הסבר על Post Modules & Sessions בתוך Metasploit
בשיעור זה אנו לומדים על ה-post modules של Metasploit, מודולים חיצוניים שמופעלים אחרי הפריצה, ועל ניהול הסשנים, כולל שתי הדרכים להריץ אותם, מתוך Meterpreter או מבחוץ תוך ציון מספר הסשן.
פרקי ההרצאה: הסבר על Post Modules & Sessions בתוך Metasploit
תמלול ההרצאה: הסבר על Post Modules & Sessions בתוך Metasploit
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Post Modules & Sessions בתוך Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, ברוכים הבאים להרצאה על מטרפריטר ועל המודולים שמופעלים אחרי הפריצה מהם היכולות הנוספות שיש לנו אנחנו נעשה סודו, מינוס S, ניכנס למצב רוט ונפעיל MSF קונסול אנחנו מפעילים Metasploit Framework, החינמי, ואנחנו בפנים עכשיו אנחנו הולכים לפרוץ לתחנה Windows 10
שמותקן שם על סינג בריז על ידי החולשה שיש בתוך התוכנה הזאת, בתוך הסרוויס הזה דיברנו על זה בפעמים הקודמות אנחנו נכנסים לתוך המודול אומרים מה ה-IP של השרת ומפעילים אקספלויט ואנחנו בפנים פרצנו פנימה לתוך הסרוויס עכשיו השאלה מה עושים בפנים
אז יש לנו כל מיני מודולים שאנחנו יכולים להפעיל אותם בתוך המטרפריטר יותר נכון להגיד שזה לא מטרפריטר זה מודולים חיצוניים למטרפריטר שזה משהו שמאוד מאוד חשוב להבין שזה מודולים חיצוניים ואנחנו מפעילים אותם על ידי פקודת run.
תראו, אנחנו עכשיו בפנים, נכנסנו פנימה לתוך ה-session, זה אומר שאנחנו בתוך המחשב ההוא, בתוך הקורבן, וב-help בכל הפקודות שיש במטרפריטר יש פקודת run.
הפקודה הזאת, אתם רואים ב-help למטה, יש את ה-run שיודע להריץ פוסט מודולס, מודולים ששייכים לפוסט. מה זה אומר פוסט?
דרך אגב, כשהפעלנו מטרפריטר ישר נכנסנו, ראינו פה 360 מודולים של פוסט שיש לו אקספלויטים, חורי אבטחה שהם יודעים לנצל, אוקסילרי שזה נוספים כמו סריקה, כמו פריצה בכוח על ידי בדיקה של כל השמות והסיסמאות האפשריות, כמו סריקת רשת, זה כל המודולים הנוספים.
אז עוד פעם, זה ממש פריצה לחורים ידועים, זה כלי עזר נוספים, ופוסטים זה כל מה שקורה אחרי הפריצה, מיני סקריפטים ותוספות שאני יכול להריץ אחרי שאני כבר בפנים אז יש לנו 360 כאלו ואנחנו כרגע נמצאים במטרפריטר לדוגמה אני יכול לעשות להריץ פוסט על enable rdp סתם אני מדגים לכם איזשהו סקריפט שמפעיל ל-rdp
שימו לב שכרגע לפני שאני מפעיל אותו בתוך השרת שלנו שווינדוס 10 עובד אצלנו כשרת אז ברימור דסקטופ כרגע הוא באוף אתם רואים הוא בעוף, אי אפשר להתחבר לתחנה ברימור דסקטופ, אבל אני הצלחתי לפרוץ דרך איזשהו סרוויס אחר כמו סינגבריס שפרצנו, ועכשיו אני מפעיל run ואת המודול שיודע להדליק את ה-RDP אצלו.
תראו את זה, הנה אני הפעלתי את זה, הכל פה עבר מצוין, ואני יכול לראות שהוא נהיה on, אתם רואים הוא נדלק.
אני עוד פעם מכבה אותו, בבקשה חיביתי אותו, בואו נבדוק שהוא באמת מכובה, פה בתפריט נעבור ל-about, ונחזור לרימוט רואים שהוא מחובה ואני יכול להדליק אותו שוב עכשיו את המודולים של פוסט אפשר להריץ מתוך המטרפריטר על ידי פקודת run או שאפשר להריץ מבחוץ מה זה מבחוץ אני יכול לחזור חזרה למטה ספלויט על ידי פקודת בקגראונד יצאתי חזרה מתוך הסשן למטה ספלויט הראשי ל msf הראשי ועכשיו יש לי סשן פתוח
מאחורי הקלעים אתם רואים יש לי סשן מספר 1 שזה מטרפריטר x86 לווינדוס והוא תחת יוזר סיסטם ואת הIP של הקורבן שזה 147 ואיזה פורטים בוא נעשה קונטרול מינוס קצת נקטין את זה טיפה שיהיה לנו יותר מקום על המסך אז אנחנו רואים שיש לנו כרגע אקטיב סשן פתוח ואני יכול לחזור לסשן ההוא אני יכול לכתוב סשנס ומספר של הסשן נניח אחד ואני חזרה
שמה בתוך השיחה בתוך ה-CMD ההוא בתוך המטרפריטר ההוא אז יש לנו שתי דרכים להריץ, דרך אחת זה run ושם של המודול מתוך מטרפריטר או לעשות בקגראונד, לצאת החוצה ואז לעשות נניח use ולהשתמש במודול הזה.
זאת אומרת אנחנו עוברים מהמודול של אקספלויט, אתם רואים מתוך האקספלויט והשם של המודול, אנחנו עוברים לקטגוריית פוסט ובתוך הקטגוריית פוסט windows Windows Manage Enable RDP הנה אנחנו בתוך הפוסט זה הטייפ וזה שם של המודול Windows Manage Enable RDP זה הנתיב וזה השם עכשיו מה אני יכול לעשות בתוך המודול הזה ב-show
options אני רואה שאני צריך לתת לו שדה אחד חובה שזה session ID על מי אני רוצה לבצע את הפוסט הזה זאת אומרת שיש לי כרגע פתוחים אצלי בקאלי כמה סשנים כרגע יש רק אחד שהמזהה שלו זה גם אחד אז אני עושה דבר כזה אני עושה סשן, ונותן לו אחד.
זה אומר שאת המודול הזה תפעיל אותו על הסשן הפתוח הקיים, כי הפוסט חייב לעבוד על סשנים קיימים. אז הוא שואל אותי, על איזה סשן אתה רוצה לעבוד?
הוא לא מבקש טובת IP, כי הוא לא יודע לחדור פנימה. הוא יודע להריץ את עצמו בתוך סשן קיים אצל הקורבן. אבל הסשן צריך להיות קיים, אני צריך להיות כבר בפנים,