息 member_login.dump.gz 这个文件夹包含 3000 万的用户名和 HASH 密码，其中 HASH 密码采用 bcrypt 算法加密。 ashleymadisondump.7z 里的 swappernet_User_Table.7z QA 数据库服务器的 dump 文件，但不是标准的 mysql dump 格式，是 csv 格式的。这里的 userpassword 字段没有使用 bcrpt 算法加密 ashleymadison.tgz 包含相关网站的所有 gitlab repositories 泄露的数据里还包含大概 13G 的 Ashley Madison CEO 的邮 件内容，但是文件似乎损坏了，需要后续进一步的确认。 0x03 数据库导入 解压后，通过  grep  看  dump  的文件，可以看到是标准的 mysqldump 文件 123456$ grep MySQL dump *.dumpam_am.dump:-- MySQL dump 10.13 Distrib 5.5.33, for Linux (x86_64)aminno_member.dump:-- MySQL dump 10.13 Distrib 5.5.40-36.1, for Linux (x86_64)aminno_member_email.dump:-- MySQL dump 10.13 Distrib 5.5.40-36.1, for Linux (x86_64)member_details.dump:-- MySQL dump 10.13 Distrib 5.5.40-36.1, for Linux (x86_64)member_login.dump:-- MySQL dump 10.13 Distrib 5.5.40-36.1, for Linux (x86_64)