PracticU

התקנה של MacroPack

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › התקנה של MacroPack
התקנה של MacroPack
קובצי אופיס כמו וורד ואקסל יכולים להכיל טקסט ומספרים וגם קוד הרצה, וזה מה שעומד בבסיס הרבה התקפות מבוססות-מסמך.
מה חשוב להבין
1. מאקרו כתוכנית קטנה: וורד ואקסל תומכים בשפת תכנות פנימית (Visual Basic) שמאפשרת להריץ פעולות אוטומטיות בתוך המסמך, מעבר להצגת תוכן בלבד.
2. כלים שמייצרים מאקרו זדוני אוטומטית: קיימים כלים שמטרתם ליצור מסמכי וורד ואקסל שמכילים מאקרו עם קוד זדוני, ולהסתיר את הקוד הזה כדי שיהיה קשה לקרוא אותו.
3. כלי כזה עלול להיתפס בעצמו: מאחר שהכלי עצמו ידוע כמשמש לתקיפות, אנטיווירוס יכול לחסום אותו עוד לפני השימוש בו.
4. תלות בהסכמת המשתמש: בכל מסמך כזה, המשתמש חייב לאשר הפעלת מאקרו לפחות פעם אחת - אחרי האישור הראשוני, הקוד רץ אוטומטית בפעמים הבאות.
הבנת העקרונות האלה מסייעת להבין למה הדרכה ומודעות לפני פתיחת קבצים ממקור לא ידוע הן קו ההגנה הראשון.
השיעור הבא בקורס: סוס טרויני בתוך קובץ אקסל - MacroPack & Kali Metasploit

פרקי ההרצאה: התקנה של MacroPack

  1. 00:00

    הכרת הכלי MacroPack

  2. 00:40

    הורדת הגרסה המוכנה

  3. 01:34

    כיבוי האנטי וירוס להתקנה

  4. 02:10

    בדיקת Word ו-Excel

  5. 03:08

    היכרות עם מאקרו ב-Excel

  6. 03:45

    ניסיון ראשון עם פקודת Echo

  7. 04:23

    יצירת קובץ אקסל ראשון

  8. 05:18

    התראת המאקרו בפתיחה

תמלול ההרצאה: התקנה של MacroPack

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של MacroPack» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם היום בהרצאה נלמד על Macropack שזה כלי סופר חשוב שיודע לייצר לי קבצי וורד ואקסל עם סוס טרויאני בפנים והוא עושה הכל אוטומט ואנחנו נוריד פה ברליס את הגרסה הסופית קובץ אקזה שלהם כדי לא להסתבך עם קבצי המקור אני סומך עליהם ומוריד את האקזה שלהם בלי לבדוק את קוד המקור יש לנו גרסה 220 כרגע ואני מוריד ישירות

  2. 00:32

    את ה-exe שלו, יכולתי גם להוריד את ה-source code, את הקוד מקור, ואז להפוך אותו בעצמי ל-exe, זה נקרא לקמפל אותו, אני לא רוצה להסתבך עם תכנות, אני ישר הולך ומוריד את הגרסה הסופית, את ה-binary, הוא כותב לי שזה מסוכן קובץ-exe כי הוא לא חתום דיגיטלית, אז אני עושה פה show all או ctrl-j ואומר

  3. 00:54

    לשמור את הקובץ, הוא אומר לי, הקובץ לא חתום דיגיטלית, זה מסוכן, אני אומר לו keep anyway, תשמור בכל מקרה, וישר אנטיווירוס אומר תקשיב זה ששמרת אותו מצוין אני לא מאפשר לך הוא אומר שזה וירוס כביכול ומוחק לי אותו אז מה עושים מנטרלים את האנטיווירוס בתחנה שלי של התוקף אני מוריד את כל הוויים של האנטיווירוס את הריל טיים

  4. 01:21

    פרוטקשן זה שבודק בשידור חי את מה שנרשם על הארדיסק ועובר ברשת את הקלאוד זה אומר דיווח למייקרוסופט על מה מצאנו אני מנטרל לה הכל, שם הכל על אוף, ומנסה שוב להוריד את ה-Macropack.

  5. 01:37

    עוד פעם הוא נותן לי הודעת אזהרה. אני הולך ל-Show All, Keep Dangerous File, Keep Anyway, והנה הפעם הוא לא נמחק. בואו נעשה Show in Folder.

  6. 01:47

    אפשר עכשיו להיכנס ל-CMD ולהריץ את ה-Macropack. מינוס מינוס Help, תראות שהוא עובד. Macropack רווח מינוס מינוס Help, ואני רואה שהתוכנה עובדת. מצוין.

  7. 01:58

    מה אפשר לעשות עם התוכנה הזאת? קודם כל אני רוצה לוודא שיש לי פה וורד ואקסל מותקנים. אני כותב אקסל, רואה שיש לי פה אקסל מותקן, ועובד.

  8. 02:09

    הנה הוא נפתח לי. כי אנחנו הולכים לבנות מאקרו. מאקרו זה פקודות הרצה בתוך אקסל. כולם חושבים שאקסל זה סתם מספרים לרשום פה, אבל מאחורי הקלעים יש לו גם שפת תכנות בפנים.

  9. 02:24

    ויז'ואל בייסיק. ואם אני אלך לתפריט העליון ל-view, יש פה מאקרוס. אקרוס זה למעשה מיני תוכנות כאלו שיושבות בתוך אקסל.

  10. 02:33

    כרגע כמובן אין כלום, אבל עוד מעט יהיו פה פקודות זדוניות. בואו נסגור את האקסל כרגע ונבדוק שיש לנו גם וורד, כי אני רוצה גם לשלוח מסמכים זדוניים.

  11. 02:44

    גם בתוך וורד יש מאקרואים שנועדו לעשות כל מיני פעולות בתוך המסמך, כמו להביא מידע מאיזשהו מקור חיצוני כמו דאטאבייס כלשהו, ולשדרג את המסמך שלי מבחינת יכולות שלו, שזה לא יהיה רק טקסט פשוט.

  12. 03:01

    וגם פה ב-View יש לנו Macros. אבל אני לא רוצה לעשות Create ולבד לתכנת את המאקרואים. נניח ניתן לו איזשהו שם, נעשה Create, ולכתוב פה פקודות בעצמי.

  13. 03:15

    אני אתן ל-Macropack לרשום לי פה את הקוד. אז נסגור את ה-Word, ונגיד ל-Macropack להריץ קאלק, מחשבון. זאת אומרת אני רוצה כשייפתח לי קובץ אקסל מאחורי הקלעים תופעל תוכנה כלשהי.

  14. 03:30

    נניח שזה הולך להיות מחשבון אז אני כותב CalcX זה ואני רואה שCalcX זה פותח לי מחשבון. אחרי זה זה יהיה משהו הרבה יותר זדוני מהמחשבון זה יהיה סוס טרויאני אבל כרגע בוא נתאמן על מחשבון פשוט לראות שמאקרו פק בכלל עובד.

  15. 03:45

    אקו זה פקודה להדפיס משהו על המסך אני כותב אקו והוא מדפיס לי את מה שכתבתי אם אני אעשה אקו AAA אז הוא ידפיס לי ואני מעביר את התוצאה הזאת, את ההדפסה הזאת לתוך פקודה הבאה על ידי פייפ סימן פייפ מעביר את זה הלאה. למי הוא מעביר את זה? למאקרו-פק שהמאקרו-פק אני אומר לו תפעל במצב של CMD, תריץ את הפקודה שאני אתן לך, זאתי שהגיעה בפייפ

  16. 04:11

    ותעשה ערבול לקוד, שהקוד בתוך מאקרוס יהיה לא קריא כדי לעקוף אנטיווירוסים עד כמה שזה ניתן, האמת שזה עוקף רק אנטיווירוסים ממש דפוקים ותוציא לי פלט בצורת אקסל.

  17. 04:25

    אז הוא יוציא לי קובץ אקסל, בוא נקרא לו רפורט דו"ח נקודה אקסל אס, דו"ח נקודה אקסל, שמאחורי הקלעים יריס לי את הקאלק.

  18. 04:35

    אז אני לוקח את כל זה, שם כאן, בתיקייה הנוכחית יש לי את המאקרו פק, והוא מתחיל לעבוד. אנחנו יכולים לראות פה שהוא מייצר לי תיקיית טמפ, בסוף מייצר אקסל ומוחק את קובץ טמפ.

  19. 04:48

    ממש רואים איך הוא עובד. בואו נפעיל אותו שוב ונראה את זה שוב אני מוחק את האקסל שהוא עשה ומריץ את הפקודה שוב כדי שאתם תראו שהכל קורה בשידור חי מולכם תראו איזה יופי הוא בתיקייה הנוכחית מייצר תיקיית טמפ עושה את כל מה שהוא צריך ובסוף מוציא לי קובץ רפורט אקסל אס קובץ אקסל ומוחק את תיקיית טמפ נהדר בואו נפעיל את האקסל הזה בואו

  20. 05:12

    נראה שזה באמת עובד הנה מופעל האקסל ובפנים כתוב תיזהר יש פה מאקרו האם אתה מאפשר אותו אני צריך שהמשתמש שאני אשלח לו את הקובץ הזה ילחץ על

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: התקנת אופיס - התקנה חינמית של Word ואקסל

ההרצאה הבאה: סוס טרויני בתוך קובץ אקסל - MacroPack & Kali Metasploit

הרצאות קשורות מקורסים אחרים

  • התקנה
  • התקנה של DC
  • התקנה של GIT
  • התקנה של JMeter

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting