הסבר על Netcat בתצורה של Reverse Shell
פרקי ההרצאה: הסבר על Netcat בתצורה של Reverse Shell
תמלול ההרצאה: הסבר על Netcat בתצורה של Reverse Shell
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Netcat בתצורה של Reverse Shell» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אנחנו רוצים לדבר על נטקאד במצב רוורס של. זאת אומרת שביני לבין הקורבן יש ראוטר באמצע הדרך. אני לא יכול להתחבר אליו ישירות כי הפורטים אצלו סגורים בנתב.
הנתב שלו לא מאפשר לי להיכנס פנימה. אז אנחנו משתמשים בטכניקה רוורס של. מה זה הטכניקה הזאת? שהקורבן יתחבר אליי. אני נותן פקודה לקורבן, תתחבר למחשב שלי.
יכול להיות ששלחתי לו איזה אימייל מאוד יפה והוא לחץ על הלינק שם והפעיל את הקובץ, אולי אני שלחתי לו הצעת עבודה מפתה והוא פתח את הקובץ. בקיצור, גרמתי לו להריץ משהו, או על ידי איזושהי חולשה בווינדוס, או על ידי איזשהו קובץ שמפתה, ועכשיו, אחרי שהצלחנו לפרוץ אליו איכשהו, על זה נדבר בהרצאות נפרדות, על החולשות ועל השיטות איך לפרוץ,
אנחנו עכשיו אצל הקורבן בתוך המחשב שלו אנחנו רוצים שהוא יתחבר אלינו כי אנחנו לא יכולים להתחבר אליו ביוזמתנו כי יש ראוטר במחשב של הקורבן שלא נותן להיכנס פנימה מה אנחנו צריכים לעשות אז אנחנו צריכים להריץ את הנטקאט הזה שבהרצאה הקודמת העברנו אותו לכאן אנחנו צריכים להריץ אותו שיתחבר לקאלי לינוקס אז קודם כל בואו נלך לקאלי
ונקים שם שרת שיחכה לחיבור שלו. אז אנחנו פותחים פה CMD, עוברים למצב של סודו מינוס S שאנחנו נהיה רוט. עכשיו אחרי שאני במצב של רוט, אני כותב נטקאט, מריץ את הנטקאט, הפעם במצב ליסנר, שאני מאזין לתקשורת נכנסת.
אני ההאקר, נהיה שרת שמחכה שיתחברו אליו. ואני אומר, טוב, תאזין, תראה לי את כל המידע של החיבורים על המסך, שאני אדע מה קורה, ורבוס, ו-P באיזה פורט. אני הולך להזין בפורט 444 כמובן שאני כאקר מתכונן ואם יש לי ראוטר בבית אני אומר לראוטר בבית כל מי שמגיע אליך מהאינטרנט בפורט 444 תעביר למחשב הזה למכונה וירטואלית הזאת צריך לפתוח פורט בראוטר של האקר בסוף בסוף האקר
הוא השרת שמאזין לקורבן שהתחבר אליו ביוזמתו אז יופי אנחנו פותחים פה שרת עושים enter ואנחנו במצב ליסינינג מאזינים מחכים לתקשורת בפורט 444 מי שהתחבר אלינו אנחנו בעצם נדבר איתו עכשיו הולכים למחשב של הקורבן שלנו ואנחנו בדרך לא דרך גורמים לקורבן להריץ את הפקודה נט קאט מינוס nv n זה numbers v זה וורבס להראות על המסך שימו לב הוא לא מינוס l למה הוא לא מינוס l כי הוא
קליינט הוא לא שרת תמיד אחד שרת אחד קליינט אנחנו רואים שהוא הולך להתחבר לשרת, צריך לתת לו את ה-IP של השרת, לא בדקתי פה את ה-IP, אז אנחנו פותחים עוד CMD, יש לנו פה שני CMDים, אתם רואים למעלה, אני כותב ifconfig, ואני רואה פה 122,153, בואו נכתוב אותה כאן, שיהיה לנו יותר קל,
כי אני לא אסקור אותה בעל פה, 192,168,122,153, אני בכוונה שמתי לכם את כל הפקודות כאן על המסך, שיהיה לכם נוח, אז אנחנו נטקאט מינוס nv אנחנו אומרים לו להתחבר לip של הקאלי תחשבו שזה הip האינטרנטי של התוקף מגיעים לראוטר של התוקף והראוטר של התוקף מעביר את זה למכונה במקרה הזה אין לנו ראוטר אז אנחנו ישר
מתחברים בסוף הקליינט מתחבר הקורבן מתחבר לשרת לתוקף בפורט 444 אבל לא סתם מתחבר כקליינט להריץ פקודות cmd אלא הוא מתחבר לשרת ומריץ את ה-CMD אקזה אם אני לא אריץ את ה-CMD אקזה אנחנו נוכל לעשות צ'אט כזה לכתוב אחד לשני הודעות לא אני לא רוצה סתם להתכתב אני רוצה שיהיה לי CMD שרס שמבצע את הפקודות אני עושה enter הנה הוא פתח תקשורת מה קורה פה אנחנו לא בזה הנכון אנחנו חוזרים
חזרה לכאן ומה יש לנו פה השרת שלנו נהיה Windows 10 הצלחנו להריץ פקודות להשתלט על ה-Windows ההוא שימו לב אנחנו עושים דיר אנחנו שמה במחשב ההוא אנחנו עושים IP קונפיג אנחנו רואים את הIP של הו של הווינדוס 10 עכשיו אנחנו יכולים להצפין לו קבצים למחוק