יצירת Reverse Shell על ידי Powershell - חלק 2
פרקי ההרצאה: יצירת Reverse Shell על ידי Powershell - חלק 2
תמלול ההרצאה: יצירת Reverse Shell על ידי Powershell - חלק 2
הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Reverse Shell על ידי Powershell - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הקודמת ראינו מה עושה כל שורה בסקריפט הזה אני מזכיר לכם מה אנחנו רוצים לעשות אנחנו רוצים לעשות רוורס של מתוך Windows לקאלי בלי להתקין שום קובץ אנחנו נשתמש ביכולות הפאור של המובנות כדי לפתוח רוורס של בלי להעתיק שום קובץ לדיסק נשתמש בפאור של המובנה ואני רוצה להראות לכם שאצלנו Execution
Policy שזה הגדרות אבטחה עם ברירת מחדל הם ברסטריקטד זה אומר שאסור להריץ סקריפטים ואנחנו באמת לא נריץ סקריפטים אנחנו נהפוך את הכל לשורה אחת שימו לב אני הופך את הכל לשורה אחת ואני אריץ את הכל כמו פקודה אחת כמו שורה אחת זהו אז הכל אצלי בשורה אחת ואני פותח CMD כיוזר רגיל שימו לב לא כאדמיניסטרטור אני עושה אופן
ולא רנס אדמיניסטרטור ואנחנו רוצים להריץ את הפקודה הזאת מתוך CMD. תחשבו שזו חדירה שביצעתי לווינדוס הזה, ניצלתי איזושהי חולשה שלו ואני יכול להריץ שם פקודות.
ואני לא רוצה שאנטיווירוס יתפוס אותי, כי אנטיווירוס כל הזמן בודק את הקבצים החדשים בארדיסק. אז אני פה ב-CMD, תחשבו שמרחוק הצלחתי לנצל איזושהי חולשה, איזושהי תוכנה שמותקנת על הווינדוס הזה, שדרכה הצלחתי להיכנס פנימה.
ועכשיו אני רוצה לפתוח רוורס של אז אני יכול להריץ פקודות פאור של מתוך הדוס על ידי פאור של דוט אקזה יש פאור של דוט אקזה שמריץ לנו את כל הפקודות אם נעשה סימן שאלה אנחנו נראה פה שפאור של נקודה אקזה יודע להריץ לנו commands פקודות של פאור של ואנחנו צריכים להגיד לו איזה שהוא מהם הסקריפט בלוק שלנו מהו בלוק של פקודות שלנו מהם הפקודות
שלנו אם אנחנו נרד פה למטה כתוב שסקריפט בלוק in a command אנחנו צריכים לכתוב בסוגריים כאלו מסולצלות אבל הם יעבדו לנו רק only when running power shell בתוך power shell זאת אומרת זה לא יעזור לנו כי אנחנו בCMD והוא אומר שהבלוק הזה ירוץ only when running power shell exit רק אם נריץ power shell exit בתוך
power shell זה אומר שאנחנו צריכים להיות כבר בפנים בשביל שזה יעבוד