חיבור Netcat
דרך דארקנט - Tor - חלק 1

תמלול ההרצאה: חיבור Netcat דרך דארקנט - Tor - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור Netcat דרך דארקנט - Tor - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה זו אנחנו נשתלט על Windows 11 מרחוק דרך תור כדי שלא יתפסו אותנו כדי שלא יראו את ה-IP שלנו כתוקפים אנחנו ניצור Remote שליטה מרחוק בעזרת נטקאט כאשר אנטיווירוס דולק תראו במחשב של הקורבן אתם יכולים לראות שה-Real-Time-Protection דולק וכל השירותי אנטיווירוס דולקים כברירת מחדל ואין שום Exclusion שום תיקייה שהאנטיווירוס לא יבדוק אותה אני צריך במחשב

2. 00:32

   של הקורבן לשתול שני קבצים tor.exe ו-netcat.exe את שני הקבצים האלו אני צריך במחשב של הקורבן אז בואו נלך להוריד אותם במחשב של האקר של התוקף ונעביר אותם למחשב של הקורבן אז אני כותב כאן tor נכנס לאתר של tor לוחץ download tor browser לוחץ כאן download for windows ומוריד את ההתקנה של tor בואו נתקין את זה שימו לב אנחנו במחשב של התוקף

3. 00:59

   כי במחשב של הקורבן אנחנו רוצים כמה שפחות פעולות זה מה שהתוקף מכין בבית המטרה שלי מתוך ה-Tor browser הזה לחלץ את הקובץ של Tor אקזה אני עושה finish והנה כאן התיקייה של Tor browser אני נכנס פנימה נכנס פנימה לבראוזר מחפש Tor browser Tor ויש כאן Tor.exe בוא נעשה view show file name extensions סיומות של הקובץ הנה Tor.exe לוקח את הקובץ הזה ואני צריך לדאוג שהוא יהיה במחשב

4. 01:30

   של הקורבן, אני הולך לקוננסי, יוצר פה במחשב של הקורבן תיקייה, נקרא לה תור, מעתיק לכאן את התור נקודה אקזה ועכשיו במחשב של הקורבן יש לנו את האקזה שייצור את כל התור סרוויס וידע להתחבר לתוך הדארקנט, חוזרים למחשב של התוקף ועכשיו אנחנו צריכים להשיג את הנטקאט, נטקאט נקודה אקזה הוא חלק מ-NMAP, NMAP זה שסורק את הפורטים הוא גם כולל את הנטקאט שלנו, אז אני הולך ל-nmap.org,

5. 02:01

   מחפש פה Windows Binaries ויש פה Nmap Setup. אני לא הולך לסרוק פורטים, אני צריך רק את ה-NetCut אקס זה ממנו. לא יודע למה הם הכניסו אותו פנימה, אבל מבחינתי זה מצוין שהם מתחזקים את הכלי הזה של נטקאט.

6. 02:17

   בואו נתקין את ה-Nmap, האגרי, נקסט, אינסטול. הנה הוא סיים את ההתקנה, שם לי פה את הכלי שלהם. אבל זה פחות מעניין אותי.

7. 02:25

   מה שאני רוצה זה ללכת ל-cprogram files x86 nmap ולחפש פה כובד שנקרא ncat הנה הוא ncat exit אז אני לוקח את ה-netcat הזה מעתיק אותו לפה ועושה פייסט במכונה של הקורבן אם קופי פייסט לא עובד לכם אתם יכולים להעביר את זה קודם למחשב הפיזי ואז קופי פייסט למחשב של הקורבן זהו זה שני הקבצים שאני צריך מבחינת

8. 02:51

   הרצה זה זה יכניס אותי לדארקנט ונטקה תפתח לי את ה-CMD לתוך המחשב של הקורבן. עכשיו הגענו לשלב השני שבו אנחנו רוצים להפעיל Hidden Service או Onion Service במחשב של הקורבן כדי שתהיה לנו נקודת התחברות אליו.

9. 03:07

   אז אנחנו יוצרים עם Right Click New Text Document, קוראים לו Tor RC, פותחים את הקובץ הזה עם Notepad רגיל וכותבים שם רק שתי שורות.

10. 03:18

    שורה אחת, איפה לשים את ההגדרות של Hidden Service, אוניון סרוויס שזה יהיה בתיקייה הזאת ושתיים באיזה פורט להזין כלפי חוץ ולאן להעביר את זה כלפי פנים אז הוא יאזין בדארקנט ב-8662 ויעביר את זה פנימה לתוך הווינדוס לפורט 12345 אז יש לי כרגע פה תיקייה ריקה שאחרי ההפעלה יהיו פה ההגדרות של הסרוויס ויש לי תור C שכולל

11. 03:44

    שתי שורות בלבד שורה שאומרת לאן לשים את ההגדרות של ה-Hidden Service או אוניון סרוויס באיזה פורט להזין כלפי חוץ בתוך הדארקנט ולאן להעביר את זה במחשב הלוקאלי ועכשיו נשאר לנו להפעיל את התור אני אראה לכם שתי שיטות איך להפעיל את התור אקזה אחד כסרוויס שרץ ברקע כתוכנה שרצה כאן בסרוויסים והשיטה השנייה

12. 04:08

    כקובץ אקזה רגיל בוא נתחיל מסרוויסים שתראו איך זה עובד כי אנחנו רוצים שזה יהיה קבוע במחשב של הקורבן כרגע אתם יכולים לראות שאין פה שום תור אנחנו פותחים CMD עם הרשאות של לוקל אדמיניסטרטור, זה מאוד חשוב כי אי אפשר לנהל סרוויסים בלי להיות אדמיניסטרטור על המכונה.

13. 04:29

    אנחנו חייבים לאשר את העלאת ההרשאות הזאת. אם אין לנו את האופציה כתוקפים להיכנס כאדמיניסטרטורים למחשב הזה ולהריץ את זה עם הרשאות גבוהות, זאת אומרת ב-whoom/all אתם יכולים לראות כאן ש-High Mandatory Level, היי מנדטורי לבל הזה אומר שיש לי את ההרשאות הגבוהות של אדמיניסטרטור אם אני אריץ cnd פשוט ואני אעשה who am I / all אני אראה פה

14. 04:55

    בגרופים שיש לי מדיום מנדטורי לבל אז אם יש לי מדיום אני אשתמש בתור אקזה פשוט אם יש לי הרשאות גבוהות של היי אני אתקין אותו כסרוויס אני רוצה להראות לכם את שתיהם אז אנחנו הולכים להתקין תור נקודה אקזה כסרוויס בואו ניכנס לתיקייה שלנו יש לנו כאן את התור אקזה ואנחנו מפעילים אותו עם אופציה מינוס מינוס

15. 05:18

    סרוויס אינסטול ואומרים לו איפה נמצא פייל של ההגדרות עושים אנטר ובואו נראה שזה עבד לנו