יצירת Backdoor - וונדוס 11 עם Metasploit

תמלול ההרצאה: יצירת Backdoor - וונדוס 11 עם Metasploit

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Backdoor - וונדוס 11 עם Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, הגענו למשימה האחרונה, ליצור Backdoor כדי שתמיד נוכל להיכנס לקורבן הזה גם אם הוא יעשה הפעלה מחדש אני רוצה ליצור את ה-Backdoor הזה מתוך Windows 11, להראות לכם איך עובדים בתוך ה-Windows ולא רק בתוך קאלי ב-Windows 11 עשו SSH מובנה ו-CMD חדש שנקרא Terminal זה למעשה תוכנה שעוטפת את ה-PowerShell והיא

2. 00:27

   גם עוטפת את ה-CMD ועושה לי פה טאבים כאלו יפים כמו בלינוקס הרבה יותר נוח לעבוד הם גם עשו ssh מובנה בתוך windows 11 שיודע גם להעביר קבצים עם scp ממש נוח אנחנו רוצים ללמוד להשתמש בזה אז נתחיל מזה שניצור את ה-backdoor בשביל זה צריך metasploit אבל metasploit מזוהה על ידי defender על ידי אנטיווירוס של windows כווירוס כתוכנה זדונית אז חייבים לנתק את האנטיווירוס את ה-real time

3. 00:57

   פרוטקשן חייב להיות באוף אחרת הוא ימחק לכם אותו אני כותב פה meta split windows נכנס לקישור הראשון יש פה למעלה downloads מוריד את הגרסה שהיא open source לא גרסת פרופשנל לוחץ פה download עשינו את זה בהרצאות קודמות אני עושה את זה עכשיו זריז יש פה עוד לינק אחד למעבר אנחנו באתר של meta split.com יורדים קצת למטה יש installing meta split on

4. 01:25

   Windows ויש קישור ל-Latest Windows Installer, לוחצים עליו ומחכים שירדו 266 מגה של ההתקנה. ייקח לו כמה שניות, הנה הוא ירד לנו, נלחץ קליק ונפתח אותו.

5. 01:37

   ההתקנה היא מאוד מאוד פשוטה, עושים Next, Next, Next ואינסטול ופשוט מחכים. נותנים לו הרשאות של אדמיניסטרטור, עד שהוא מתקין אנחנו נלך ל-Open VPN Connect ונתחבר לקורבן שלנו.

6. 01:52

   נעשה פינג ל-IP שלו כדי לבדוק שהכל בסדר עם ה-VPN. אני עושה קופי על כתובת IP של הקורבן ועושה פה פינג. ואני רואה שיש לי פינג לקורבן.

7. 02:03

   בואו נלך לקונן C ונראה שיש לנו גם התקנה של Metasploit Framework. פה בתיקיית בין, בקונן C, יש לנו MSF קונסול. למטה יש לנו MSF ונום, נהדר. טוב, אנחנו בתיקייה של Metasploit Framework/בין.

8. 02:18

   בואו נפעיל את ה-MSF קונסול בדיוק כמו שעשינו בקאלי. זה אותו קוד אותה תוכנה אין לכם מה לפחד מזה שזה על ווינדוס ולא על קאלי עד שהוא עולה ניתן שם יפה לטאב הזה נעשה דאבל קליק נכתוב meta split framework msf listener או handler ונשים אותו להיות ראשון אנחנו בונים

9. 02:38

   את המאזין שיקבל את החיבורים של הקורבנות ההנדלר הוא הולך לקבל פיילוד של ווינדוס 32 ביט שימו לב לא כתוב פה 64 ביט אז זה 32 ביט והוא יאזין על כתובת IP של VPN זאת אומרת שאם תעשו פה IP קונפיג אתם תראו שיש לנו את ה-IP של ה-VPN ועליו הוא יאזין בפורט 53 אני מתחזה לתקשורת של DNS הוא יאזין ב-Job מאחורי הקלעים Windows Firewall שואל אותי האם לאפשר לתוכנה הזאת האזנה אני עושה לו access והוא יוצר לי את

10. 03:13

    המאזין בואו נראה ב-Jobs שבאמת יש לי מאזין מאחורי הקלעים וב-Sessions עדיין אף אחד לא התחבר נהדר תישאר פה להאזין בוא ניצור את הפיילוד הזדוני שלנו ניכנס לתיקייה מתס פלוטפורם אורקבין ונריץ את המסף ונום שיוצר את הפיילוד הזדוני מינוס פי נותנים לו איזה פיילוד לשים שימו לב הפיילוד

11. 03:36

    הזה זה אחד לאחד למה שהמאזין מצפה לקבל ואומרים לו לאיזה איי פי להתחבר ולאיזה פורט זה למעשה האג זה שירוץ אצל הקורבן אחרי הפריצה בגלל שהתאב הזה בפאוור של חייבים להוסיף נקודה סלאש כדי שהוא יבין שזה קובץ יפעיל את הקובץ בת הזה ויעביר לו את כל הארגומנטים את כל הפרמטרים שנתנו

12. 03:59

    והוא מייצר לי את הפיילואוד הזדוני וקורא לו פיילואוד נקודה אקזה בואו נראה שזה באמת נוצר בואו נעביר את זה לקורבן נתחבר למחשב של הקורבן ב ssh רגיל זה הIP של הקורבן כפי שהוא מופיע פה למעלה 10 10 236 66 הIP הזה אליו אני עושה ssh yes מכניס את הסיסמה ואני בתוך המחשב של הקורבן.

13. 04:23

    נקרא לטאב הזה ssh-victim ונעשה פה צ'ופצ'יק ונפתח עוד cmd1. גם כאן נעבור לתיקייה של metasploit איפה שיש לנו קובץ payload.exe ונשתמש ב-ssh להעביר קובץ payload.exe לקורבן.

14. 04:39

    scp זה העברת קבצים דרך אותו פרוטוקול של ssh. אז אני כותב scp, זה מובנה בווינדוס 11. אומר לו מאיפה לקחת את הקובץ, רווח, לאן להעביר אותו, איך אני כותב לאן להעביר אותו בצורה מאוד מאוד מיוחדת, יוזרניים ביעד, שטרודל איי-פי של היעד, נקודתיים, לאיזה תיקייה לשים אותו, יוזרניים שטרודל איי-פי, נקודתיים, תיקייה, כולל שם של הקובץ

15. 05:06

    הסופי, הוא שואל אותי סיסמה, כי הוא מתחבר ב-SSH, אני לוחץ רייט קליק בעכבר כדי שיעשה פייסט, והוא כותב לי שהוא העביר, בואו נראה שהוא באמת העביר, אנחנו במחשב של הקורבן נכנסים לתיקי הדאונלודס עושים דיר ורואים פה באמת שיש את הפיילוד נקודה אקזה מצוין בוא נריץ אותו אנחנו מריצים

16. 05:27

    אותו ובליסנר מתקבל סשן זה אומר שאיזשהו קורבן הריץ את הקוד הזדוני שלנו ויש לנו עכשיו שליטה על הקורבן הזה זה מרכז השליטה שלנו המטרפריטר החכם אני רואה בסשנים שיש לי את הקורבן הזה שהתחבר אליי ובג'ובים אני רואה שההנדלר הזה הפסיק להאזין בוא נגיד לו להמשיך להאזין הנה הוא מאזין

17. 05:50

    בג'ובים ובסשנים יש לי גם סשן פתוח אז יש לי פה בסשנס שיחה מול קורבן מספר 1 ובג'ובס יש לי תהליך שרץ ברקע ומחכה שעוד קורבנות יתחברו אבל אנחנו רצינו לעשות backdoor כדי שנוכל לשרוד ריסטארט של קורבן כאן בהוראות של טריי האקמי הם קוראים לזה פרסיסטנס מודול Persistent זה קבוע, לכבה את עצמך במחשב היד והם אומרים להשתמש במודול הזה אז אני עושה use למודול, עברתי לתוך המודול,

18. 06:23

    ב-options אני רואה את כל האפשרויות שלו אני רואה כאן שהוא תפס IP לא נכון, הוא ינסה להתחבר אחרי ה-restart ל-IP הזה והוא לא יצליח ולכן אני צריך לקבוע ידנית לאיזה IP להתחבר המערכת לא מספיק חכמה לזהות לבד, כי במחשב שלי יש כמה כתובות IP אז אני אומר לו port 53 במקום 444, localhost IP של ה-VPN ולא סתם IP ראשון שאתה

19. 06:48

    רואה. בואו נראה מה יש לו עוד פה. סטארט-אפ יוזר, רק שהיוזר ייכנס. אני רוצה איך שהסיסטם עושה הפעלה מחדש. לא לחכות שאף אחד ייכנס כי זה שרת. בואו נראה מה יש לנו פה עוד ב-Options מעניין.