
הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Reverse Shell ב-Windows עם Netcat» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה זו אנחנו נעשה רווירס של עם נטקאט מתוך ווינדוס הרגיל שלנו נטקאט היום הוא חלק מ-Nmap אנחנו נכנסים לאתר של Nmap ומחפשים פה Nmap ל-windows.exe אחרי שמורידים אותו מתקינים אותו על ידי ברירת מחדל הכל נקסט נקסט נקסט יש לנו בתיקייה של Nmap זה זה שסורק
את הרשת כמה תוכנות אנחנו נכנסים לתיקייה שלו ומחפשים נטקאט כותבים cmd ואומרים לנטקאט להתחבר לIP החיצוני של התוקף לפורט 55 שם אצל התוקף ולהפעיל cmd.exe ואת כל האינפוט והאוטפוט של cmd המקומי להעביר לתוך הנטקאט למעשה למחשב של התוקף זאת אומרת הקורבן מתחבר לתוקף ופותח cmd ודרך נטקאט
מעביר את ה-cmd לתוקף הרעיון הזה שקורבן מתחבר לתוקף נקרא רוורס של למה כי אנחנו לא מצליחים ביוזמתנו לגשת לקורבן נניח שלחנו לו אימייל ורוצים שהוא יתחבר אלינו אנחנו במחשב של התוקף מפעילים נטקאט מינוס אל ליסנר שיאזין בפורט 5555 הנה הוא מחכה שהקורבן יתחבר אליו נניח מאימייל פישינג או מאיזושהי חולשת אבטחה שהצלחתי שם
להריץ פקודה והפקודה להתחבר אליי חזרה ברגע שאני מפעיל את זה והאנטיווירוס שלי כבוי דרך אגב אתם יכולים לראות שקיבלתי שליטה על המחשב של הקורבן.
אני מעריץ IP Config במחשב של הקורבן ורואה שאני באמת שמה.