העברת Netcat ל-Windows 10
פרקי ההרצאה: העברת Netcat ל-Windows 10
תמלול ההרצאה: העברת Netcat ל-Windows 10
הטקסט המלא של הדקות הראשונות בהרצאה «העברת Netcat ל-Windows 10» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אנחנו רוצים ללמוד על נטקאט שמאפשר להריץ פקודות על מחשב מרוחק ומאפשר להעביר קבצים למחשב הקורבן שזה הווינדוס 10 שלנו התמים תחשבו שהצלחנו איכשהו לפרוץ אליו, ניצלנו איזושהי חולשה השאלה זה מה אנחנו נריץ בפנים אחרי שפרצנו אז נטקאט זאת התשובה שלנו
נטקאט מאפשר להעביר קבצים לקורבן ומאפשר להריץ קודות במחשב של הקורבן אז אנחנו רוצים ללמוד איך עושים את זה, איך מעבירים ומשתלטים על הקורבן בעזרת נטקאט.
דבר ראשון, ניצלנו את החולשה שהייתה בווינדוס 10, באיזושהי תוכנה שמותקנת שמה, הצלחנו לפרוץ פנימה, ועכשיו אנחנו מפוצצים את הפצצה שלנו, את הפיילואוד שלנו, והפצצה הפעם תהיה נטקאט.
זה הדבר הפשוט ביותר והבסיסי ביותר שאנחנו חייבים להכיר. בואו נתחיל מזה שנעביר את הנטקאט עצמו לווינדוס 10 כדי שנוכל להריץ אותו שם.
כדי להעביר לשם את הנטקאט אנחנו נקים שרת אצלי, שרת ווב. אז אני נכנס לתיקיית USR, בפנים יש תיקיית share, בפנים יש Windows binaries, זה קבצי הרצה בינאריז, קבצי הרצה עבור Windows.
הנה אני בפנים, אני עושה ll שזה ls-l, קיצור של ls-l, ואני רואה את כל הקבצים שיש לנו בתיקי הזאת. יש לנו פה כובס שנקרא נטקאט אקזה שאמור לרוץ על ווינדוס.
יש לנו עוד נטקאט שרץ בלינוקס אבל זה כרגע לא מעניין. אני רוצה להעביר את הנטקאט הזה לווינדוס ולהריץ אותו שם.
בואו נתחיל מזה שנרים כאן את השרת וב, שרת אינטרנט כזה שירוץ לי על המחשב הזה ונתחבר אליו ונמשוך ונעתיק משם את הכובס של הנטקאט כדי להעביר את הכובס נטקאט אקזה לשם.
איך אנחנו נעשה את זה? אנחנו נריץ פקודת ifconfig קודם כל לראות כתובת IP אנחנו רואים שכתובת ה-IP שלי זה 153 נזכור את הכתובת הזאת כי אנחנו נצטרך אותה בהמשך ועכשיו אני מריץ את הפייתון בתוך פייתון אני מריץ מודול simple HTTP server ועל איזה פורט אני רוצה אותו אני יכול לשים
אותו על כל פורט שבא לי אבל פורט 80 זאת ברירת מחדל של הדבדפן אז אני אשים אותו על פורט 80 אז אני מריץ פייתון ובתוך הפייתון את המודול של סימפל htp סרבר והוא עושה לי permission denied אין לי הרשאה אתם רואים פה אין לי הרשאה להריץ אותו למה כי אני עם יוזר של קאלי בואו נעבור ליוזר רוט שהוא כל יכול אז אנחנו עושים סודו מינוס
s אתם רואים סודו מינוס s רושמים סיסמה קאלי ועכשיו אנחנו עם יוזר האדום הזה של רוט אז אנחנו עם יוזר רוט בתוך מכונה שנקראת קאלי ועכשיו אנחנו מנסים עוד פעם את אותה הפקודה פייתון מינוס m simple http server בפורט 80 והפעם הוא מאפשר לי הוא מצליח לתפוס פורט 80 במערכת ההפעלה כי אני עם יוזרות שמותר לו לתפוס פורטים
מותר לו לעשות ביינד לפורט נהדר אז יש לנו שרת וב שרץ עכשיו אנחנו מגיעים לווינדוס 10 תחשבו שאנחנו חדרנו עם איזושהי חולשה לתוך הווינדוס ומצליחים להריץ עליו את הפקודות שאנחנו רוצים אז אנחנו רוצים להעביר את הנטקאט, רק אני צריך את ה-IP,
כי אני לא זוכר אותו בעל פה. למי אנחנו מתחברים? ל-192, 168, בואו נרשום את זה כאן בצד. IP של קאלי, 192, 168, 122, 153. זה ה-IP של קאלי, שיהיה לי נוח.
כאן למטה הוא מחכה שמישהו יתחבר אליו. אוקיי, פותחים דובדפן, כותבים HTTP ל-IP הזה. מתחברים לתוך השרת ב-HTTP, מאוד מאוד חשוב, ל-HTTPs.
הנה התחברנו פנימה, Not Secured, כי זה ל-HTTPs ואנחנו רואים פה את נטקאט. אם אנחנו נוריד אותו רגיל עכשיו, האנטיווירוס פה אומר שזה מסוכן, אני אומר לו Keep, עדיין תשמור אותו, זה האנטיווירוס של הדבדפן המובנה, הוא אומר תקשיב זה קובץ אקזה ממישהו לא ידוע,
אני עושה לו Keep anyway, עדיין תשמור את זה, הוא מוריד אותו ואז האנטיווירוס של הווינדוס מוחק אותו, אתם רואים האנטיווירוס של הווינדוס מוחק לנו אותו?
אז אנחנו צריכים פה להיכנס לאנטיווירוס ובאנטיווירוס יש לנו פה Threat Protection Settings, הגדרות של ההגנה. אתם יודעים מה? אני אראה לכם איך נכנסים לדבר הזה לכאן ומבטלים את ה-Real Time הזה בדרך תפריט רגיל, כן? שתראו איך עושים את זה דרך התפריטים הרגילים כדי שתוכלו בקלות לשחזר את ההצלחה הזאת,
את הדבר הזה, כי כרגע הוא מחק הכל. שימו לב כרגע אין לנו כלום בדאונלורד אז אנחנו עוד פעם נכנסים לסטינגס בתוך הסטינגס יש לנו פה וירוס threat protection הגנה נגד וירוסים אנחנו מגיעים לאותו תפריט בתוך הקונטרול פאנל החדש לוחצים threat protection settings הגדרות של הגנת האנטיווירוס manage settings ומנתקים real time