פריצה לפורט 3389 Remote Desktop עם Crowbar

תמלול ההרצאה: פריצה לפורט 3389 Remote Desktop עם Crowbar

הטקסט המלא של הדקות הראשונות בהרצאה «פריצה לפורט 3389 Remote Desktop עם Crowbar» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אני רוצה להראות לכם כלי אחר שגם עושה אותה עבודה כמו גידרה שנקרא crowbar אני רוצה שתכירו כמה כלים שימו לב הכלי הזה לא מותקן כאן בקאלי בפסוורד הטאקס הוא לא חלק מקאלי אז אנחנו צריכים להתקין אותו לבד בעצמנו אתם רואים crowbar לא קיים

2. 00:21

   אז אנחנו לא מפחדים אנחנו יודעים להתקין דברים לבד אנחנו עושים apt install crowbar הוא מתקין לנו את הכלי הזה איך אני יודע שהוא מותקן אני עושה לו help רואה שהנה בבקשה הוא כבר מותקן אצלנו היתרון של קאלי שהם התקינו מעל 600 כלים אבל לא כל מה שקיים בעולם הזה והכלי הזה יודע לפרוץ יותר נכון לעשות brute force

3. 00:44

   תקיפה בכוח על ידי מעבר על הרבה סיסמאות אני רואה פה שיודע VPNים רימור דסקטופ SSH ו-VNC וכאן אני גם רואה אופן VPN רימור דסקטופ שולחן עבודה מרוחק SSH ו-VNC VNC זה כמו Team Viewer כזה כמו AnyDesk, רק שבקליינט מותקנת התוכנה ומתחברים עליה. זה סוג של TeamViewer ו-AnyDesk מאוד מאוד ישן וחינמי, ועם הרבה בעיות אבטחה.

4. 01:11

   אז זה ברוטפורס שהוא יודע לעשות לארבעת הדברים האלו. מצוין, בואו נראה איך משתמשים בכלי הזה. יש עוד בעיה בכלי הזה, שהוא רוצה יוניקוד.

5. 01:20

   אז אנחנו צריכים להעביר את ה-ROC UTXT שלנו לפורמט של UTF-8, שזה פורמט של יוניקוד ולא פורמט של אסקי. אז יש לנו פה תוכנה שנקראת iConvert שיודעת להפוך מפורמט אחד לשני אנחנו עושים את זה, מריצים את הפקודה, איצ'יקצ'אק הופך את הכל אם אני אעשה פה ls, אתם תראו שיש לי קובץ חדש

6. 01:43

   rockutf8.txt ועכשיו נוכל להשתמש בו, בואו ננסה לעשות עליו cut לראות אם אנחנו יכולים, כן, זה נראה אותו דבר, רק בפנים כל אות שמורה בפורמט אחר, לא בפורמט של אסקי אלא בפורמט של יוניקוד מה היתרון של יוניקוד שהוא תומך גם בעברית גם ביפנית גם ברוסית בכל השפות כי אחרי קולות

7. 01:57

   יש לא בית אחד אלא יותר יותר מבית אחד אז לפי הצורך שם אפשר גם שני בתים יש כמה UTF-8 יש כמה פורמטים של אסקי של יוניקוד בקיצור אין לו הגבלה רק לאנגלית ואסקי בעיקר בעיה עיקרית שהוא מוגבל לאנגלית ואז אני עושה crowbar-b rdp נניח אני רוצה לפרוץ rdp אומר לו בדיוק איזה מחשב