סוס טרויני בתוך קובץ אקסל - MacroPack & Kali Metasploit

תמלול ההרצאה: סוס טרויני בתוך קובץ אקסל - MacroPack & Kali Metasploit

הטקסט המלא של הדקות הראשונות בהרצאה «סוס טרויני בתוך קובץ אקסל - MacroPack & Kali Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   מה אנחנו עכשיו רוצים לעשות? אנחנו רוצים לייצר קוד זדוני, את ה-payload שייתן לי להשתלט לו על המחשב. אז בוא נלך לקלי לינוקס ונריץ את ה-MSF-Venum, שזה חלק מ-Meta-Sploit, ונגיד לו לייצר לנו קוד זדוני, payload זדוני, שמותאם ל-Windows 64-bit, בתוך הקוד הזדוני יהיה מטרפריטר,

2. 00:27

   שזה כמו CMD חכם מאוד, שיודע לעשות הרבה יותר מ-CMD פשוט, לדוגמה הוא יודע להראות לי את המסך של הצד השני ויודע להוציא שם וסיסמה מתוך המחשב cnd משוכלל מטרפריטר ואיך המטרפריטר הזה יתחבר אליי חזרה דרך רוורס tcp זאת אומרת קורבן יתחבר אליי אחרי הפריצה הקורבן יפעיל את האקסל אצלו או את הוורד אצלו

3. 00:54

   והוא ביוזמתו יתחבר לקאלי שלי ואני אשלוט עליו למה אני לא יכול להתחבר אליו כי כי firewall אצלו חוסם כל כניסה אבל הfirewall שלו לא חוסם יציאה אז אני אומר לוורד או לאקסל תפעילו את הקוד הזדוני שלי והקוד הזדוני שלי הפיילורד שלי יתחבר אליי חזרה ואני אומר לו גם לאיזה אייפי להתחבר זה האייפי החיצוני שלי אני במעבדה אז זה אייפי פנימי

4. 01:24

   אבל במציאות זה היה הכתובת שלי בראוטר האייפי החיצוני שלי לאן שהקורבן יכול לפנות מבחוץ כדי להגיע לתחנה שלי שימו לב שאין פה פורט כי פורט ברירת מחדל זה 444 4 פעמים 4 אם אני לא מציין אותו אם הייתי רוצה הייתי יכול לכתוב פה l port ולציין עוד משהו אני עושה כמה שפחות דברים כדי כמה שפחות לבלבל אתכם ואומר לו באיזה פורמט להוציא את הפלט את הקוד הזדוני של מטר פריטר שמתחבר אליי

5. 01:54

   להוציא אותו בפורמט של visual basic את כל הפלט הזה אני שם בקובץ מה evil vba script עושה enter ומחכה שהוא ייצור לי אותו הנה הוא יצר לי את הקובץ הגודל שלו זה 3000 בתים מתוכם קוד זדוני 510 בתים כל השאר 2500 בתים זה מעטפת כדי להפעיל את הקוד הזדוני עכשיו נעשה ll או lsl מינוס l ונראה פה שבאמת יש לי את הקוד הזדוני פה ואם אתם רוצים אנחנו

6. 02:22

   יכולים לעשות cut ולראות אותו ואנחנו צריכים את כל הקוד הזדוני הזה לעטוף ולהכניס לתוך האקסל אפשר לעשות את זה באופן ידני אבל יש לנו MacroPak שעושה את זה עבורנו אבל איך נעביר את הקובץ הזה לתוך ה-MacroPak בווינדוס 11 אנחנו יכולים להפעיל שרת Web פה בתחנה ולמשוך את הקובץ פשוט להפעיל פה את השרת HTTP אפשר בפייתון 3 אפשר בפייתון

7. 02:29

   2 הבאתי לכם את שתי הפקודות הנה התחיל לעבוד אצלי בתיקייה הנוכחית שרת Web אני יכול להתחבר ל-IP של קאלי ולמשוך את הקובץ רק מה ה-IP שלו?

8. 03:00

   אני עושה ifconfig, רואה שזה ה-IP שלו, 132 בסוף ו-port 80 הפעלתי את זה. בואו נלך ל-Windows 11, נפתח פה חרום דובדפן, נכניס את ה-IP, 2.80 זה גם ככה ברירת מחדל ואפשר לראות פה את הקובץ הזדוני שלי, אני מוריד אותו לתחנה, הנה הוא ירד לי לכאן, show in folder, אני רואה פה ב-Downloads,

9. 03:24

   בדיוק באותה תיקייה שנמצא גם Macropack ואני בתיקייה הזאת עושה cmd enter ויכול להפעיל את המאקרו פק אז אני כותב פה מאקרו פק אקזה קח את הקובץ הזדוני שלי ותוציא לי קובץ word כאילו להכניס את המאקרו הזה לתוך הקובץ חדש שתיצור לי בוא נראה איך זה עובד ואנחנו רואים שהוא יוצר תקיית טמפ זמנית הופה הייתה

10. 03:47

    לי שם איזשהו צליל של משהו שקפץ על המסך באמת קפצה לי פה הודעת מסך שתיזהר word מזהיר אותי ממשהו אני עושה לו אוקיי וזהו סיימנו יש לי פה קובץ וורט זדוני מוכן מה צריך לעשות אם אני אפעיל אותו הוא יתחבר אליי לתחנה נכון הוא יתחבר לקאלי אבל קאלי צריך לחכות לחיבור כרגע קאלי לא מחכה לחיבור הזדוני

11. 03:56

    רץ לו פה שרת ווב שלקחו ממנו את הוויז'ואל בייסיק סקריפט הזה לא מעניין אותי יותר אני לוחץ קונטרול סי סיימנו עם השרת ווב הזה כל המטרה שלו הייתה רק לעשות קופי פייסט לקובץ סיים את התפקיד שלו ctrl+c ועכשיו לקאלי יש תפקיד חדש לחכות לחיבור של הקורבן אז אני מפעיל msf קונסול כמובן שיש לנו סרטים רבים על msf meta-sploit framework

12. 04:39

    אנחנו בתוך ה-meta-sploit ורוצים עכשיו ליצור מאזין הם קוראים לזה handler אז אנחנו מפעילים את המודול שלו עושים use אומרים לו למה להאזין ל-payload מסוג כזה וכזה זה בדיוק מה שיצרנו שם זה חייב להיות זהה זאת אומרת עכשיו הוא מוכן לקבל חיבור מהסוג הזה עם מטר פריטר בתקן של reverse tcp צריך

13. 05:03

    להגיד לו איזה IP יהיה בתוך החיבור הזה ב-show options אני בודק שכל מה ש-required כל מה שנדרש מילאתי אותם אתם רואים את ה-IP מילאתי port יש ברירת מחדל הכל תקין אין שום required ריק ואפשר לעשות run אני מריץ אותו ומחכה פה לחיבור אתם רואים?

14. 05:24

    נראה לי עכשיו מאזין בפורט 444 מחכה שיתחבר הקורבן כדי להשתלט עליו. אוקיי, אנחנו שולחים מייל לקורבן שלנו. הקורבן שלנו פותח את המייל, מריץ את הקובץ. זה נקרא פישינג, לגרום לו להריץ קובץ.

15. 05:39

    אני כותב פה הודעה: מאוד מאוד חשוב שתלחץ על הכפתור הזה, תקבל אייפון מתנה. המנהל שלך הולך לפטר אותך אם אתה לא לוחץ על הכפתור הזה.

16. 05:49

    תכתבו לו מה שאתם רוצים, העיקר שילחץ כאן. ברגע שהוא לוחץ כאן תראו מה קורה, הופה יש לי פה חיבור סשן אחד אופנד ואני בתוך המחשב שלו, אני יכול לעשות כל מיני פקודות של מטרפריטר שזה סי.אם.די משוכלל, אתם יכולים לעשות סימן