פריצה ל-FTP ול-RDP עם Hydra

תמלול ההרצאה: פריצה ל-FTP ול-RDP עם Hydra

הטקסט המלא של הדקות הראשונות בהרצאה «פריצה ל-FTP ול-RDP עם Hydra» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הקודמת התקנו שרת FTP בווינדוס 10 בואו נבדוק שזה באמת עובד קודם כל נעבור לסודו ונקבל הרשאות זכויות של רות עכשיו אני רוצה לבדוק שFTP אכן עובד בצד השני בשרת המרוחק האמת שזה יכול להיות כל שרת FTP כי זה אותו תקן כי זה פרוטוקול FTP לא אכפת לי אם בצד השני ווינדוס או לינוקס אני מדבר איתו בשפת FTP והוא צריך לענות לי ואני רואה

2. 00:27

   שהוא לא עונה לי בואו נבדוק כשה-IP לא השתנה וש-firewall תקין, קונקשן טיים אאוט. טוב, מה קרה פה? כנראה שה-firewall מפריע לנו.

3. 00:37

   אז אתם יודעים מה? בשביל לא להסתבך עם firewall, אנחנו נעשה משהו שיקל עלינו. אתם רואים firewall בהגדרות הוא אקטיב פה, איפה שהוא אקטיב אני עושה לו disabled, מנתק אותו, ועכשיו איפה שהוא אקטיב firewall is off.

4. 00:52

   זאת אומרת, הרשת שפעילה כרגע, firewall לא יפריע לי. כמובן שאני יכול להיכנס להגדרות של firewall ולרשום חוקים כמו שצריך, אני רוצה רק לבודד את הבעיה, אני עושה ביי עוד פעם.

5. 01:03

   או, עכשיו זה עובד, אדמיניסטרטור, יופי, סיסמה, ואני בפנים, User Logged In, אני בפנים, אני יכול לעשות ls ולראות את רשימת הקבצים שיש בשרת ההוא, אתם רואים, יש לו גם תיקייה, אני יכול לעשות cd-admin ולהיכנס לתוך תיקייה

6. 01:19

   ולראות מה יש בתוך תיקייה, אתם רואים, יש פה עוד קובץ, ואני יכול לעשות pwd ולראות באיזה תיקייה אני נמצא עכשיו, ואם אני אעשה help אני אראה את כל הפקודות, ובמקום לעשות את כל הפקודות האלו ידני בשפת FTP ולדבר עם השרת, יש לנו מלא כלים גרפיים שיודעים לעשות את זה יותר יפה, אבל המטרה שלי הייתה

7. 01:39

   כרגע רק לבדוק ש-FTP עובד, שהשרת עובד. בדקנו שהשרת עובד, עכשיו אנחנו מניחים שאנחנו לא יודעים שם וסיסמה לשרת, אנחנו לא יודעים כלום, אז כמובן שבאמצעיות אנחנו היינו מתחילים ב-NMAP ו-IP של השרת 192.168.122.147 מינוס sv שיגלה גם איזה גרסה יש לכל דבר אבל בוא נעשה nmap הכי פשוט ככה

8. 02:05

   באמצעיות מתחילים בnmap מגלים איזה פורטים פתוחים בשרת ואם אין שום חולשה אנחנו מנסים אתם רואים לפרוץ בפורט 21 ככה מתחילים באמצעיות עושים סריקה מגלים שפורט פתוח אם אין שום חולשה או שאני לא רוצה לנסות חולשות כי אין לי חולשות אז אני יכול לנסות עם כלי של hydra לעבור על כל הסיסמאות כלי של hydra אם אתם רוצים לראות גם נמצא כאן בפסוורד הטאקס

9. 02:31

   אונליין הטאקס כי זה אונליין על פסוורד אבל אם אני אלחץ כאן זה יהיה אותו cmd פתח לי אותו cmd וזהו הוא פותח לי cmd עם help של הפקודה אתם רואים הוא מריס לי פקודה עדרה מינוס h ומראה לי את העזרה זה לא שיש לזה כלי גרפי אז מה אנחנו עושים אנחנו מריצים עדרה מינוס l קטנה זה user name שאיתו אני מנסה אם הייתי כותב פה מינוס l גדולה הייתי יכול לכתוב פייל שם של קובץ אתם מבינים זאת אומרת פה

10. 02:59

    אפשר היה תיאורטית לרשום קובץ usernames.txt ואז הוא היה מנסה את כל השמות שיש בתוך הקובץ הזה אבל אני מניח שבווינדוס