הסבר על Socat - Reverse Shell

תמלול ההרצאה: הסבר על Socat - Reverse Shell

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Socat - Reverse Shell» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בסרט הזה אנחנו ממשיכים עם הכלי של סוקאט והפעם נבצע בעזרת הכלי את ה-reverse shell. אני רק מזכיר את התרחיש של ה-reverse shell. למעשה יש את אליס ובוב. אליס זקוקה לעזרה מבוב אבל בוב לא יכול להתחבר לאליס כדי לעזור לה כיוון שיש firewall, כן, היא נמצאת מאחורי הfirewall הארגוני שלה ואין לה את הגישה לfirewall הזה כדי לפתוח פורט לבוב כדי שהוא יוכל להתחבר,

2. 00:32

   הפורט פורורדינג ישירות אל המחשב שלה לנתב את התקשורת מבוב למחשב שלה היא לא יכולה לעשות את זה או כי היא לא יודעת והראוטר הזה אפילו נמצא בבית שלה הפיירוול הזה או שהיא נמצאת בארגון אז הפתרון לכך הוא למעשה לבצע את הרוורס של כל העניין הזה של מי מתחבר ראשון למי מי יוזם בפעם הראשונה את התקשורת הוא מאוד מאוד חשוב בעניין של אבטחת מידע וברגע שאני מבין שאני יכול להתחבר החוצה, הפיירוול יאפשר לי

3. 01:06

   להתחבר החוצה כמו שהוא מאפשר לי להתחבר לאתרי אינטרנט ולשלוח דואר, תקשורת החוצה היא הרבה יותר קלה מתקשורת פנימה, אז מה שאליס תעשה היא פשוט תתחבר לבוב, בוב יחכה עם פורט פתוח, בוב לצורך הדוגמה נמצא בבית שלו ויש לו גישה לפראוטר והוא יכול לפתוח פורט כדי לקבל את התקשורת הנכנסת מאליס,

4. 01:29

   אז בוב יפתח פורט ויחכה לאליס, ברגע שאליס תתחבר היא תעשה רידיירקט לבין באש שלה, בין באש זה למעשה כמו ה-CMD שנמצא בווינדוס, שורת פקודה, הטרמינל של הקאלי לינוקס, ומה שהיא תעשה, מה שמאחורי הקלעים קורה זה שאת הסטנדרט אינפוט וסטנדרט אאוטפוט, שזה הקלט והפלט של הבאש, שבדרך כלל הוא מחובר למקלדת ולמסך המקומיים,

5. 02:02

   הוא תמיד מחכה לפקודות מהמשתמש דרך המקלדת וברגע שהוא מבצע את הפעולה הוא פולט את התוצאה למסך. אז במקום שהוא יפלוט ויקבל מהמקלדת ויפלוט למסך, היא פשוט תיקח את הבין באש הזה ותקשור אותו לתוך הסוקט TCP שיוצאת איתו החוצה למחשב של בוב.

6. 02:24

   היא יוזמת תקשורת, אתם רואים פה ABCD זה ה-IP של בוב וברגע שהתקשורת הזאת תיווצר תהיה established אז לאחר מכן היא תיקח את הבין באש ותעשה רידיירקט לכל האינפוט והאוטפוט של הבאש לתוך הסוקט הזה, ואז מה שייצא זה שבוב יראה את הטרמינל של אליס,

7. 02:47

   תהיה לו תחושה שהוא עובד באופן מקומי, אבל למעשה הפקודות האלה כל הזמן עוברות ברשת, הקלט והפלט של מה שבוב יקליד בטרמינל,