חיבור Meterpreter Reverse HTTP
דרך דארקנט - Tor - חלק 3

תמלול ההרצאה: חיבור Meterpreter Reverse HTTP דרך דארקנט - Tor - חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור Meterpreter Reverse HTTP דרך דארקנט - Tor - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   עכשיו הגענו לשלב של אוטומציה של התקיפה כי אנחנו לא רוצים להיכנס ידנית לפוטי ולהתחיל להקליק שם על הדברים במחשב של הקורבן אנחנו רוצים שהכל יהיה אוטומט ויעזור לנו פילינג פילינג זה למעשה פוטי ב-CMD בואו ניכנס לתיקיה של פוטי c program files פוטי ונוציא מכאן את האגזה של פילינג ונעתיק אותו ל-c תור וזה מה שיהיה לנו בסוף במחשב של הקורבן תור אגזה שפותח לי פרוקסי לתוך

2. 00:31

   הדארקנט, פילינג שעושה לי פורט פורוורד של SSH והפיילוד הזדוני שדרך הפורט יתחבר למחשב של התוקף. זה כל מה שצריך להיות במחשב של הקורבן. עכשיו העתקתי את הפילינג.exe ואני יכול להפעיל אותו עם ההגדרות המוכנות מתוך הרג'יסטרי של המחשב.

3. 00:51

   פוטי שמר את הכל ברג'יסטרי ואנחנו יכולים לשלוף משם את המידע. זאת אומרת שכאן בתוך הרג'יסטרי יש לנו את הסשן שלנו עם כל ההגדרות שלו. ומתוך הרג'יסטרי הזה פילינק יודע לשלוף ולהתחבר.

4. 01:06

   בואו תראו איך זה מתבצע. אני מפעיל פילינק ואומר לו לשלוף את ההגדרות בשם MyTorSettings ולהשתמש בסיסמה קלי ב-SSH המרוחק. השם הזה, MyTorSettings, זה בדיוק השם הזה של הסשן, שעשינו לו סייב בפוטי הגרפי שלנו.

5. 01:23

   בקיצור, בואו נבדוק שזה עובד. דרך אגב, Echo Y זה סתם כדי שהוא יכתוב Y וילחץ Enter, כי פילינק הזה רוצה שילחצו לו Enter, אנחנו רוצים לעשות הכל אוטומט.

6. 01:33

   אז אנחנו משרשרים לו y ו-enter, יכלנו לשרשר לו כל אות שבא לנו, העיקר שילחץ enter ויעבוד. בואו נבדוק שזה באמת עובד, נפתח טאב חדש, לזה נקרא ssh, ובטאב החדש נבדוק עם נטסטאט שיש לנו האזנה בפורט 444, זה אומר שהssh הצליח והתחבר ליעדו.

7. 01:54

   אם אני אעצור את הפילינק, אתם תראו ש-444 לא עובד, לא מביא לי תשובה ב-HTTP. אם אני אפעיל את הפילינג, צריך לתת לו קצת זמן להתחבר. אחרי איזה עשר שניות אתם יכולים לקבל כבר את התשובה it works 222. אני פשוט מעדיף לא לעבוד בדפדפן כי בסופו של יום הכל צריך להיות בשורת פקודה כי אנחנו רוצים לעשות הכל בסקריפט אוטומט שאנחנו שולחים אותו כמייל פישינג

8. 02:20

   ללקוח או מנצלים איזושהי חולשה במחשב ומריצים את הסקריפט שלנו במחשב של הקורבן. איזשהו rce remote code execution איזושהי חולשה שמאפשרת לי להריץ מרחוק את הקוד עכשיו נשארה שאלה אחרונה האם אפשר למחוק את הפוטי הגרפי איך אפשר להסתדר בלי שהפוטי הגרפי הזה נמצא במחשב של הקורבן והתשובה היא מאוד מאוד פשוטה שכל מה שאנחנו צריכים זה לעשות אקספורט להגדרות האלו ואני כותב פה regexe

9. 02:51

   אקספורט מייצא את ההגדרות של הסשן לאיזשהו קובץ זאת אומרת אני הולך לקחת את הנתיב הזה זאת אומרת את כל ההגדרות האלו ולשים אותן בקובץ טקסט פשוט ברגע שאני עושה את הדבר הזה מופיע לי פה הקובץ החדש אם תפתחו אותו תראו שזה קובץ טקסט פשוט עם כל ההגדרות של רג'יסטרי אפשר לפתוח אותו בנוטפד ואני יכול להביא את

10. 03:13

    הקובץ עם כל ההגדרות האלו שכוללות את הכתובת לחיבור ואת כל מה שעשינו איתכם בגרפי