ביצוע PIVOTING עם MSFconsole
בעזרת reverse portfwd

תמלול ההרצאה: ביצוע PIVOTING עם MSFconsole בעזרת reverse portfwd

הטקסט המלא של הדקות הראשונות בהרצאה «ביצוע PIVOTING עם MSFconsole בעזרת reverse portfwd» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   במחשב של הקורבן במקום שאתה תעביר פורטים קדימה הפוך מי שיתחבר אליך אתה תעביר אותו חזרה אליי כאילו תהיה המאזין שלי בתוך הרשת הפנימית וכל מי שיגיע לפורט 444 אצלך תעביר אותו לפורט 222 אצלי כאילו שהקורבן יאזין לחיבורים ברשת האי ויעביר הכל אליי במקום שהוא יאזין על הרשת החיצונית ויעביר

2. 00:33

   פנימו הוא יאזין ברשת הפנימית ויעביר החוצה אליי כאילו שיהיה לי שמה מאזין פנימי אבל שיגלגל הכל לקאלי האמיתי שלי. בואו תראו איך עושים את זה אני עושה פה מינוס r ואומר לו במה להאזין כאילו כיוון הפוך לפני שרשמתי מינוס r הוא היה מאזין על מה שהיה מינוס

3. 00:43

   l מינוס r אומר לו הפוך תאזין ב444 ותעביר הכל לשם. ברגע שאני עושה את הפקודה הזאת, זה נראה לכם הכל רגיל, אבל פה במחשב של הקורבן פתאום נפתחת לנו האזנה לפורט 444.

4. 01:11

   ואל תתבלבלו עם 222, הוא לא מאזין ב-222, הוא מאזין ב-444. מה זה אומר? שהקורבן מאזין בפורט הזה, אתם רואים פה, וכל מה שמגיע אליו מעביר ללינוקס פיילוד, ולינוקס פיילוד מגלגל הכל אליי לקאלי האמיתי שלי.

5. 01:29

   כאילו יש לי שם המרגל, ככה אני יכול לזרוק איזשהו מטרפריטר ברשת הפנימית במחשב היעד, הוא יתחבר לאיזשהו מחשב אחר באותה רשת פנימית וההוא יגלגל את זה אליי.

6. 01:43

   כאילו אם יש לי מחשב מנותק ברשת פנימית שהוא לא יכול להגיע לאינטרנט, אני יכול להגיד לו לך למחשב אחר ברשת פנימית ולמחשב האחר הזה להגיד לו תעשה לי רוורס אליי, תגלגל הכל אליי, תהיה מאזין שמה ותגלגל הכל אליי.

7. 01:59

   זאת אומרת אנחנו רוצים שפייל סרבר ביוזמתו יתחבר לתחנה הפרוצה שלנו והיא תעביר את הפאקטים אלינו. כי פייל סרבר הזה נניח לא יכול לצאת לאינטרנט והמאזין הזה יהיה הרוורס שנותן לי תקשורת מבפנים החוצה זאת אומרת הוא יאזין בפנים ויעביר החוצה ולא הפוך עד עכשיו זה היה הפוך נכון

8. 02:21

   היינו מבחוץ עוברים פנימה עכשיו אני רוצה הפוך שאני אדביק את התחנה הזאת והיא תפתח ערוץ תקשורת מולי דרך שרת פיבוטינג. אומר לו אל הוסט את ה-IP שלי, שזה ה-IP של קאלי, זאת אומרת אני אומר לו הוא יתחבר אליי ל-179, ואני אומר לו גם באיזה פורט, בפורט 222. למה אני חייב פורט 222?

9. 02:50

   כי אני מזכיר לכם שהקורבן שלי זה שאני אני שולט על הסשן אחד שלו, אצלו בפורט פורוורד ליסט כתוב להעביר את כל מה שיגיע ל-44 אצלו שיאזין ב-44 אצלו להעביר אליי ל-179 222. זוכרים זאת הפקודת רוורס הזאת שעשינו שהוא יאזין על האייפים הפנימיים ויעביר את זה אליי.

10. 03:18

    נעשה בייגראונד, נחזור חזרה למאזין שלנו ונכתוב אופצ'אנס. אני עכשיו בונה מאזין חדש בקאלי שלי שיאזין לווינדוס בפורט 222.

11. 03:29

    עושים run-j ועכשיו בג'ובס יש לי את המאזין החדש בפורט 222 שמחכה לווינדוס. עכשיו אנחנו צריכים לבנות את הפיילוד הזה. בואו נעשה את הפקודה הזאת. msfnum את הפיילוד הזה שיתחבר ל-IP של הקורבן הפנימי.

12. 03:51

    אל תתבלבלו. אני ברשת 10100, אני בחוץ, אני אומר ל-payload הזדוני להתחבר ל-192.168, מה זה הכתובת ה-IP הזאת?

13. 04:01

    זאת כתובת IP של התחנה שאני שולט עליה ברשת הפנימית, אתם רואים? זאת התחנה הזאת, 192.168. זאת אומרת, אני אומר ל-payload להתחבר לא לרשת חיצונית כי הוא לא יכול, אלא לרשת הפנימית לפורט 444. זה ה-payload שאני מייצר, וברגע שאני מייצר את הפיילורד הזה לווינדוס, אני שולח אותו לקורבן

14. 04:27

    או מעביר את זה באיזושהי דרך אחרת, ואז הקורבן יתחבר ל-192.168, שעוד פעם אני מדגיש לכם, אצלי אין את הכתובת הזאת.

15. 04:38

    אני ברשת 10.100, הוא לא יכול להתחבר אליי. הוא יתחבר לכתובת הזאת, לפורט 4.4.4, ופורט 4.4.4 המאזין נמצא כאן. הנה אנחנו רואים פה בנטסטאט שהוא מאזין בפורט 444 וברגע שהוא יתחבר ל-444 זה יעבור לרשת החיצונית ל-222 בזכות הפורט פורוורד שעשיתי.

16. 05:01

    טוב בואו נפעיל את זה, אנחנו מעבירים את הפיילואוד הזה שבנינו איתכם פה ביחד לקורבן שלנו, payload.exe, אני שולח אותו במייל או בכל דרך אחרת ועכשיו יקרה קסם.

17. 05:13

    אני פה במחשב של הקורבן, רייט קליק ראן אז אדמיניסטרטור או יכלתי גם