מודולים מסוג Auxiliary ב-Metasploit

תמלול ההרצאה: מודולים מסוג Auxiliary ב-Metasploit

הטקסט המלא של הדקות הראשונות בהרצאה «מודולים מסוג Auxiliary ב-Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, ברוכים הבאים להרצאה על מודולים נוספים שיש במטאספלויט, מודולים לעזר שנקראים Auxiliary, מאיצים, עוזרים לנו בעבודה. זאת אומרת, יש לנו מודולים של אקספלויט, של ניצול תכלס, חורי אבטחה, אבל בשביל לנצל את חורי האבטחה צריך קודם כל לגלות איזה אייפים יש, לסרוק פורטים, אולי לנסות ברוטפורס

2. 00:27

   לעבור על כל סיסמה אפשרית. כל זה נעשה במודולים הנוספים, מודולי עזר שנקרא Auxiliary. האקספלויטים מטפלים רק בחורי אבטחה ידועים שאפשר דרכם להיכנס פנימה.

3. 00:41

   אז בואו נתחיל עם המודולים הנוספים ונראה למה הם כל כך כל כך חשובים. אז קודם כל בהוסט אנחנו רואים שיש לנו רק IP אחד שאנחנו יודעים, ואנחנו בסרוויסס לא יודעים איזה פורטים יש לו פתוחים.

4. 00:55

   זאת אומרת אין לנו מידע עדיין בדאטאבייס, למסד נתונים של Metasploit על כתובות IP, על פורטים פתוחים, כי לא עשינו עדיין סריקה של הרשת. אחרי זה נוכל לנצל אותם, אבל קודם כל צריך לאסוף מידע, וכל זה עושים המודולים הנוספים האלו.

5. 01:14

   הם יודעים לעשות Enumeration של פרוטוקולים, זאת אומרת רשימת הפרוטוקולים, לסרוק פורטים, לעשות פאזינג, פאזינג זה להכניס כל מיני אינפוטים שגויים בכל המקומות האפשריים, במקום שהם להכניס כל מיני שטויות, לחפש הודעות שגיאה, לנסות להכניס שטויות באינפוטים.

6. 01:33

   סניפינג, לראות מה עובר בכבל רשת, כל זה, כל העבודה הנוספת הזאת, חוץ מהאקספלויט עצמו, עושים המודולים של אוקסילרי. אוקיי, בואו נראה הלפ.

7. 01:44

   פקודת הלפ רגילה מראה לי את כל העזרה האפשרית. בואו נעשה קליר, הלפ. אז אם אני עושה פה שיפט פייג'אפ, שיפט פייג'אפ, אני רואה פה את כל מה שההלפ נתן לי.

8. 01:58

   הנה, פקודת הלפ. התחלתי גם לגלול כאן בצד. אוקיי, פקודת help, כל מה שאפשרי לעשות במטה ספלויט. אז יש לנו את הפקודות הרגילות, כמו שראינו לדוגמה פקודת set, לקבוע איזשהו ערך במשתנה מסוים.

9. 02:13

   יש לנו דרך אגב set g, set g זה גם קובע ערך במשתנה רק באופן גלובלי. מה זה אומר גלובלי? בכל המודולים שיש, שאנחנו לא נצליח כל פעם לעשות set a host, הוא קובע לנו את הערך של איזשהו משתנה בכל מודול שניכנס אליו בעתיד, זה סט גלובל סט ג'י threads קובע כמה במקביל ניסיונות נעשה ויש לנו פה עוד כל מיני פקודות

10. 02:38

    שנעבור אליהם בהמשך כמו load ו-unload יש לנו פקודות שקשורות למודולים כשאנחנו ב-use איזשהו מודל במודול כלשהו אז ראינו פה לדוגמה use על מודול show options או show לכל מיני דברים info ראינו back יוצא חזרה מהמודול למסך הראשי אני בכוונה מדלג על כל מיני דברים אחרי זה נדבר עליהם על ג'ובים זה

11. 03:03

    סשנים תהליכים שרצים ברקע מאחורי הקלעים נדבר על זה גם בהמשך כל הנושא של הדאטה בייס אני הראיתי לכם את זה נראה לי בהרצאה הראשונה או השנייה שאנחנו יכולים להתחבר לדאטה בייס וכל המידע נשמר שמה כמו הוסט כמו דאמפ של האשים כמו איזה סרוויסים פתוחים כמה חברות במקביל אני יכול לנהל כל זה פקודת help credentials אני רואה את כל השמות והסיסמאות בדאטה בייס שלנו זאת

12. 03:34

    אומרת שלא האשים אלא שמות והסיסמאות הגלויים שהצלחנו לגלות ביחד ויש פה עוד כל מיני דברים זאת פקודת help שרציתי להראות לכם אנחנו יכולים לעשות help על פקודה מסוימת כמו help על show אם אני עושה פה clear אני מנקה מסך ואז clear show אני רואה שפקודת show יכולה לקבל פרמטרים כמו all encoders exploits payload להראות לי משהו show ושם

13. 04:03

    של מודול לדוגמה דרך אגב יכלתי לכתוב show-h שזה היה אותו דבר כן זה בדיוק אותו דבר help show או show-h אותו דבר אבל אנחנו מעוניינים במודול של auxiliary לראות מה יש לו בפנים אז אני עושה clear ועושה show על מודול מסוים לראות מה יש לו בפנים ותראו כמה דברים יש כאן בתוך המודול הזה אז סתם דוגמה יש לי sql

14. 04:25

    injection לבדוק האם יש sql injection בפנים תראו כמה דברים יש פה בתוך המודול הזה של auxiliary לדוגמה, יש לו סקאנרים סורקים של הרשת לגלות כתובות IP ולגלות פורטים.

15. 04:39

    אז נניח אני רוצה לראות את כל הסקאנרים, אז יש לי שתי דרכים. אחת זה להשתמש בפקודת גרפ. דרך אגב, ב-help לא הראיתי לכם שיש גם גרפ, כן? יש פה איפשהו גרפ.

16. 04:50

    כן, הנה, בבקשה. שכחתי להראות לכם בפקודות כלליות שיש גרפ, כמו שאתם מכירים, גרפ זה מתוך כל ה-output לשלוף משהו. אז אני אריץ את פקודת show auxiliary לראות את כל המודולים כמו שראינו אותם לפני כן, אבל תשלוף לי רק את השורות שיש בהן מילת סקאנר.

17. 05:09

    אז ככה אני עושה את זה. כל פעם אני עושה קליר כדי לנקות את המסך, ואז אני רואה פה, בואו נעשה זום-אאוט קצת, עוד קצת, אני יודע שאתם כבר לא רואים כלום.

18. 05:20

    כן, הנה רשימה מאוד מאוד ענקית של כל הסקאנרים. תראו כמה יש. אז כל הסקאנרים האלו זה כל מיני סורקים שיודעים לסרוק מה שאתם רוצים, ולגלות לדוגמה, בואו נראה פה, נעשה ctrl ctrl+ לדוגמה סורג שיודע לגלות האם יש לי winrm windows remote management פתוח בתחנה האם יש לי שרת vnc פתוח האם יש