PracticU

יצירת מאקרו עם Powershell בפנים - Unicorn

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › יצירת מאקרו עם Powershell בפנים - Unicorn
יצירת מאקרו עם Powershell בפנים - Unicorn
כלים אוטומטיים מסוימים יודעים לייצר בעבור התוקף מאקרו של אופיס שמכיל בתוכו קוד PowerShell שמטרתו לפתוח חיבור חזרה למחשב התוקף.
מה הרעיון
1. מאקרו כמעטפת ל-PowerShell: הקוד הזדוני בתוך המאקרו הוא בסך הכול הפעלה של פקודת PowerShell, שבתוכה מוטבע הקוד שמייצר את החיבור.
2. פורמט קובץ ישן כדרך להסתיר מאקרו: גרסאות חדשות של תוכנות אופיס חוסמות שמירת מאקרו בפורמט הסטנדרטי, ולכן יש צורך לשמור את הקובץ בפורמט ישן יותר שתומך במאקרו.
3. התלות בהסכמת הקורבן: גם אחרי שהקוד מוכן, הדרך היחידה שהוא יתחיל לרוץ היא אם המשתמש עצמו יאשר הפעלת תוכן במסמך שקיבל.
ברגע שהקוד רץ, נפתח למעשה חיבור בין מחשב הקורבן לתחנת התוקף - בלי שיש בקובץ עצמו שום דבר שנראה חשוד למבט ראשון.

פרקי ההרצאה: יצירת מאקרו עם Powershell בפנים - Unicorn

  1. 00:00

    יצירת מאקרו עם Unicorn

  2. 00:35

    הקמת מאזין לחיבורים

  3. 01:10

    הקוד במאקרו וה-PowerShell

  4. 01:46

    שמירה בפורמט הישן

  5. 02:22

    הפעלת הקובץ על הקורבן

תמלול ההרצאה: יצירת מאקרו עם Powershell בפנים - Unicorn

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת מאקרו עם Powershell בפנים - Unicorn» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו ניצור מקרו עם יוניקורן האמת זה לא משהו ייחודי ומיוחד ליוניקורן גם מטאספלוט יודע ליצור מקרו כמובן שהאנטיווירוס שלי מנותק כי אני משתמש ב-MSF ונום וב-payload שהאנטיווירוס מכיר אז ניתקתי את האנטיווירוס ואני מריץ את הפקודה הזאת

  2. 00:21

    שימו לב בסוף מקרו המקרו הזה יתחבר לפורט 444 במחשב של קאלי בואו נראה איך הוא יוצר לנו פה את המקרו בינתיים נלך לקאלי ונשים מאזין שימו לב לפיילואוד הזה של קו תחתון reverse tcp זה בדיוק נטקאט אפשר להזין עם נטקאט פשוט בלי msf קונסול הוא יצר לי פה את המאזין זה הסקריפט המקורי וזה הפאור של אטאק אני לוקח את הפאור של אטאק

  3. 00:49

    אתם יכולים לראות שהוא כתוב בשפת ויז'ואל בייסיק בסופו של יום זה אותו פאור של רק מתוך מסמך של אופיס המקרו של אופיס מריץ פאורשל ובפאורשל יש את הפיילוט שלנו מקודד.

  4. 01:04

    אבל פה אנחנו ממש רואים שזה פאורשל רגיל. הוא מנסה להסתיר את זה, לא יודע כמה זה עוזר נגד האנטיווירוסים החכמים של היום.

  5. 01:12

    בכל מקרה האנטיווירוס מנותק אצלנו, נלך למסמך נניח אקסל או וורד, נעשה הפעם אקסל, ניצור מסמך חדש, נלך ל-view-macro, נכתוב פה aaa כדי שכפתור של create יידלק לי.

  6. 01:26

    פה כותבים את הקוד של המאקרו, אני מוחק את הAAA ומכניס את הקוד שלו שומר את הכל ושימו לב אני חייב לשמור אותו בפורמט של אקסל הישן כי האקסל החדש עם x בסוף אקסל xx לא מאפשר לשמור מקרו אם אתם תנסו לשמור את זה באקסל החדש אקסל xx הוא יכתוב לי שאי אפשר לשמור את המסמך כי הוא חייב להיות מקרו פרי בלי מקרו כדי לשמור את המקרו אני חייב ללחוץ על no ולבחור פורמט אחר.

  7. 01:59

    עכשיו אני יכול לבחור פורמט macro enabled xlsm אבל זה ממש בולט לעין שיש פה macro בסוף אז אני אסתיר את הכל בפורמט אקסל הישן שגם האקסל החדש יודע לפתוח אותו והפורמט הזה מאפשר לשמור מקרואים בתוך אקסל רגיל בואו נעשה save נקרא לו רפורט 1, דוח מספר 1, נשמור אותו נניח בדאונלואודס, כאילו הבן אדם קיבל את זה במייל,

  8. 02:29

    נסגור את הכל, נלך לדאונלואודס ונפעיל את האקסל הזה. צריך לגרום לבן אדם ללחוץ על Enable Content, ברגע שהוא לוחץ עליו הוא מקבל הודעת שגיאה, זה בכוונה עשו ככה, הכל נסגר, הבן אדם חושב טוב, הייתה איזושהי תקלה, לא נורא,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: תקיפת HTA עם Unicorn

ההרצאה הבאה: שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - Zphisher

הרצאות קשורות מקורסים אחרים

  • יצירת משתמשים ב-Powershell
  • פקודות Exchange Powershell
  • איסוף מידע עם Powershell - חלק 1
  • זיהוי הזרקת Powershell - חלק 1

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting