סוס טרויני בתוך קובץ וורד - MacroPack & Windows Metasploit

תמלול ההרצאה: סוס טרויני בתוך קובץ וורד - MacroPack & Windows Metasploit

הטקסט המלא של הדקות הראשונות בהרצאה «סוס טרויני בתוך קובץ וורד - MacroPack & Windows Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזאת אנחנו רוצים להפעיל מטה ספלויט על ווינדוס ישירות בלי קאלי בכלל למה שנרצה מטה ספלויט ישירות על ווינדוס? כדי שלא נצטרך להעביר את הקוד הזדוני של MSF Venum את הפיילוד שיצרנו מקאלי לווינדוס שלא נצטרך להעתיק את הקובץ הזה לפה לשם זה לא נוח לנו אנחנו רוצים ישירות ליצור את הקוד הזדוני על ווינדוס

2. 00:29

   ואז על ידי Macropack לארוז אותו בתוך קובץ וורד ולשלוח לקורבן. אז איך אפשר להריץ את ה-MSFenum שהוא חלק מ-MetaSploit ישירות על Windows וליצור את הקובץ הזדוני?

3. 00:41

   על ידי התקנת MetaSploit בתוך ה-Windows. בואו נמחק את הקבצים מההרצאה הקודמת, נשאיר רק את ה-Macropack כאן. למה הקובץ הזה לא נמחק לי? כנראה שהוא תקוע ב-Task Manager, באחת התוכנות תורכות אותו, אני נכנס לטאסק מנאג'ר, פותח פה מור דיטלס, הולך לדיטלס, מחפש וורד, כי זה קובץ וורד, ורואה שהוא באמת תקוע פה, ווין וורד תקוע, האקזה של הוורד נשאר

4. 01:07

   פתוח והוא יושב על הקובץ הזה ולא נותן לי לסגור אותו ולמחוק אותו. אז אני עושה אנטאסק, הורג את התהליך בתוך הזיכרון, בתוך הרעם, ואחרי שהרגתי את הוורד הזה מתוך הזיכרון, שימו לב, הקובץ עכשיו יהיה אפשר למחוק אותו.

5. 01:25

   יפה מאוד. אז יש לי רק Macropack אקזה ואני רוצה להתקין את המטה ספלויט שירוץ בתוך הווינדוס. האמת זה די פשוט, הולכים לגוגל, כותבים בגוגל מטה ספלויט, נכנסים לדאונלואוד metasploit.com/download יש גרסת פרופשנל ויש גרסה חינמית שהיא open source עם קוד מקור

6. 01:49

   והיא חינמית ופתוחה כמובן שאין לה את כל היכולות של גרסת פרופשנל אבל לנו זה מספיק אני לוחץ דאונלואוד הוא לוקח אותי פה לגיטאב אבל גיטאב אמרו שהם העבירו את זה למקום אחר יש פה לינק לאן הם העבירו אותו אני לוחץ על הלינק הזה וכאן בפנים יש לי install metasploit on windows ואני יכול להוריד כאן latest windows installer צריך לעבור כמה לינקים

7. 02:15

   ובסוף מגיעים לכאן ויורד לנו msi קובץ התקנה של metasploit framework נעשה show all, נראה שהוא יורד לנו ממקור המין.

8. 02:26

   האנטיווירוס שלי מנוטרל, זה מאוד מאוד חשוב. ניטרלתי אותו בהרצאות קודמות, אני רוצה להזכיר לכם, למקרה שאתם שכחתם. real time protection שלא יסרוק לי את ה-hard disk ואת הזיכרון בזמן אמת וב-off, והכל כאן ב-off.

9. 02:40

   כל האנטיווירוס של Windows, ה-defender ב-off. show in folder, אני רואה שהוא ירד, ואני רואה גם שהוא חתום דיגיטלית ולא יעשה לי בעיות.

10. 02:50

    נהדר, יש חברת רפיד שבע שאחראית על זה ואנחנו מריצים את ההתקנה עושים נקסט מסכימים לתנאים נקסט הכל נקסט ומחכים כמה שניות שהוא יתקין את עצמו הנה הוא סיים את ההתקנה נעשה פיניש דרך אגב הוא התקין את עצמו לכונן c לתיקיית מטה ספלייט פרמוורק הקבצים נמצאים בתיקיית

11. 03:11

    ביינרי msf קונסול msf ונום שהוונום זה שיוצר לנו את הפיילורד הזדוני וזה בדיוק מה שאנחנו צריכים את ה msf ונום הזה אז אנחנו נריץ אותו מתוך התיקייה הזאת, ובואו נתחיל.

12. 03:24

    אנחנו לוקחים את ה-MSF ונום, ואומרים לו תריץ לי את ה-payload בדיוק כמו שהיה לפני כן. זה בדיוק אותו MSF ונום שמותקן בתוך קאלי. אז אני מריץ אותו, אומר לו תייצר לי את ה-payload הזדוני, את הקוד הזדוני עם מטר פריטר בפנים, עם ה-CMD המתוחכם שמתחבר בשיטת reverse TCP, ולאן הוא הולך להתחבר ל-IP של קאלי.

13. 03:49

    לי יחכה שמה לחיבורים בפורמט של ויז'ואל בייסיק vba זה מה שיושב בתוך המאקרואים זה השפת תכנות של מאקרו בוא נראה שהדבר הזה אכן עובד אני צריך לקבל פה את הקוד הזדוני את הפיילוד בשפת ויז'ואל בייסיק על המסך ואני רואה שזה באמת עובד הנה הוא יצר לי אותו לדוגמה workbook open אם נפתח המסמך תפעיל פונקציית auto

14. 04:15

    open ופונקציית auto open עושה פה כל מיני דברים האמת שיש לנו הרצאות על השורות האלו, מה הן עושות ואיך זה עובד. כרגע אני רק רואה שזה תקין ואני לא נכנס לדקויות.

15. 04:27

    ואני לוקח את כל הקוד הזדוני הזה על המסך, את ה-payload הזה, ומשרשר אותו לפקודה הבאה, שזה תוכנת Macropack שתוציא לי בסוף קובץ וורד.

16. 04:39

    אז אני משרשר את ה-MSFN-ום עם Macropack. מחבר את שתי הפקודות, קלט של אחד נכנס כקלט של תוכנה הבאה, עושה Enter, הנה הוא כותב לי פה Waiting for piped Input, בדיוק מחכה לקלט דרך Pipe, זאת אומרת הוא מחכה שהמטאספלויט יעביר לו את האינפוט.

17. 04:59

    עכשיו המטאספלויט התחיל לעבוד, תסתכלו מה קרה, MacroPack הופעל, חיכה למטאספלויט, מטאספלויט הופעל, אתם ממש רואים על המסך, ואחרי זה עוד פעם המטאספלויט שקיבל את ה-payload התחיל לעבוד ויצר את הקובץ, אם זה תקוע לכם תראו מה קורה יש פה מאחורי

18. 05:18

    הקלעים הודעה של וורד הוורד עצמו יוצר לי הודעה אני עושה לו אוקיי ואז הוא ממשיך ומסיים עם קובץ מוכן אז מה קרה פה אנחנו מצליחים לייצר קוד זדוני על ידי פקודה אחת בלי שאנחנו נצטרך בקלי לעשות msfenum כמו שעשינו לפני כן ואחרי שאנחנו עושים בקלי msfenum צריך דרך שרת ווב