איך לפרוץ סיסמה לשרת

תמלול ההרצאה: איך לפרוץ סיסמה לשרת

הטקסט המלא של הדקות הראשונות בהרצאה «איך לפרוץ סיסמה לשרת» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:19

   טוב אנחנו הולכים לפרוץ את הסיסמה של אדמיניסטרטור או של יוזר יש לנו פה Active Directory יש לנו שרת עם Active Directory תחשבו שאנחנו לא יודעים איך להיכנס אליו ואנחנו רוצים לפרוץ עכשיו שימו לב הנחת היסוד שלנו שיש לנו גישה פיזית לשרת ואנחנו מכניסים לו CD שנקרא ERD Emergency Repair Disc למעשה זה דיסק פריצות יש מלא דיסקים כאלו אני

2. 00:42

   לוקח ERD של חברת UBCD ואני עושה ריסט למכונה למעשה יש לנו פה הנחת יסוד שיש לי גישה פיזית למחשב שאני יכול להכניס לו CD ואני עושה בוט מתוך CD שלי.

3. 00:56

   יש גם פריצות אחרות אבל אנחנו עכשיו בפריצה כזאת. האמת שכשיש לך גישה פיזית למחשב והוא לא מוצפן, ההרדיסק שלו לא מוצפן אז אין לו סיכוי מולנו.

4. 01:08

   אז אנחנו עכשיו הולכים לפרוץ, השיטה שבה אני הולך להראות לכם זאת שיטה הכי אלגנטית, הכי מתחכמת שאני מכיר והיא עובדת על כל השרתים ועל כל הווינדוסים ללא שום קשר עם זה דומיין קונטרולר אקטיב דירקטור פורץ הכל והטריק הוא נורא פשוט אנחנו הולכים להחליף קובץ של נכים

5. 01:29

   מכירים את ה... כשאתם מדליקים את המחשב יש לכם לפני הלוגין בטח לא שמתם לב לפני הלוגין יש לכם כזה ללחוץ כפתור של עזרה לנכה כן משום מה הוא לא עשה ליבוט אנחנו הולכים במקום הכפתור הזה לשים CMD בכלל כן בואו אני אראה לכם את זה אני מנסה להעלות את ה-CD שלנו הנה ה-CD עלה הוא שואל אותנו האם אנחנו רוצים נטוורק אני

6. 01:59

   עושה לו נו למי שיש CD אחר לא נורא זה לא משנה איזה CD יש לכם אנחנו מגיעים ל-hard disk של השרת שלנו יש לנו פה ב-hard disk אנחנו רוצים קונה די די איפה הווינדוס שלנו אני חושב שהווינדוס נמצא פה לא אני חושב שזה פה אני לא יודע ווינדוס כן הנה הווינדוס ובתוך הווינדוס אנחנו לוקחים את תיקיית סיסטם

7. 02:26

   32 ובתוך סיסטם 32 יש קובץ שנקרא יוטיל משהו הנה יוטיל מן, יוטיל מן זה קובץ שמופעל לנכים לפני הלוגין עם הרשאות של הסרוויס, של הסיסטם אני עושה לו פרופרטיז, לוקח את האונר למה את האונר? כדי להחליף לעצמי הרשאות, אין לי הרשאות על הקובץ אני עושה שאני האונר שלו

8. 02:51

   עכשיו אחרי שאני האונר שלו אני יוכל להחליף הרשאות כרגע אני לא יכול אז אני צריך לסגור לפתוח עוד פעם ועושה סקיוריטי ועושה שיש לי פול קונטרול על הקובץ עכשיו כשיש לי פול קונטרול על הקובץ אני עושה לו סיומת נקודה באק באק-אפ אוקיי ועכשיו הטריק היפה אני לוקח cmd.exe cmd.exe עושה לו רייט קליק קופי קופי ועושה לו פייסט קופי פייסט הנה

9. 03:26

   וקורא לו בשם של ה-utile ההוא איך קוראים לו כבר שכחתי utile utilman.exe זה טריק מאוד פשוט ומאוד יפה שגם קרופי אני מתחיל לרשום מהר את השם כדי שהאקספלואור ימצא לי יפה זאת אומרת לקחתי cnd עשיתי לו copy paste וקראתי לו בדיוק באותו שם של eXe זה הכל עכשיו שימו לב מה קורה עכשיו אני עושה

10. 03:49

    לו פה מוציא את הcd שלי ועושה לו ריסטארט ריסטארט אג'קט עכשיו יעלה לי ווינדוס הכל ייראה רגיל כי ווינדוס לא יודע שהחליפו לו קובץ כי הארטיסק שלו לא מוצפן דרך אגב, מי שרוצה להגיע נגד זה, זה נקרא התקפה מסוג אוף-ליין.

11. 04:06

    זה התקפה מסוג אוף-ליין כי הווינדוס עצמו לא עבד. מי שרוצה להגיע נגד כל ההתקפות מסוג אוף-ליין צריך להצפין את הארדיסק.

12. 04:14

    עכשיו, בגלל שהארדיסק לא מוצפן, אז הצלחתי לכבות את הווינדוס ולתקוף אותו כשהווינדוס לא עובד. דרך אגב, זה ההתקפות הכי פשוטות, האמת. בעצם כל המערכת האבטחה של הווינדוס לא עובדת כי הווינדוס עצמו לא עובד ועכשיו כשהמחשב יעלה אני אעשה דבר הכי פשוט אני לא יודע שם הסיסמה אני פשוט אלחץ על הלחצון הזה של הנכים ואתם תראו CMD עם הרשאות של סיסטם

13. 04:41

    בוא ניתן למערכת לעלות הנה עלה לנו הווינדוס אני שימו לב אני לא יודע שם והסיסמה אני לא