ביצוע Pivoting עם Rinetd

תמלול ההרצאה: ביצוע Pivoting עם Rinetd

הטקסט המלא של הדקות הראשונות בהרצאה «ביצוע Pivoting עם Rinetd» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים להתחיל עם הפיבוטינג ולעבור דרך שרת ווב הזה מרשת חיצונית לרשת פנימית. רשת החיצונית שלי זה ETH1 עם כתובת 10.100.

2. 00:16

   ברשת החיצונית הזאת נמצא הקאלי של התוקף. אפשר לעשות ifconfig ולראות שהכתובת של התוקף זה 10.100 והמכונה נקראת קאלי וכתובת 10.100.

3. 00:28

   זה הכתובת החיצונית של התוקף, הרשת החיצונית. ויש את הרשת הפנימי הארגונית 192.168 ואני כתוקף רוצה דרך הווב סרבר הזה להיכנס פנימה, זה נקרא פיבוטינג והווב סרבר שלי כמו שאתם יכולים לראות הוא מבוסס על לינוקס שבפועל זה קאלי משוכפל עשיתי קלון על קאלי אז איך אני מהרשת החיצונית הזאת עם כתובת 10 מגיע

4. 00:56

   לשיתופים בכתובות הפנימיות של נניח 130 שזה שרת הקבצים שלנו אז אנחנו הולכים לפתוח פורט אחד לאחד זאת אומרת מי שהתחבר בפורט 445 חיצוני ייכנס לפורט 445 פנימי לאיי-פי מסוים מי שהתחבר לפורט 446 חיצוני יגיע לפורט 445 של איי-פי אחר הולכים לעשות מיפוי פורטים כמו בראוטר בבית כשרוצים מבחוץ להיכנס פנימה אז

5. 01:02

   מה אנחנו הולכים לעשות אנחנו הולכים להתקין כלי פשוט שיעזור לנו בכל התהליך תוכנה שעושה את זה, רק לפני כן צריך לעשות Update תמיד תעשו Update לפני כל התקנה ועכשיו אפשר לעשות Apt Install ניכנס לקובץ ההגדרות של הכלי ריינד די ויש פה הוראות למעשה איך לפתוח את הפורטים הנה הם כותבים כאן שזה אינטרנט Redirection

6. 01:53

   Server כל מה שהם סולמית זה סתם הערות ודוגמאות ואנחנו נעשה כמו הדוגמה שלהם למעשה. פה בסוף אפשר לראות שהעמודה הראשונה זה על איזה IP להתלבש, איפה להקשיב.

7. 02:07

   אני אומר לו 0.0.0, זה אומר תקשיב בכל הכתובות ה-IP שיש לך, על איזה פורט, תאזין בפורט 4.4.5, מי שיבוא מבחוץ לפורט 4.4.5 תפנה אותו ל-IP פנים-ארגוני 130 לפורט 4.4.5.

8. 02:26

   מה זה 130? זה ה-file server. בקיצור אני אומר לו כל מי שיגיע אליך בפורט 445 תעביר את הבקשות שלו לIP כזה וכזה לפורט 445 וכל מי שיגיע אליך בפורט 446 תפנה את כל הבקשות שלו לIP.10 פורט 445. שמתם לב שזה אותו פורט בדיוק ברשת הפנימית שתי M445 רק כתובות IP שונות זה שרת אחד זה שרת שני ולכל יעד ולא אכפת לי איזה פורט יש לו בפנים אני צריך מבחוץ לפתוח פורט נפרד ואם אני

9. 03:03

   רוצה 100 פורטים אני צריך להכניס פה 100 שורות כמובן שזה לא נוח אחרי זה נלמד איך לעשות פורט אחד להרבה פורטים פנימיים סרוקס ווי.פי.אן טוב בקיצור רשמתי פה שתי שורות פתחתי שני פורטים זה למעשה כמו לפתוח פורטים בראוטר הביתי מבחוץ פנימה עושים ריסטארט לסרוויס בודקים

10. 03:26

    שזה אכן תפס עם נדסטאט SS זה הנדסטאט החדש ואנחנו רואים באמת שיש לנו פה הזנה ב-445,