המרה של ETL לקובץ PCAP

תמלול ההרצאה: המרה של ETL לקובץ PCAP

הטקסט המלא של הדקות הראשונות בהרצאה «המרה של ETL לקובץ PCAP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים לפענח את קובץ ETL ולהוציא משם את הפאקטים שתפסנו בזמן הריסטארט של Windows 11 עשינו את זה עם NetSH והפורמט שלו זה ETL ואת ה-ETL הזה אף אחד לא יודע להבין אותו אז אנחנו חייבים להפוך אותו לקובץ פיקאפ קובץ פיקאפ וויירשארק מבין אותו בואו נלך לגיטאב, יש לנו פה ETL 2 PICAP NG

2. 00:28

   PICAP NEXT GENERATION נעשה פה הורדה של הריליס האחרון של הגרסה האחרונה אנחנו במחשב של אקר גנבנו מתוך היוזר את הפאקטים של הריסטארט שלו ועכשיו אנחנו רוצים להסתכל איפה ההא שמה ולפרוץ אותו אז אני מוריד כובד זיפ מוכן אני לא צריך את הסורס קוד אני צריך את התוכנה עצמה אני סומך עליהם שהם לא יכניסו לי וירוס

3. 00:31

   בפנים ואם כן לא אכפת לי כי זה בתוך מכונה וירטואלית הנה הוא ירד לי לכאן בואו נעשה פה אקסטרקט אול למעלה נחלץ אותו הנה הוא פה x64 אני אוהב לראות סיומות אז אני עושה פה show file name extensions ורואה etl pickupng וכאן אני נכנס ל-CMD ומריץ את הפקודה הפקודה היא etl pickupng.exe מאיפה אני לוקח

4. 01:15

   את קובץ etl המקורי ולאן אני שם את היעד שימו לב ביעד כרגע יש לי רק קובץ אחד etl אני רוצה שלידו יהיה קובץ pickup בואו נראה שזה עובד נשים אחד side by side מריצים את הפקודה ורואים שנוצר לנו פה קובץ פיקאפ NG. עכשיו את הקובץ פיקאפ NG הזה אפשר לפתוח עם הוויירשארק.

5. 01:37

   בואו נתקין את הוויירשארק, נכתוב בו גוגל וויירשארק דאונלואוד, ניכנס לקישור הראשון ויש לנו פה גרסה ל-64 ביט.

6. 01:45

   בואו נתקין ביחד את הוויירשארק, עושים דאבל קליק פשוט, נותנים לו הרשאות של אדמיניסטרטור, אני במחשב של האקר אז לא אכפת לי. שימו לב אני בכוונה מסביר לכם ומדגים לכם שיש Windows 11 של הקורבן ויש Windows 11 של האקר וזה מאוד חשוב שתדעו שעל הקורבן אנחנו לא עושים

7. 02:04

   שום דבר רק תפסנו פקטים ועשינו copy paste למחשב של האקר או על ידי smb שיתוף רגיל או על ידי upload של http ואת כל הפריצה אנחנו מבצעים במחשב שלנו כדי לא להעיר את הצוות הרדום של SOC שמנסה להגן על הרשת שלא יקפצו להם התרעות נחכה שהוא יתקין הכל, אני לא בוחר שום אופציה מיוחדת, עושה על הכל נקס נקס נקס, ובסוף אני עושה פיניש.

8. 02:29

   עכשיו יש לי את הווייר שארק פה מותקן, בואו נלחץ התחל ונכתוב ווייר שארק, נפתח אותו, ובפייל אופן, בתוך הווייר שארק, נלך לתיקיית c/victim uploads,