שליטה מרחוק של האקר
על וונדוס 11
על וונדוס 11
פרקי ההרצאה: שליטה מרחוק של האקר על וונדוס 11
תמלול ההרצאה: שליטה מרחוק של האקר על וונדוס 11
הטקסט המלא של הדקות הראשונות בהרצאה «שליטה מרחוק של האקר על וונדוס 11» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אני רוצה להראות לכם איך אפשר לעקוף אנטיווירוס בווינדוס 11 הכי מעודכן יש לנו פה אנטיווירוס דולק, ווינדוס הכי מעודכן שיש, אין שום טריקים, פשוט מאוד אנחנו לוקחים קוד של 20 שורות ואם מייקרוסופט יעלו על הקוד הזה אפשר יהיה לשנות בו כל מיני דברים
כדי שהם לא יעלו עלינו אני לוקח את זה מגיטאב, עושה פה רואו, זה לראות את הקוד הזה בצורה המקורית שלו מעתיק את הנתיב הזה, למעשה זה נתיב לקובץ הזה ומכניס אותו כאן בואו נראה איך זה עובד ומה זה עושה נפתח פאוורשל רגיל שימו לב אני לא משתמש בשום זכויות של אדמיניסטרטור בשום דבר פותח פאוורשל וכותב פקודה הבאה שלתוך משתנה
בשם c כמובן שיכלתם לתת לו כל שם שירד לתוכו הקובץ הזה שראינו למעשה הוא מוריד מהאינטרנט מלינק מסוים את התוכן של הקובץ ושם אותו במשתנה דולר c נקודה פסיק מציינת פקודה הבאה לביצוע והפקודה הבאה שלנו זה להעריץ invoke command מה להעריץ את הscript block לעשות פקודות מתוך dollar c זאת אומרת מה שהורדת תהפוך אותם לפקודות ותעביר לזה ארגומנטים
משתנים נוספים שהם תכלס לאיזה IP להתחבר ולאיזה port להתחבר ואני אומר לכם שכל זה עובד עם אנטיווירוס דלוק ומעודכן בווינדוס 11 בוא נלך למכונה של האקר כאן האנטיווירוס מנוטרל ואנחנו צריכים לתפוס את החיבור הזה אז נלך לגוגל, נוריד תוכנת נטקאט, היא חלק מ-nmap.
אז אני כותב nmap download, nmap זה זה שסורק פורטים, בתוכו יש גם תוכנת נטקאט. והנה יש כאן nmap 793 setup, אולי אצלכם תהיה גרסה חדשה יותר, אני מוריד אותו, הולך ל-downloads, מחכה שירד כאן.
הנה ירד ה-nmap שלנו, בואו נתקין אותו, אני עושה ברירת מחדל, נותן לו הרשרות של אדמיניסטרטור להתקנה, עושה על הכל נקסט, ושימו לב זה הנתיב שאליו הוא יותקן cprogram files x86 nmap עושה על הכל next next next מסכים לכל לא משנה שום אופציה הוא מתקין פה כמה חלקים כמה דברים nmap זאת תוכנה שסורקת פורטים אבל כרגע אנחנו לא נשתמש בה לחיפוש וסריקת פורטים אלא אנחנו נלך לנתיב שבו היא
הותקנה ב-cprogram files nmap ויש פה גם תוכנת נטקאט שיודעת להזין על הרשת ולהעביר מידע בצורה הכי פשוטה אני נכנס פה ל-CMD כדי להיות בתיקייה הזאת וכותב נטקאט ועל איזה פורט להאזין פורט 8080 יכלתי לבחור כל מספר אחר nvlp p של פורט l זה listen שיאזין על הפורט 8080 אני עושה enter הפייר פה שואל אותי האם אפשר לתת לתוכנה הזאת באמת להאזין על
הפורט אני עושה ל-lao access ונותן לו להאזין עכשיו הוא מחכה לחיבור מהקורבן מהקליינט בפורט 8080 ומה אנחנו עושים אנחנו מריצים פה את הפקודת פאור של היחידה שימו לב, אני כאקר פרצתי לקורבן הזה ואני מריץ שורת פאור של אחת ויחידה שלא נוגעת בארדיסק
היא מורידה הכל לזיכרון למשתנה C וישר יוצרת מזה סקריפט בלוק יוצרת בלוק להרצה ומריצה אותו עם ארגומנטים כאלו וכאלו, בואו נראה הנה עכשיו ככה זה נראה, הוא לא רואה כלום אבל אני כאקר, שימו לב, איפה אני? אני דיוויד, דיוויד זה הקורבן שלי באיזה IP אני נמצא?
אני נמצא ב-IP-130 של הקורבן. אז זהו, אנחנו שולטים על הקורבן והאנטיווירוס לא תופס אותנו. איך זה הגיוני? תגידו לי, מה זה האנטיווירוס הזה שלא תופס?
זאת בדיוק הבעיה של כל האנטיווירוסים, שהם מחפשים מילים מוכרות. אם אני משנה איזושהי מילה שהם מחפשים, הם כבר לא תופסים אותי.
האנטיווירוסים יש להם גם הגנה שנייה, שכבה שנייה של הגנה. איזה שכבה? שכבה נגד פעולות מסוכנות זאת אומרת אם אני כאקר אנסה לעשות פעולה מסוכנת סתם דוגמה אני אכנס לטאסק מנאג'ר במור דיטלס אלך לתהליך