יצירת Tunnel
בוונדוס עם NETSH

תמלול ההרצאה: יצירת Tunnel בוונדוס עם NETSH

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Tunnel בוונדוס עם NETSH» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה זו אנחנו רוצים לעשות פיבוטינג מרשת חיצונית 10-100 לתוך הרשת הפנימית 192-168 דרך שרת 2022 שפרצנו עליו אנחנו לא הולכים להתקין שום תוכנה חיצונית בגלל זה האנטיווירוס לא יתפוס אותנו תסתכלו כאן אני יכול להדליק את האנטיווירוס ואין לי שום בעיה עם זה למה האנטיווירוס לא הולך לתפוס אותי? כי

2. 00:27

   אני לא הולך לשים שום תוכנה חשודה במחשב אני הולך להשתמש רק במה שמובנה בווינדוס נגדו ומה מובנה בווינדוס בסיסטם 32, תוכנת netsh.exe שמנהלת כרטיסי רשת ואני הולך להשתמש בתוכנה הזאת כדי לעשות טאנלינג מבחוץ פנימה שימו לב האנטיווירוס כאן דלוק וזה נורא פשוט צריך לפתוח cd ולכתוב

3. 00:54

   נטש נקודה אקזה שיעשה פרוקסי מ-v4 ל-v4 דרך אגב בשביל שנטש הזה יעבוד צריך שאחד הסרוויסים יהיה דלוק אבל הוא גם ככה דלוק ברירת מחדל ה-IP helper הוא נקרא Provides tunnel connectivity using IPv6 או IPv4 בקיצור IP helper בדיוק נועד למטרה הזאתי לעשות tunnel connectivity לבנות טאנלים מייקרוסופט תעשו את זה ככלי עזר ב-IP, IP helper,

4. 01:28

   והוא כברירת מחדל גם ככה ראנינג. בקיצור, כל מה שצריך לעשות זה להריץ את הפקודה הזאת, להגיד לווינדוס הזה להזין באיזשהו פורט, סתם אני זורק 555, להעביר את זה ל-IP-130 הפנימי לפורט 445 של שיתופים.

5. 01:44

   כאילו אני פותח פורט בווינדוס, כמו לפתוח פורט בראוטר, מבחוץ פנימה, בחוץ זה יהיה 555, אבל כשזה יגיע פנימה זה יעבור לפורט 445 ביעד הפנימי הזה.

6. 01:57

   130 דרך אגב זה שרת הקבצים כאן. יופי פתחתי פורט אפשר גם לבדוק שהוא נפתח אני יכול לראות פה בנטסטאט שהתחילה האזנה לפורט 555. אני גם יכול לעשות נטסאץ שואו להשתמש בפקודת נטסאץ לראות שהוא באמת מאזין בפורט 555 בכל האייפים ומעביר את זה לשמה.

7. 02:17

   בואו נראה את הפקודה שמוחקת נטסאץ פורט פרוקסי דליט אני מוחק ואני אומר לו למחוק פורט 555. תראו מה יקרה, הוא לא כותב לי שום דבר אבל מאחורי הקלעים הוא מחק את ההאזנה ו-NetStat עכשיו יראה שאין אף אחד שמאזין בפורט 555. טוב, בואו נבדוק שכל הסיפור הזה באמת עובד.

8. 02:38

   אנחנו שוב נעשה האזנה, נראה ב-show שהוא באמת מאזין, נבדוק גם ב-NetStat שהוא באמת מאזין ואנחנו רואים באמת שפורט 555 נמצא בהאזנה. בואו נבדוק שזה עובד.

9. 02:50

   רגע שכחתי כמעט על firewall חייבים להוסיף חוק בfirewall כרגע בfirewall אין לנו חוק שמאפשר להיכנס בפורט 555 מבחוץ זה שמישהו מאזין זה נהדר אבל צריך גם לתת לו אישור להיכנס דרך הfirewall במקום לעשות new rule ידני חוק חדש ידני ולבחור כאן בממשק גרפי port ולכתוב לו port 555 ולהגיד לו next allow next next ולתת לו שם ופיניש

10. 03:19

    אני לא רוצה לעשות את זה ידנית, אני עושה קאנסל. אני רוצה לעשות את זה דרך שורת פקודה, כי לתוקף יש רק שורת פקודה. אז אני מריץ כאן את הפקודה נט אס אייץ', שמוסיפה חוק בפיירוול בשם אלאו 555, שמאפשרת כניסה פנימה בפורט 555 בפרוטוקול tcp action allow.

11. 03:43

    יש לי פה אוקיי בסוף, הולכים לכאן, עושים רפרש, ורואים שנוסף לי חוק חדש. נעשה דאבל קליק ונוודא שבפרוטוקולים ב-Local Ports זה 555.

12. 03:55

    בקיצור, עשינו שני דברים, כולה שתי פקודות. אפשרנו טאנל ופתחנו ב-Firewall את הכניסה. בואו נראה שזה אכן עובד. אני ממחשב של התוקף, אני פונה כאן ל-IP החיצוני של הקורבן שלי.

13. 04:08

    בואו נבדוק שזה אכן נכון. נעשה כאן IP קונפיג. נראה שהקורבן שלי מבחוץ זה 102.191, ואני פונה ל-102.191 לכתובת החיצונית שלו בפורט 555 עם יוזרניים והסיסמה כאלו וכאלו.

14. 04:26

    זאת אומרת שהוא יגלגל את זה ליד ושם אני אדבר בשפת SMB. זאת אומרת שאפליקציה SMB Client תשלח את הפקודות שלה בשפת SMB ל-IP הזה, לפורט הזה, והפאקטים יתגלגלו עד שערת הקבצים בגלל הטאנל ובתוך הפאקטים יישבו גם פרטי הזיהוי שלי.

15. 04:46

    אני רואה שזה עובד, הצלחתי להגיע לרשת פנימית. מה הגדולה, אם שמתם לב, שהפיירוול כל הזמן דלק. למה לא הייתי צריך לפרוץ אותו? כי אני משתמש בכלי המובנה בווינדוס, ולכן אף אחד לא עולה עליי.

16. 05:01

    דרך אגב, איך אני שולף מהפרוג'קט X הזה קבצים? צריך בלינוקס ליצור תיקייה ריקה. ברגע שיצרתי תיקייה ריקה, אני יכול לעשות מאונט.

17. 05:10

    זה אומר שאני מחבר את השרת המרוחק ב-IP כזה עם תיקייה משותפת כזאת וכזאת בפורט 555 לתוך