פריצה למכונה וירטואלית בשם Blue באתר HackTheBox
פרקי ההרצאה: פריצה למכונה וירטואלית בשם Blue באתר HackTheBox
תמלול ההרצאה: פריצה למכונה וירטואלית בשם Blue באתר HackTheBox
הטקסט המלא של הדקות הראשונות בהרצאה «פריצה למכונה וירטואלית בשם Blue באתר HackTheBox» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בסרט הזה אני רוצה להראות לכם כיצד לפרוץ למכונה של בלו. בלו זאת מכונה מהאתר של אקדה בוקס, האתר שנותן לנו אפשרות לפרוץ לכל מיני מכונות כדי להתאמן בפריצה.
המכונה הזאת היא מכונה מופלת עליה, מערכת הפעלה מסוג Windows. בואו נתחיל בכלי הראשון שמריצים, תמיד זה יהיה nmap. כן, nmap זה למעשה כלי עוצמתי, תכף אנחנו נחקור אותו יותר לעומק ונראה את היכולות שלו.
אבל אם אני מתחיל עם הכלי בצורה הרגילה שלו אז nmap-sv שזה לתת לי את השירותים ואת הוורז'ן של השירותים האלה sc זה הדיפולט סקריפט יש לnmap מאגר של סקריפטים שהוא מנסה להריץ וכרגע אני אומר לו תריץ את הדיפולט טיווי שלך את הסקריפטים הדיפולט טיוויים מינוס oa אני רוצה שיהיה לי output שייקרא nmap סקריפט כרגע אני צריך לתת לו את
כתובת הIP 10.10.10.40 זאת המכונה של בלו כן זאת הכתובת הם אומרים לנו כאן מה הכתובת ואנחנו צריכים להתחיל לחקור איזה פורטים פתוחים במכונה הזאת ואיזה שירותים רצים עליה בואו נחזור לקאלי לינוקס אני כבר הרצתי והתוצאות הן לפניכם כן nmap script nmap למעשה יש לי פה לא מעט פורטים פתוחים 135, 139, 445, שזה
השירות SMB, שירות של שיתוף קבצים של מייקרוסופט. אנחנו יודעים שיש לא מעט חולשות בשירות הזה, ואם נמשיך לחקור, אנחנו רואים שהוא זיהה שזה Windows 7, גם פה הוא מזהה שזה Windows 7. הכלי Nmap יודע לתשאל ולהוציא את הגרסאות. הרבה פעמים זה סוג של הערכה של איזה גרסה, כל מיני פרמטרים ושדות מסוימים שנשלחים אז
הוא יכול לקבוע איזה גרסה אם זה לינוקס אם זה ווינדוס איזה ווינדוס ואנחנו רואים שאין לנו כאן יותר מדי מידע לגבי איזה חולשות קיימות תכף אנחנו נראה אפשרות לרדת קצת יותר לעומק ולהראות אפילו את החולשות שהוא יכול למצוא חולשות שקיימות בפורט 445 הזה תמיד אבל אפשר ללכת לגוגל ובגוגל יש את ה-exploit db שזה המאגר אקספלויטים הכי גדול שיש כי פה אנחנו מתחילים למעשה וכרגע אנחנו ראינו שיש
לנו פורט 445 אנחנו יודעים שזה פורט מאוד מאוד חשוב של שיתוף קבצים ואנחנו רוצים לחקור אותו יכולים פה לרשום פילטר ואת מספר הפורט 445 כן תן לי רשימה של כל החולשות שקיימים במספר הפורט הזה במערכת Windows גם 64 וגם ביט ונמצא פה סוג של חולשה איטרנל בלו זאת חולשה שנמצאה בשנת 2017 עשתה הרבה מאוד רעש בעולם בואו ניכנס לזה ותמיד כשאנחנו מסמנים חולשות אז יש להם מספר
סידורי זה המספר הסידורי של החולשה הזאת למעשה חולשה שחשפה ה-NSA זה היה סוג של זירו דיי חולשה שידועה רק למישהו מסוים לקבוצה מסוימת ולא ידועה ליצרן לאחר מכן קבוצת האקרים בשם שדו ברוקרס הפיצו את החולשה הזאת באינטרנט ומייקרוסופט כבר תיקנו את החולשה הזאת אבל אנחנו עוקבים כרגע מכונה גם לפי השם שלה שהיא נקראת בלו כן השם של המכונה
זה יכול לתת לנו רמז על כך שכנראה חולשה של איטרנל בלו מצויה בה תכף אנחנו נבדוק את זה יותר לעומק בכל אופן אנחנו יכולים פשוט לבדוק פורט פורט כן בגוגל רשימת החולשות שקיימות לפי מערכת הפעלה שנמצאת פה אבל גם ה-NMAP יודע להגיד לנו את הסוגי חולשות פשוט כאן עשינו חיפוש מאוד מאוד מסוים ל-NMAP יש המון המון אפשרויות זה כלי עוצמתי הוא יכול למצוא לנו הרבה מעבר למה שאתם רואים פה על
המסך כאמור כל בדיקה כזאת לוקחת הרבה יותר זמן הרבה פעמים אנחנו רוצים בדיקה מהירה הבדיקה הזאת לוקחת משהו כמו 3-4 דקות אבל אם אנחנו רוצים לחפור יותר אז אנחנו פשוט מסמנים ל-NMAP לחפור יותר עמוק והרבה פעמים מתחילים בסריקה כמו שעשינו עכשיו פשוטה ולפי התוצאות אנחנו ממשיכים אחר כך בסריקות יותר ארוכות.
כדי לא לבזבז זמן אנחנו עושים סריקה קצרה מוצאים פורט מסוים 445 ואז אומרים ל-NMAP רק על הפורט הזה בוא תנסה לתשאל את הפורט הזה בכל מיני אפשרויות ותנסה למצוא לי חולשות שקיימות עליו.
אז בתוך הכלי של nmap יש לנו כל מיני קטגוריות, בואו נראה אותן, רפ מינוס r, זה נקרא קטגוריות, כתיב שהסקריפטים האלה של nmap יושבים שם זה usr/nmap/script, ואנחנו נגיד לו תביא לי רק את כל מה שמסתיים ב-nse שזה nmap סקריפט.
כמו שאתם רואים כל סקריפט כזה כן יש לו תפקיד מסוים, הוא משוייך לקטגוריה מסוימת יש לנו פה סף יש לנו פה וולן דיסקאברי כל קטגוריה כזאתי מכילה בתוכה כל מיני סקריפטים שיש להם משמעות מסוימת אפשר לראות את זה באתר פה כן למשל וולן זה קטגוריה שכוללת
חולשות שאין מה פגילה אוקיי וכל מיני סקריפטים שיודעים לעשות אפלואיטיישן ספן נון אינטרוז'ן נויז סקריפט כן זה לעשות בדיקה אבל לא כל כך מחמירה לא מעמיקה ולא מרעישה כדי שהרשת של הקורבן לא תפיל לנו את החבילות לא תזהה אותנו זה nmap script categories.
כל מיני קטגוריות יש מעל 600 סקריפטים כמעט 600 סקריפטים שכולם מחולקים בתוך הקטגוריות האלה. SC שהרצנו כן בהתחלה שימו לב זה הדיפולט סקריפט מוסט פופיולר אין מפ סקריפט זה הסקריפטים הכי פופולריים מכל קטגוריות הכי פופולריים שבחולשות הכי ידועות וככה זה גם חוסך לנו זמן אז לקחנו את קטגוריות דיפולט ועם המינוס SC
הרצנו קטגוריה שלוקחת את כל הסקריפטים הדיפולטיביים ורצה עליהם וככה זה חוסך לנו זמן כן אז אם ה-exploit db מצא לנו חולשה מסוימת שפועלת על הפורט של 4,4,5 לפי החיפוש שביצענו פה אנחנו יכולים לקחת את המספר הסידורי המזהה של החולשה ולבדוק היכן הוא נמצא.
אנחנו הולכים לטרמינל שלנו כמסך, לבצע חיפוש לסקריפט הזה והנה הוא אומר לי שיש סקריפט כזה שנמצא בנתיב הזה. עכשיו אנחנו יכולים גם בצורה אחרת לבצע nmap ישירות מינוס p לפורט 445 ושישתמש בקריפט בקטגוריה שנקראת וולן וולנרביליטיז וימצא לנו את כל החולשות שקיימות בקטגוריה הזאת.
מן הסתם הוא ימצא לנו את החולשה של האינטרנל בלו פה אני אומר לו סקריפט אני אומר לו קח מהקטגוריה שנקראת וולן מינוס p n זה זה אל תעשה לי פינגים, אל תנסה לפנגג לי את הקורבן.
מינוס n זה אל תנסה לעשות ריזולווינג לשם של dns. אוקיי, הבדיקה הזאת יכולה לקחת קצת זמן, אנחנו בינתיים נעשה משהו אחר. שימו לב, ה-nmap סיים, דווקא די מהר.
שימו לב, לאחר שמיקדנו את ה-nmap, כן, עשינו סוג של פילטור, כן, הוא מצא שיש שם את השיתוף קבצים, הפרוטוקול smb זה פרוטוקול שיתוף קבצים.
הוורז'ין הראשון היה את ה-MS-17010 וכמו שאנחנו יודעים זה תואם לחולשה הזאת. כרגע אנחנו יכולים לבצע חיפוש ב-MSF קונסול כדי לבדוק אם יש לי באמת סקריפט שיודע לנצל את החולשה הזאת, אקספלויט שייכנס וייתן לי של.
אז בואו נעשה את זה, נפתח פה למטה טאב חדש, גול B ו-C ונקרא לזה MSF קונסול כדי שאני אוכל לזהות באיזה חלון אני נמצא אוקיי שימו לב זה השתנה פה יש לי את ה-VPN את התוצאות של ה-NMAP ואת ה-MSF קונסול מאוד מאוד נוח נפתח אותו ונחפש חולשה שמתאימה ל-MS17 הוא מנסה לבצע חיפוש אוקיי אלו התוצאות שהוא מצא לי כמו שאנחנו רואים יש את ה-Eternal blue
יש לו גם ל-Windows 8. אנחנו נשתמש ב-Eternal Glue הרגיל, נעתיק את הנתיב ששם נמצא קריפט,