פריצה בכח לתיקיה משותפת בוונדוס 10
SMB Win10 - Metasploit Brute Force
בשיעור זה אנו לומדים כיצד לבצע פריצה בכוח, brute force, לתיקייה משותפת ב-Windows 10 באמצעות מודול auxiliary של Metasploit, על ידי בדיקת כל צירוף של שם משתמש וסיסמה מתוך קבצי מילון.
פרקי ההרצאה: פריצה בכח לתיקיה משותפת בוונדוס 10 SMB Win10 - Metasploit Brute Force
תמלול ההרצאה: פריצה בכח לתיקיה משותפת בוונדוס 10 SMB Win10 - Metasploit Brute Force
הטקסט המלא של הדקות הראשונות בהרצאה «פריצה בכח לתיקיה משותפת בוונדוס 10 SMB Win10 - Metasploit Brute Force» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, ברוכים הבאים להרצאה על Metasploit ואיך דרכו אנחנו פורצים בכוח את השיתוף תחשבו שיש לנו שיתוף בווינדוס 10 שאנחנו לא יודעים שם וסיסמה ואנחנו רוצים לנסות את כל השמות ואת כל הסיסמאות מתוך קובץ טקסט ולבדוק מה אכן מתאים בשביל להיכנס לתוך השיתוף
הזה אז אנחנו בקאלי צריכים ליצור שני קבצים שנקראים מילונים ששם ישבו כל היוזרים שאנחנו רוצים לבדוק אז אני עושה נאנו ושם של קובץ, נכנס לעורך טקסט כמו נוטפד ושם בפנים את כל היוזרניימים שאנחנו רוצים, את כל השמות שאנחנו רוצים. בואו נעשה קאט, נראה שזה באמת קיים.
אכן עשינו קובץ עם כל היוזרים שאנחנו רוצים לבדוק. עכשיו נעשה קובץ עם כל הסיסמאות שאנחנו רוצים לבדוק.
שוב אנחנו רוצים לנסות את כל השמות ואת כל הסיסמאות. זאת אומרת עבור כל יוזרניים, עבור כל שם משתמש לנסות לבדוק כל סיסמה אפשרית לוקחים יוזרניים ראשון ונשים את כל הסיסמאות לוקחים יוזרניים שני ונשים את כל הסיסמאות אז עשינו את שני הקבצים האלו אנחנו יכולים לראות שיש לנו passwords וusers.txt
שני קבצים, עכשיו אנחנו מפעילים Metasploit Framework כותבים קאלי, הוא יוצר לנו את הדאטאבייס ומפעיל MSF Console, נהדר אנחנו הולכים להשתמש במודול מסוג auxiliary מאיץ וזה לא מודולים מהסוג של פריצה זה המודולים מסוג של דברים הנוספים כמו כל 1138 האחרים שקיימים זאת אומרת יש לנו אקספלואיטים שזה
פריצות ויש לנו auxiliary מאיצים נוספים כלי עזר נוספים ואחד מהם זה smb לוגין אם נעשה show אופשיאנס נוכל לראות את כל השדות שקיימים בקובץ הזה לדוגמה מספר טריידים והאם להציג מידע מפורש באיזה פורט מתחברים בוא נעשה קונטרול מינוס שואו אופשיאנס אולי יהיה יותר יפה מה מעניין אותנו פה מעניין אותנו פה ההוסט למי פורצים לאיזה אייפי פורצים באיזה
פורט פורצים של smb לרוב זה 445 שני סליישים אנחנו יכולים לתת לו שם וסיסמה לבדוק או שאנחנו יכולים לתת לו קובץ user file קובץ עם כל היוזרים אז זה מה שאנחנו הולכים לעשות אנחנו יכולים לתת לו קובץ עם כל היוזרים וקובץ עם כל הסיסמאות path file אתם רואים file containing passwords one per line file containing users