הרשמה לאתר TryHackMe

תמלול ההרצאה: הרשמה לאתר TryHackMe

הטקסט המלא של הדקות הראשונות בהרצאה «הרשמה לאתר TryHackMe» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם אנחנו הולכים לפרוץ לתוך Active Directory לתוך מערכת ניהול מרכזית של כל החברות של כל הארגונים תדמיינו ששלחנו מייל עם אקסל זדוני בפנים שהמשתמש התמים פתח אותו ולחץ על הכפתור שמפעיל את המאקרו ובתוך הקוד של המאקרו ישב הסוס הטרויאני שלנו שאפשר לנו להשתלט על התחנה הזאת הוא נתן לנו CMD לתוך התחנה עכשיו השאלה איך משתלטים על כל הארגון על

2. 00:33

   כל החברה ואנחנו הולכים לעשות את זה דרך Active Directory, דרך מערכת ניהול מרכזית שיש כמעט בכל ארגון. המערכת הזאת של Active Directory שלומדים עליה בקורס מנהלי רשת עוזרת לנהל את הארגון בצורה יעילה ופשוטה ואנחנו רוצים להשתמש ב-Active Directory למטרות הזדוניות שלנו.

3. 00:57

   כאשר בסוף בסוף אנחנו מפיקים דוח ללקוח ששילם לנו כסף על כל החולשות שמצאנו אצלו. כי אנחנו בודקי חדירות באים לעזור לארגון הזה לסגור את כל הפרצות.

4. 01:10

   עכשיו כדי לא להקים ארגון שלם עם המון מכונות וירטואליות אנחנו נתחבר לאתר טריי האקמי שנותן לנו כבר מערכת מותקנת בחינם.

5. 01:22

   בואו נלחץ join now לא צריך כרטיס אשראי אנחנו אנחנו הולכים להשתמש רק בחלקים החינמיים של האתר הוא מבקש ממני יוזרניים אימייל ופסוורד אני כותב בגוגל טמפ אימייל ונכנס לקישור הראשון קיבלתי פה איזשהו מייל זמני אני מעתיק אותו למטה יש לנו פה אינבוקס שלו הודעות נכנסות זה יהיה השם שלי זה יהיה גם האימייל שלי וגם הסיסמה שלי ואני לא רובוט וזהו נרשמנו הוא

6. 01:49

   שולח לנו פה אימייל אימות צריך ללחוץ verify האימייל ואנחנו בתוך tryhack.com/dashboard עכשיו אני הולך פה למעלה ללורן לימודים ובלימודים אני מחפש חדרים הם קוראים לזה חדרים לתרגול של אקטיב דירקטורי אקטיב דירקטורי זה מערכת ניהול מרכזית של משתמשים ומחשבים וחוקים שחלים על אותם משתמשים ועל אותם מחשבים כדי לנהל

7. 02:20

   את הכל בצורה מרכזית ואנחנו דרך המערכת הזאת נוכל להוציא המון מידע על הארגון ולפרוץ, כי המערכת הזאת מנהלת את כל האבטחה של הארגון, כולל שמות וסיסמאות, כולל הרשאות, ולכן מבחינתי זאת מטרה מספר אחת.

8. 02:40

   יש לנו פה כל מיני חדרים, ואני מחפש חדר שיהיה פה כתוב בלאד האונד. בלאד האונד זה אחד הכלים החשובים ביותר שאני רוצה ללמד אתכם.

9. 02:52

   יש פה גם מימי קאץ וזה הדברים הכי מעניינים מבחינתי אז אני הולך לחדר הזה. כתוב כאן פוסט אקספלויטיישן זה אומר אחרי שהצלחנו לפרוץ לעשות אקספלויט לתוך אחת התחנות אנחנו רוצים להתחיל לעשות אנומריישן לקבל מידע על האקטיב דירקטורי ואחרי זה גם לפרוץ.

10. 03:13

    אז המשימה הראשונה שיש לנו פה זה להדליק את המכונה הווירטואלית אבל אי אפשר ללחוץ עליה כי לא הצטרפנו לחדר הזה. צריך ללחוץ join room, להצטרף לכאן, החדר הזה הוא חינמי ועכשיו אפשר להדליק את המכונה.

11. 03:29

    סטארטינג יור מישין, זה למעשה הקורבן שלי. הוא אומר לי, נהדר, עוד 50 שניות תהיה לך מכונה מוכנה. איך אתה רוצה להתחבר לשם? דרך ווב, זה אומר שתהיה לי מכונה תוקף שמה בפנים ואני אתחבר אליה דרך דבדפן.

12. 03:47

    אני לא צריך את זה כי אני אתחבר מתוך הקאלי שלי, דרך VPN לרשת הפנימית שלהם. זאת השיטה שאני ממליץ עליה, כי דרך Web זה עובד על הפנים.

13. 03:58

    יש פה למעלה Access Machine, לגשת למכונה הווירטואלית, שזה דרך אגב ה-IP שלה, אבל אנחנו לא יכולים דרך האינטרנט להתחבר ל-IP פנימי, חייבים VPN, אז אני לוחץ פה על האדום הזה Access Machine, הוא אומר לי שכרגע אני Disconnected, אני יכול דרך בראוזר או דרך VPN, אני אומר

14. 04:15

    דרך VPN ומוריד את קובץ ההגדרות עם פרטי התחברות ב-VPN. ונשאר לי רק להריץ את ה-Open VPN, כי למזלי בקאלי לינוקס כבר התקינו אותו.

15. 04:27

    אם הוא לא היה מותקן, הייתי צריך להריץ את הפקודה הזאת שמתקינה לי את ה-Open VPN. דרך אגב, אפשר להתקין אותו גם על Windows, את ה-Open VPN, ומתוך Windows גם להתחבר לרשת הפנימית ולתקוף הכל מתוך Windows 11.

16. 04:42

    אבל אני רוצה לתקוף הכל מקאלי, כי יש פה המון כלים מותקנים שנוחים לי. הורדנו את הקובץ של ההגדרות הזה, הנה הוא פה, כי הדאונלודס לופצים כפתור ימני open terminal here לוקחים את ה-CMD רואים שהקובץ כאן וכותבים sudo open vpn ואת השם של הקובץ sudo the run as administrator להריץ עם הרשאות של רות הוא מבקש סיסמה של היוזר הנוכחי אני

17. 05:08

    נותן לוקאלי ואנחנו בתוך vpn בואו נפתח טאפ חדש נעשה ifconfig ונראה שיש לנו כרטיס רשת חדש בתוך הארגון שלהם בואו נעשה פינג ונבדוק שיש לנו תקשורת מול הקורבן, יש, אז הצלחנו להתחבר, בואו נקרא לטאב הזה VPN והוא נשאר פתוח, אם אני אסגור אותו אני אתנתק מהרשת הפנימית שלהם.

18. 05:33

    קודם כל את המשימה הראשונה סיימנו, אפשר ללחוץ Completed, לא צריך לתת להם איזה שהם הוכחות לזה שהצלחנו, פשוט לוחצים Completed, הוא אומר לי Your answer is correct, הצלחת להשלים משימה ראשונה, היא נהיית ירוקה ועכשיו אנחנו במשימה שנייה, המשימה השנייה זה לעשות enumeration לאסוף מידע על Active Directory ואחרי זה אנחנו נתחיל

19. 05:54

    לפרוץ. אז אנחנו עכשיו במשימה מספר 2 איסוף מידע. אני רואה פה שהם נותנים לי את הIP של התחנה של הקורבן את ה-user name ואת הסיסמה ואת השם של מתחם האבטחה.

20. 06:08

    זה המתחם שאליו מצטרפות כל התחנות של הארגון שרוצות להיות מנוהלות בצורה מרכזית. למעשה מנהל רשת מכניס את כל המחשבים של הארגון של החברה לתוך המתחם הזה ואז Active Directory מנהל אותם.

21. 06:24

    טוב בואו נבדוק שזה באמת עובד כדי להתחבר ב-X-Free RDP צריך לציין את היוזר שהולכים להתחבר איתו וכמובן לאיזה מכונה אנחנו מתחברים לאיזה IP הוא שואל אותי סיסמה אני נותן לו את הסיסמה הזאת שכתובה בתוך אתר אינטרנט שלהם ואני מתחבר