יצירת שרת SOCKS
עם Metasploit

תמלול ההרצאה: יצירת שרת SOCKS עם Metasploit

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת שרת SOCKS עם Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו אנחנו רוצים לעשות שרת SOX, שרת פרוקסי, בעזרת MetaSplot Framework דרך MSF. אפילו נעשה לו שם וסיסמה וגם נחבר מחשבים אחרים של האקרים אחרים דרך קאלי שלי, דרך פרוקסי שלי, לתוך הרשת הפנים-ארגונית של הקורבן.

2. 00:24

   אז אנחנו הולכים לעשות שרת SOX בתוך מודול של MSF. בוא נתחיל מזה שנקים מאזין שיחכה לחיבורים של הקורבנות ואיך שהקורבן יתחבר נפתח אצלו שרת פרוקסי ודרכו ניכנס לכל הרשת הפנים ארגונית ובמחשב של הקורבן צריך להריץ את הפיילוד שמיועד ללינוקס עשינו אותו בהרצאות קודמות זה למעשה מטרפריטר של לינוקס

3. 00:51

   עכשיו יש לנו סשן אחד פתוח אנחנו יכולים לראות בסשנס שיש לנו קורבן אחד אנחנו רוצים לצרף אלינו את כל הרשתות של הקורבן הזה, זאת אומרת כרגע ב-Routing אין לי כלום והמחשב שלי ב-Routed מינוס N יודע להגיע רק לרשת 10, אז אני מוסיף בעזרת מודול Auto Run ואני מפנה

4. 01:13

   אותו לסשן הראשון והמודול הזה מוסיף לי את הרשת 192.168 אפשר לעשות עכשיו פקודת ראוט בתוך המטה ספלויט ולראות שיש לי רשת 192-168 שעוברת דרך סשן 1. שימו לב הווינדוס הרגיל בראוט מינוס n לא יודע כלום על זה הוא לא יודע כלום על 192-168 כל זה קורה בתוך העולם של msf קונסול של מטה ספלויט פרימוורק בוא נבדוק שאני באמת יודע להגיע למחשב 130 והוא באמת אומר לי שהוא יגיע אליו דרך סשן

5. 01:51

   1 נהדר, אז יש לנו עכשיו ניתוב בתוך העולם של MetaSplot Framework לתוך הרשת הפנים-ארגונית. בעולם החיצוני לינוקס עצמו לא יודע כלום על הדבר הזה, ראוט מינוס N לא מראה לי כלום.

6. 02:06

   זו העוצמה של MSF שהוא יודע לגלגל ניתובים דרך סשנים. זה מדהים לדעתי. ועכשיו אני הולך להשתמש במודול של SOX פרוקסי.

7. 02:18

   זאת אומרת אני עושה לו use auxiliary server soxproxy אם נעשה show options נראה שאנחנו יכולים לספק לו סיסמה לשרת פרוקסי באיזה כתובות IP להאזין 0.0.0 זה אומר בכל הכתובות שקיימות אצלי תאזין בפורט 10.80 וכל מי שיפנה אליי בפורט 10.80 תכניס אותו לטאנל הזה ועם איזה יוזרניים מתחברים אליי שלא כל אחד יוכל לנצל אותי זאת אומרת אני עכשיו הולך לקבוע שם וסיסמה username

8. 02:49

   ו-password אנחנו יכולים לראות שנקבע לי באמת password ובאמת usernames practicum1234 אני הולך להאזין בתחנה המקומית הזאת של האקר על כל כתובות ה-IP שיש לו לא רק מ-27.0001 אלא על כל כתובות ה-IP של האקר בפורט 10.80 זה קורה בתוך המחשב של האקר ההאזנה ונוצר לי פה שרת פרוקסי נעשה run אפשר

9. 03:16

   לראות עכשיו ב-CMD הפשוט שיש לי פתאום האזנה בפורט 10.80 שלא הייתה לי לפני כן. כל מי שייכנס ל-10.80 במחשב הפיזי של האקר למעשה יגיע לתוך SOX פרוקסי סרבר של Metasploit Framework ו-MSF כבר חכם ויודע להגיע ליעדים אחרים.

10. 03:37

    עכשיו בואו נבדוק שהפרוקסי שלנו אכן עובד ואנחנו נעזר בפרוקסי צ'יינס שיכניס תוכנות לתוך הפרוקסי שלנו, בתוך ה-VPN Channel שלנו נפתח את ה-proxychains.conf התקנו אותו בהרצאות קודמות הנה הפקודה שאיתה מתקינים את זה למקרה שזה לא מותקן אצלכם אבל מה שחשוב לי פה בסוף בפרוקסי ליסט איפה שהרשימה של כל שירותי הפרוקסי להגיד לו שאני בסוקס 5 שהכלי של פרוקסי צ'יינס ישלח את הכל

11. 04:07

    ל-IP שלי לפורט 1080 אני מוסיף לו פה שם וסיסמה כמו בדוגמה זאת אומרת אני מוסיף לו פרקטי q1234 אני עושה קונטרול x yes enter בואו נבדוק שזה עובד נעשה פרוקסי צ'יינס לip של 192 168 ואני עוד פעם מראה לכם שבראוט מינוס n לא קיימת כתובת 192 168 אבל הפרוקסי צ'יינס ייקח את הnmap ואת כל

12. 04:37

    הפאקטים שלו יכניס לתוך הvpn אנחנו ממש יכולים לראות את זה והנה התוצאות הוא מגלה שפורט 445 פתוח, פורט 3389 פתוח, פורט 88 סגור, ב-IP 192-168 שזה הכי חשוב לי, זאת אומרת זה עובד ופה למעלה אנחנו ממש יכולים לראות איך פרוקסי צ'יינס חוטף את הפאקטים אליו אחרי

13. 05:03

    שה-NMAP כבר התחיל, זאת אומרת NMAP התחיל לעבוד ופרוקסי צ'יינס חטף את הפאקטים שלו ואחרי שהוא החזיר לו את הפאקטים NMAP כתב את התשובות שלו. אז עוד פעם, פוקסי צ'יינס קודם כל נטען לזיכרון, אחרי שהוא כבר טעון לתוך הזיכרון הוא מפעיל את האנדמאפ ואז הוא חוטף לו את הפאקטים.

14. 05:25

    ובסוף, אחרי שהוא משחרר לו את כל הפאקטים,