הזרקת CMD
וזיהוי התקפה
חלק 2

תמלול ההרצאה: הזרקת CMD וזיהוי התקפה חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «הזרקת CMD וזיהוי התקפה חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בסרטון זה אנחנו רוצים להפעיל CMD תחת הרשאות של Local System Account, תחת הרשאות של יוזר הכי חזק במערכת, הווינדוס עצמו. אנחנו לא יכולים לעשות את זה דרך ממשק גרפי, אז מה אנחנו נעשה?

2. 00:17

   אנחנו ניקח את ה-CMD אקזה ונזריק אותו לתוך Spool Service, לתוך תוכנה שאחראית על הדפסות, והתוכנה הזאת עובדת עם היוזר של סיסטם. היא קיבלה את היוזר הזה כי היא מופעלת על ידי סרוויס של ווינדוס.

3. 00:35

   זאת אומרת שהיא עולה יחד עם ההדלקה של המחשב עם היוזר המובנה בווינדוס, החזק ביותר, Local System Account. זה מוגדר פה בכל סרוויס, כי יש לנו פה אפשרות להגדיר אותו שירוץ תחת Local System Account.

4. 00:49

   כמובן שיכולנו גם לכתוב סרוויס משלנו ולהפעיל אותו עם Local System Account, זה גם אפשרי. כרגע אנחנו לא מתקינים שום דבר במחשב של הקורבן, אז אנחנו רוצים לתוך התהליך של ספול סרוויס אקזה שרץ תחת סיסטם, להזריק לתוכו את ה-CMD ולקבל הרשאות גבוהות.

5. 01:11

   אם אני אפתח עכשיו CMD רגיל ואני אעשה run as administrator, אני ב-UMI אראה שאפילו שאני אדמיניסטרטור, עדיין היכולות שלי מוגבלות כי אני user admin, אדמיניסטרטור.

6. 01:24

   אז איך עושים את זה? אז יש לנו פה פרויקט מוכן ב-GitHub שנקרא psget.sys כדי שלא נרשום פקודות לבד, יש לנו קובץ PowerShell עם פקודות מוכנות. עקרונית, יכלנו לכתוב אותם ידנית.

7. 01:39

   אז אני לוקח את הלינק הזה, עושה קופי, נכנס לאתר של GitHub ומחפש את הקובץ הזה psget.sys. למעשה, לקבל את היוזר של הסיסטם.

8. 01:50

   והנה כתוב כאן: סיסטם לקבל את הכוחות של יוזר סיסטם ויהיה דרך פרנט פרוצס דרך האבא שדרכו אני אופעל בוא נראה איך זה מתבצע נלחץ על הקובץ ונראה את כל הפקודות בפאור של כמובן שיכולנו לכתוב אותם ידנית אבל בשביל מה לנו לעשות את זה אפשר לעשות גם קופי ולהכניס אותם לפאור של הרגיל אבל אני מעדיף כרגע להוריד

9. 02:15

   את זה כקובץ עושה לו קיפ הנה הקובץ הזה בדיסק אם לא הייתי רוצה לעשות שום פעולה חשודה על דיסק כדי שהאנטיווירוס לא יתפוס אותי, הייתי יכול לעשות הכל כאן ידנית.

10. 02:27

    זאת אומרת, לעשות קופי פייסט פשוט לפה. התוצאה הייתה אותה תוצאה. כרגע אני מראה לכם את הדרך הפשוטה. הסקודה הראשונה, אנחנו פותחים עכשיו פאוור של חדש עם אופציה של בייפס, כי הפאוור של הנוכחי, בואו תראו, יש לו מגבלה, הוא לא נותן לי להריץ קבצים כי הוא מפחד שהקובץ הוא זדוני.

11. 02:46

    אז אם אני מנסה להריץ איזשהו קובץ, הוא לא נותן לי, הוא כותב לי שזה לא נמצא בכלל.