PracticU

הסבר על Powershell - Bind Shell

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הסבר על Powershell - Bind Shell
מילון מושגים:
PowerShell - סביבת שורת פקודה ושפת סקריפטים של מיקרוסופט לניהול אוטומטי של מערכות Windows ושירותים.
מעטפת - תוכנה שמפרשת פקודות של המשתמש ומעבירה אותן למערכת ההפעלה, למשל Bash או PowerShell.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
תהליך - מופע של תוכנה שרצה בזיכרון, עם הקוד, הנתונים והמשאבים שהוקצו לה על ידי מערכת ההפעלה.
CMD - שורת הפקודה הקלאסית של Windows (Command Prompt), להרצת פקודות ותוכניות בממשק טקסטואלי.
שירות - תוכנה שרצה ברקע ומספקת פונקציונליות לרכיבים אחרים, לרוב ללא ממשק משתמש, ומופעלת אוטומטית עם המערכת.
הסבר על Powershell - Bind Shell
השיעור עוסק בשיטת bind shell עם PowerShell, שבה מחשב Windows פותח פורט ומחכה לחיבור נכנס, ומחשב אחר מתחבר אליו ומקבל גישה לשורת הפקודה. בשונה מ-reverse shell, כאן החיבור נכנס אל המחשב המותקף, ולכן הוא דורש שפורט יהיה פתוח ונגיש לתוקף.
למה זה חשוב
מחשב שמאזין לחיבורים נכנסים הוא מחשב שמקבל החלטה פתוחה על מי יכול לדבר איתו. בארגון עם הגדרות רשת נכונות, תחנות עבודה לא אמורות לקבל חיבורים מכל מקום, ולכן פתיחת פורט כזה היא סימן ברור לבעיה.
איך מזהים ומונעים
- חסימת חיבורים נכנסים לתחנות עבודה: כלל חומת אש מקומי שחוסם חיבורים נכנסים לתחנות מונע את החיבור גם אם הפורט נפתח.
- הפרדת רשתות: חלוקה לקטעי רשת מצמצמת את מספר המחשבים שיכולים להגיע לתחנה מסוימת.
- ניטור פורטים מאזינים: תהליך מסוג PowerShell או cmd שפותח פורט להאזנה צריך להפעיל התראה.
- תיעוד ופיקוח: כל פורט מאזין צריך להיות מוכר ומאושר לשירות מסוים.
הזיהוי הטוב ביותר הוא לדעת מה אמור להאזין על כל מחשב, ולהתריע כשמשהו חדש מופיע.

פרקי ההרצאה: הסבר על Powershell - Bind Shell

  1. 00:00

    הקמת Bind Shell מהווינדוס 10

  2. 00:28

    הפקודה של הליסינר

  3. 00:43

    המשתנים בפקודת הפאוורשייל

תמלול ההרצאה: הסבר על Powershell - Bind Shell

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Powershell - Bind Shell» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    הסרט הזה אנחנו ממשיכים עם PowerShell והפעם נבצע BindShell, Windows 10 למעשה יהיה הליסינר שלנו, יהיה השרת, נפתח שם פורט ומהכלי לינוקס אנחנו נתחבר ישירות ל-IP והפורט של ה-Windows 10 ונקבל את ה-Shell, את ה-CMD, את ה-Command Line של ה-Windows 10. אני פותח פה את ה-Windows 10,

  2. 00:28

    נכנס ל-CMD ומדביק את הפקודה של הליסינר, זאת הפקודה, נסביר אותה. אנחנו ממשיכים להעביר את הפקודה הזאת לפאוורשייל, בהתחלה של הפקודה אנחנו רואים את המינוס c, למעשה אנחנו מעבירים את כל מה שבמרכאות לכלי של פאוורשייל, ובנוסף למשתנים של הקליינט, הסטרים והבייט שזכורים

  3. 00:53

    מהסרטון של הרוורסייל, יש משתנה נוסף שנקרא listener,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: הסבר על Powershell - Reverse Shell

ההרצאה הבאה: הסבר על Powercat

הרצאות קשורות מקורסים אחרים

  • SHELL MODULE
  • PowerShell Versions
  • DTR HA Cluster - Storage Bind
  • פקודות Exchange Powershell

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting