שימוש בממשק גרפי של msfconsole

תמלול ההרצאה: שימוש בממשק גרפי של msfconsole

הטקסט המלא של הדקות הראשונות בהרצאה «שימוש בממשק גרפי של msfconsole» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   לאחר התקנת התוכנה פתח לנו המסך הזה האמת היא שלפני המסך הזה תצטרכו לעשות רישום בעזרת הקוד שנשלח אליכם במייל ברישום הזה אתם תיצרו לעצמכם משתמש כעת אני כבר לאחר התהליך של הקמת המשתמש אני לוחץ על sign in וככה נראה האמת הספלויט בגרסה הגרפית כעת בואו ניצור סריקה ולאחר מכן נבצע את הפריצה.

2. 00:36

   פרויקט ניו פרויקט פה אני נותן שם לפרויקט שלי אפשר לקן מתספלויד אוקיי אתם יכולים לתת כל שם שאתם רוצים נלחץ על קריאט פרויקט כאן אנחנו בוחרים את השיטה של הסריקה בואו נלחץ על כאן בואו נראה את ההגדרות הנוספות אקסקלודד אדרסייז אם אנחנו רוצים למשל לסרוק טווח מסוים של טובות ואנחנו לא רוצים טווח אחר או מחשבים ספציפיים, אנחנו רושמים אותם כאן.

3. 01:15

   אנחנו כרגע רוצים לסרוק רק מחשב אחד, זה ה-10.02.27, זכרו, זאת המכונה הזאת של המטאספלויט, זה המחנה אימונים שלנו, על ההפצה הזאת אנחנו מבצעים את הפריצות.

4. 01:33

   אין לנו שום דבר להחריג, פה זה הגדרות נוספות של פורטים מסוימים שאנחנו רוצים לסרוק בטווחים מסוימים אנחנו רוצים את הכל זה אומר המהירות של הסריקה סריקה נימוסית סריקה נורמלית אגרסיבית אינסטנט אנחנו בוחרים את האופציה הזאת פה יש נתונים כמו איזה פרוטוקולים אנחנו סורקים UDP SNMP קרדנצ'ל אם הוא רוצה לנסות להשיג גישה למערכת

5. 02:06

   מסוימת למשל השיתוף בלינוקס אז כתבתי פה את היוזר ואת הסיסמה שלי אוקיי ועוד הגדרות נוספות נלחץ על latch scan והנה הסריקה התחילה זה ייקח קצת זמן הסריקה הסתיימה כעת ננתח את התוצאות של הסריקה analysis host ונלחץ על הטובת כאן יש לנו שירותים סרוויסייז שהוא מצא בתוך

6. 02:38

   המכונה של המטאספלויד הוא מצא 33 שירותים יש פה המשך אפשר להתקדם ולראות כל השירותים שנמצאים שם Session כרגע כשיפרוץ אז ייווצר לנו פה Active Session אחד Vulnerabilities זה החולשה שהוא מצא הוא מצא חולשה בשרת RMI של Java Credential אלו הסיסמאות שהוא הצליח לדוג מהשרת כנראה שהן לא היו מוצפנות שם סיסמאות דפוליטיביות זה היוזרנם הפבליקי