הסבר על Powercat - Stand-Alone Payload
פרקי ההרצאה: הסבר על Powercat - Stand-Alone Payload
תמלול ההרצאה: הסבר על Powercat - Stand-Alone Payload
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Powercat - Stand-Alone Payload» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בסרט הזה אנחנו ממשיכים עם הפאוורקאט ואני רוצה להראות לכם פיילוד מסוג סטנדלון למעשה פיילוד זה קטע קוד זה מספר פקודות של הפאוורשל שנשלחות אל מחשב הקורבן בעולם של האקינג פיילוד למעשה יוצר את הנזק עצמו כמו למשל מחיקת קבצים או הצפנה שלהם פיילוד זה הראש קרב של כל הקוד שנשלח אל מחשב הקורבן ובמקרה שלנו הפיילוד זה יהיה הרוורס של אני רוצה באמצעות
פיילוד שהוא עצמאי שהוא לא תלותי אנחנו פשוט נכתוב את כל הפקודות של הפאורקאט בתוך קובץ אחד ואותו אנחנו נשלח אל מחשב הקורבן אז בואו נראה את זה נתחיל קודם כל את הליסינר שלנו במחשב הקל ללינוקס זה הליסינר מאזין על 443 ואני עובר אל הווינדוס 10 פותח פה את הפאורקאט שלי אני מנווט אל התיקייה ששם נמצא קובץ הפאורקאט
שלי זה קובץ הפאוורקאט ובאמצעות הדוט סורסינג כבר הסברנו עליו אני טוען את הסקריפט לתוך הסקופ הזה של הפאוורקשל והנה הוא נטען וזאת הפקודה.
למעשה מה שאני עושה בפקודה הזאת באמצעות החצי ימינה אני פשוט לוקח את הפקודה הזאת של הפאוורקאט עם כתובת IP ומספר הפורט וההפניה של האינפוט והאוטפוט של ה-CMD את כל הדבר הזה אני לוקח ומייצא אותו לקובץ שנקרא reverse של נקודה ps1 למעשה מינוס g אני אומר לו שאני רוצה פיילוד מסוג stand alone פיילוד שהוא לא יהיה תלותי והוא יהיה
עצמאי ואני אוכל להריץ אותו לשלוח אותו למחשב הקורבן אז המינוס g הזה זה אומר לי פיילוד מסוג stand alone תייצא לי לקובץ נלחץ על enter וכרגע בואו נראה יש לי פה קובץ שנקרא reverse של נקודה ps1 והתוכן שלו זה הפקודה של ה-reverse של כעת אני רוצה להריץ אותו וברגע שהרצתי אותו שימו לב קיבלתי פה את השל והנה אני פה ויש שם קליינט 251 שם המחשב ואדמין זה היוזר IP
קונפיג זאת כתובת הIP של מחשב Windows 10 יש לנו שליטה מלאה על מחשב Windows 10 אבל הבעיה עם הפיילוד הזה שמערכות הגנה כמו IDS יכול בקלות לזהות קובץ הזה כי ברגע שאנחנו יוצרים אותו יש שם כל מיני סטרינגים שמקודדים בצורה כזאת שתוכנות הגנה מזהות אותו כמילישז, כמשהו זדוני.
סביר להניח שהוא ייתפס בגלל שהוא plaintext ואנחנו רוצים לנסות קצת לקודד את ה-reverse shell הזה כדי שנוכל לחמוק יותר בקלות ממערכות הגנה כמו ADS. אז בשביל זה אנחנו צריכים לרשום את הפקודה הבאה.
זאת הפקודה, שימו לב, הוספתי פה E, זה מינוס ג'י אי, אי זה אנקודד, מבצע ליסינר פה במכונת הקאלי לינוקס, נחזור לווינדוס 10, נלחץ על אנטר, וכרגע הוא יצר לי את הקובץ שנקרא אנקודד רוורס של, בואו נראה אותו, הנה הקובץ, כרגע זה קובץ מקודד, אני רוצה כעת להראות לכם את התוכן,
איך נראה הקידוד הזה, שימו לב ככה זה נראה, זה הנוטפד, כל הסטרינג הזה למעשה מכיל את הרוורס של, אני מעתיק את הסטרינג הזה,