גניבת זהות והעלאת הרשאות
meterpreter steal token

תמלול ההרצאה: גניבת זהות והעלאת הרשאות meterpreter steal token

הטקסט המלא של הדקות הראשונות בהרצאה «גניבת זהות והעלאת הרשאות meterpreter steal token» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אני רוצה להראות לכם איך אפשר להחליף זהויות בתוך מטרפריטר לדוגמה אני עכשיו יוזר סיסטם איך אני הופך להיות אדמיניסטרטור איך אדמיניסטרטור הופך להיות לסיסטם כל המשחקים האלו עם הזהות שלי קודם כל יש פקודה מאוד מאוד שימושית סיס אינפו ככה שתדעו באיזה מחשב אתם בכלל איזה מערכת הפעלה יש לו אנחנו כרגע עם פקודת גט UID רואים

2. 00:28

   שאנחנו סיסטם דרך אגב כל הפקודות שאני הולך להראות לכם הן נמצאות ב-help. גם אני הרבה פעמים מציץ ב-help. ולדוגמה, get UID כאן.

3. 00:38

   get seed, לראות את ה-seed שלי, לראות את הפריבילגיות שלי. get seed, אני רואה את ה-seed שלי. שימו לב, security ID שלי זה מספר קצר וקבוע, כי אני כרגע user system, אני בעצמי כמו מערכת ההפעלה ויש לו seed קבוע בכל ה-windows.

4. 00:54

   get preves, פריבילגיות שיש לי על מערכת ההפעלה. למעשה, כל מה שרק אפשר לחשוב עליו, יש כאן. זה יוזר הכי חזק במערכת אם אני לא רוצה להיות סיסטם אני יכול לעשות פקודת PS לראות את כל הפרוצסים שיש בזיכרון ונניח אני רוצה להיות עכשיו אדמיניסטרטור אז אני מוצא משהו עם אדמיניסטרטור נניח איזשהו CMD פתוח תחת אדמיניסטרטור לוקח את הפרוצס הידי שלו את המספר הזה מספר תהליך

5. 01:23

   בזיכרון ועושה סטיל טוקן לגנוב את הטוקן טוקן הזדהות בתוך מערכת ההפעלה של היוזר הזה בגלל שאני סיסטם אני יכול לגנוב את הטוקן שלו ולהתחזות אליו.

6. 01:35

   ושימו לב מי נהייתי get uid, נהייתי אדמיניסטרטור. get seed, נהייתי עם ה-seed של האדמיניסטרטור. זאת אומרת כל דבר שאני אעשה עכשיו אני עושה בשמו של אדמיניסטרטור, כי גנבתי את הטוקן הזדהות שלו מתוך הזיכרון ואני עכשיו מזדהה בשמו.

7. 01:51

   אם עברתי להיות איזשהו יוזר אחר ואני רוצה לחזור חזרה, יש כזאת פקודה rev to self ואז אני חוזר להיות מי שהייתי במקור במקרה זה סיסטם אם אני יוזר אחר נניח אדמיניסטרטור אז אני יכול לעשות פקודת גט סיסטם ולהפוך