פריצה בכח ל-RDP בדומיין
עם Brute Force - Crowbar

תמלול ההרצאה: פריצה בכח ל-RDP בדומיין עם Brute Force - Crowbar

הטקסט המלא של הדקות הראשונות בהרצאה «פריצה בכח ל-RDP בדומיין עם Brute Force - Crowbar» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   טוב, בואו ננסה עכשיו לפרוץ את rdp עם crowbar. נתחיל מזה שנתקין את הכלי הזה, apt install crowbar. הדבר השני שאני צריך לעשות זה להפוך את ה-ROCU לקובץ בפורמט UTF-8, שזה יוניקוד.

2. 00:17

   crowbar חייב את הפורמט לא של אסקי הרגיל, אלא של UTF-8. זה למעשה צורת קידוד לאותיות בתוך הקובץ. נניח אות A, איך אנחנו מקודדים בקובץ טקסט? אם אסקי יש לו קוד מסוים, וב-UTF-8 יש לו קוד אחר.

3. 00:35

   אחרת תקבלו שגיאה שהוא לא מצליח לקרוא את הקובץ של ה-ROCU. אני כותב לו: תהפוך את הקובץ rocu.txt לקובץ rocu.utf-8.txt. בקיצור, יש לנו פה את אותו ROCU רק עם קידוד שונה, שאנחנו לא כל כך מרגישים הבדל, זה נראה לנו אותו דבר אבל מאחורי הקלעים יש לו קידוד שונה.

4. 00:58

   ואנחנו מנסים שוב לפרוץ את המחשב 130, שימו לב זה לא dc אני בכוונה לוקח סתם מחשב ברשת ומנסה לפרוץ את האדמיניסטרטור של הדומיין שימו לב יש פה שטרודל דומיין הדגש שלנו היום זה על דומיין אני מנסה להתחבר עם יוזר דומייני לתוך מחשב ברשת שזה סתם שרת קבצים כלשהו ואני משתמש ב rdp וזה קובץ סיסמאות נקרא המילון

5. 01:24

   עושים enter ומחכים שהוא יעבור על כל סיסמה אפשרית הנה הוא מצא היה לנו מזל שהסיסמה שלנו נמצאת במילון הזה אני לוחץ קונטרול סי עוצר את זה הצלחנו למצוא את הסיסמה של אדמיניסטרטור איך אנחנו ננצל את הסיסמה הזאת עם x free rdp דרך אגב שמתם לב שאני לא משתמש ב-r-דסקטופ אלא ב-x free כי r-דסקטופ לא תומך nla את העימות המקדים

6. 01:48

   הזה אז אני כותב לו x free rdp יוזר אדמיניסטרטור נעשה קונטרול l נעלה למעלה ננקה את המסך p-password domain/d מה גודל המסך אצלי ופי כמה להגדיל את האותיות כי יש לי מסך 4K לא רואים כלום אז אני מגדיל אותם והכי חשוב לי פה לאיזה שרת אני מתחבר עושה Enter, הוא שואל אותי האם להתחבר, אני עושה לו Yes

7. 02:13

   דרך אגב כאן הוא מזהיר אותי ששם בתוך SSL הוא לא כמו השם שאני מתחבר אליו כי אני מתחבר ל-IP ובתוך התעודה של SSL כתוב