PracticU

הסבר על Powercat - File Transfer

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הסבר על Powercat - File Transfer
מילון מושגים:
Kali Linux - הפצת Linux המיועדת לבדיקות אבטחה וחדירות, הכוללת אוסף כלים לבחינת מערכות.
Linux - מערכת הפעלה בקוד פתוח מבוססת ליבת Linux, נפוצה מאוד בשרתים וקיימת בהפצות רבות כמו Ubuntu.
PowerShell - סביבת שורת פקודה ושפת סקריפטים של מיקרוסופט לניהול אוטומטי של מערכות Windows ושירותים.
תהליך - מופע של תוכנה שרצה בזיכרון, עם הקוד, הנתונים והמשאבים שהוקצו לה על ידי מערכת ההפעלה.

הסבר על Powercat - File Transfer
הסרטון מציג את הרעיון שמאחורי שימוש ב-PowerCat להעברת קובץ בין מכונת Windows 10 למכונת Kali Linux, כחלק מהבנת כלים שתוקפים משתמשים בהם לאחר השגת גישה למחשב.
הרעיון המרכזי
PowerCat הוא כלי שנכתב בשפת PowerShell ומדמה את ההתנהגות של netcat - כלי רשת קלאסי המאפשר יצירת חיבור בין שתי מכונות והעברת נתונים או קבצים ביניהן. מכיוון שהוא מבוסס על PowerShell, שהוא כלי ניהול לגיטימי המותקן כברירת מחדל בכל מחשב Windows, הוא יכול לרוץ בלי להתקין תוכנה חיצונית חשודה, מה שהופך אותו לכלי נפוץ בשלב שבו תוקף רוצה להוציא קבצים ממחשב שנפרץ או להכניס אליו כלים נוספים.
למה זה חשוב
ההדגמה מראה איך מחשב אחד פועל כ"מאזין" שמחכה לחיבור, והמחשב השני מתחבר אליו ומעביר את הקובץ. ההבנה הזאת חשובה גם מהצד ההגנתי: תעבורת רשת שנוצרת מתהליך PowerShell היא סימן שכדאי לנטר ולחקור, כי היא עשויה להצביע על ניסיון להעביר כלים או מידע ממחשב שנפגע.
השיעור הבא בקורס: הסבר על Powercat - Reverse Shells

פרקי ההרצאה: הסבר על Powercat - File Transfer

  1. 00:00

    התקנת PowerCat והצגת מיקום הסקריפט

  2. 00:38

    הורדת PowerCat מ-GitHub

  3. 01:15

    טעינת הסקריפט עם Dot Sourcing

  4. 01:49

    הרצת הסקריפט וצפייה בעזרה

תמלול ההרצאה: הסבר על Powercat - File Transfer

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Powercat - File Transfer» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם אנחנו ממשיכים עם הכלי של פאוורקאט בסרט הזה אני רוצה להעביר את הפאוורקאט עצמו ממכונת הווינדוס 10 למכונת הקאלי לינוקס אפשר להתקין את הפאוורקאט על הקאלי לינוקס באמצעות הפקודה opt install אני כבר התקנתי אז אני לא אתקן שוב הנתיב ששם הוא שם את הסקריפט פאוורקאט

  2. 00:25

    נמצא כאן זה הסקריפט שלנו ולמרות שכבר הוא קיים במכונת הקאלי לינוקס אני רוצה להעביר אותו ממכונת הווינדוס 10 למיקום אחר פה בכלי לינוקס. נעשה את זה, אני הולך לווינדוס 10, הולך ל-PowerShell, אני מנווט לתיקייה ששם נמצא קובץ PowerCat, הסקריפט שלנו, זה הסקריפט שלנו.

  3. 00:48

    אפשר גם להוריד מתוך הגיטאב את ה-PowerCat עצמו, אם אני רושם את הפקודה הזאת, זה מוריד את הקובץ מתוך הגיטאב ישירות לווינדוס 10 דרך ה-PowerShell.

  4. 00:59

    כעת אני רוצה לטעון את הסקריפט לתוך הזיכרון, כלומר לתוך הסקופ הזה של פאוורשייל, אני עושה את זה באמצעות נקודה רווח נקודה, שימו לב זה נקודה רווח נקודה ולא נקודה ואז נקודה שזה תיקח את אחורה, סלאש ואת השם של הסקריפט.

  5. 01:17

    למעשה אני מצהיר שכל המשתנים והפונקציות שבתוך הסקריפט יהיו זמינים לי לאורך כל הסקופ הזה של הפאוורשייל, כל עוד הוא פתוח, ברגע שאני אסגור אותו אני אצטרך שוב פעם לטעון אותו, ככה המשתנים והפונקציות שבתוך הסקריפט זמינים, ואני יכול לעבוד מהשורת

  6. 01:35

    פקודה עם פקודות אחרות. זו שיטה שנקראת dot sourcing, נלחץ על enter, וכרגע הסקריפט טעון לתוך הזיכרון. כעת אני אריץ אותו, אני מריץ אותו באופן רגיל.

  7. 01:48

    הנה, ככה הוא רץ, אני רואה שהוא רץ באופן תקין. ושימו לב, יש פה את ה-help, עזרה של הסקריפט הזה, מה אפשר לעשות איתו, כל מיני ארגומנטים למיניהם, אפשר להוריד אותו גם מה-github.

  8. 02:01

    נחזור אל הקאלי לינוקס, נקים פה את הליסינר שלנו, זה הליסינר שלנו,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: הסבר על Powercat

ההרצאה הבאה: הסבר על Powercat - Reverse Shells

הרצאות קשורות מקורסים אחרים

  • הסבר על Nodemon Config File
  • Importing File
  • Create File
  • Configuration File

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting