ผู้สอน: ตอนนี้เราเข้าใจแนวคิดเรื่องการหมุนแล้ว
การแสดงก็ไม่ยากเลย
สิ่งที่เราต้องทำคือเราสามารถอัปโหลดเครื่องมือใดๆ ที่เราจำเป็นต้องใช้
ตัวอย่างเช่น หากคุณต้องการใช้ Nmap หรือ ARP
spoof หรือ dSniff คุณสามารถอัปโหลดเครื่องมือเหล่านี้
เรียกใช้บนคอมพิวเตอร์เครื่องนี้ ซึ่งเชื่อมต่อกับสิ่งนี้
เครือข่ายขนาดใหญ่ จากนั้นคุณสามารถเรียกใช้เครื่องสแกนพอร์ตบนสิ่งนี้ คุณสามารถทำ ARP เป็นพิษ
และทำการโจมตีแบบคนกลางอย่างที่เราได้เรียนรู้มาก่อน
มันง่ายมาก
สิ่งที่คุณต้องทำคือใช้คำสั่งอัพโหลด
อัพโหลดที่นี่ และใช้งานจากบรรทัดคำสั่ง
เหมือนที่เราเคยใช้งานในวิดีโอก่อนหน้านี้
สิ่งที่ฉันจะแสดงให้คุณเห็นในวันนี้คือวิธีตั้งค่าเส้นทางระหว่างคอมพิวเตอร์ที่ถูกแฮ็กกับคอมพิวเตอร์ของคุณ
เพื่อให้คุณสามารถใช้โปรแกรมเสริมหรือโมดูล
Metasploit กับเครือข่ายขนาดใหญ่นี้ได้
ดังนั้น เราจะสามารถใช้ช่องโหว่ของ Metasploit
ได้ เราจะสามารถใช้เครื่องสแกนพอร์ตที่มาพร้อมกับ
Metasploit และโมดูลที่มีประโยชน์อื่นๆ
ในการทำเช่นนั้น เราจะใช้โมดูลที่เรียกว่า autoroute
ให้ฉันแสดงให้คุณเห็นก่อนว่าถ้าฉันพยายามเรียกใช้ช่องโหว่บนคอมพิวเตอร์เป้าหมาย
บนคอมพิวเตอร์ Metasploitable มันจะไม่ทำงานเพราะฉันมองไม่เห็น
ฉันจะทำรายการเซสชันและคุณจะเห็นว่าฉันมีการเชื่อมต่อกับคอมพิวเตอร์
Windows ที่นี่
ฉันก็เลยแฮ็คมันไปแล้ว
และฉันจะใช้ Exploit/multi/samba และ usermap_script
ตอนนี้ เราได้ใช้ช่องโหว่นี้กับ
Metasploitable มาก่อนแล้ว แต่อยู่ในเครือข่ายเดียวกัน
ดังนั้นเราจึงมองเห็นได้
สิ่งที่เรากำลังทำอยู่ตอนนี้คือพยายามโจมตีอุปกรณ์ที่เรามองไม่เห็น
แล้วผมจะแสดงตัวเลือก
ฉันจะตั้งค่า RHOST เป็น 10 20. 15. 4 เพราะนั่นคือ
IP ของอุปกรณ์ Metasploitable
แล้วผมจะแสดง payloads
และฉันจะใช้เพย์โหลดนี่ตรงนี้
ผมจะตั้งค่า PAYLOAD เป็นนี่
แสดงตัวเลือก
ตั้งค่าทุกอย่างเรียบร้อย
ฉันจะพยายามหาประโยชน์
และคุณจะเห็นว่าการหาประโยชน์นี้จะหมดเวลา
เพราะหากเรากลับไปที่ไดอะแกรมที่นี่ อุปกรณ์นี้จะไม่เห็นอุปกรณ์นี้
มันจึงพยายามหาช่องโหว่ในอุปกรณ์นี้
แม้ว่าอุปกรณ์นี้มีช่องโหว่นั้น แต่ฉันไม่สามารถใช้งานได้เพราะฉันมองไม่เห็นอุปกรณ์นั้น
และอย่างที่คุณเห็นในตอนนี้ การหาประโยชน์ล้มเหลว
หมดเวลาการเชื่อมต่อ
เราไม่สามารถเชื่อมต่อกับคอมพิวเตอร์เป้าหมายได้
สิ่งที่ฉันจะทำตอนนี้
ฉันจะโต้ตอบกับ Meterpreter บน ID one
ดังนั้น เซสชั่น -i 1
ดังนั้นฉันอยู่ใน Meterpreter ของฉัน
ฉันจะเรียกใช้ ifconfig ก่อนเพื่อดูว่าเครือข่ายของฉันเป็นอย่างไรหรือเครือข่ายที่คอมพิวเตอร์เป้าหมายเชื่อมต่ออยู่
ดังนั้นเราจึงสามารถเห็นอินเทอร์เฟซทั้งหมดที่เชื่อมต่อกับคอมพิวเตอร์เป้าหมาย
และฉันจะมองหาอินเทอร์เฟซที่มีที่อยู่ IP
ดังนั้นเราจึงมีอินเทอร์เฟซหมายเลขสี่นี้มีที่อยู่ IP
และเราจะเห็นว่าที่อยู่ IP นี้อยู่ในเครือข่ายของเรา
จึงไม่มีประโยชน์อะไรมากนัก
มันอยู่ในเครือข่ายของเราแล้ว
เราอยู่ม.10 20. 14 อย่างไรก็ตาม บนซับเน็ตนั้น
ดังนั้นอันนี้ไม่ค่อยมีประโยชน์สำหรับฉัน
อีกอย่างที่ผมเห็นคืออันนี้ครับ
ต่อกับ 10 20. 15. 5.
ดังนั้นมันจึงอยู่บนเครือข่ายย่อยอื่นที่นี่
ซึ่งฉันไม่สามารถมองเห็นได้จากอุปกรณ์ Kali Linux ของฉัน
ฉันจะพยายามตั้งค่าเส้นทางระหว่างซับเน็ตนี้กับซับเน็ตปัจจุบันของฉัน
ดังนั้นฉันจะคัดลอกสิ่งนี้
จากนั้นฉันจะใช้พื้นหลังของเซสชันปัจจุบันของฉัน ดังนั้นฉันจึงกลับมาที่
Metasploit และฉันจะเคลียร์สิ่งนี้
จากนั้นฉันจะใช้ post/manage
ยังไงก็ตาม ในขั้นตอนใดๆ ของสิ่งนี้
ถ้าคุณต้องการดูโมดูลการจัดการทั้งหมด
ตัวอย่างเช่น คุณสามารถปล่อยไว้ที่นี่และแตะสองครั้ง
และคุณจะเห็นโมดูลการจัดการทั้งหมด
และคุณสามารถลอง ใช้พวกเขาและทดลองกับพวกเขา
ดังนั้นหนึ่งของเราที่เราต้องการใช้คือเส้นทางอัตโนมัติ
และฉันจะแสดงตัวเลือกเพื่อดูตัวเลือกที่ฉันตั้งค่าได้
และเรามีสองตัวเลือกที่เราต้องตั้งค่า
เราจำเป็นต้องตั้งค่าเซสชันที่เรามีและซับเน็ต
งั้นผมขอจัดเซสชั่นก่อนนะครับ
และเป็นเซสชั่นอันดับหนึ่ง
จากนั้นฉันจะตั้งค่าซับเน็ตเป็นสิ่งที่เราเห็นเมื่อเราทำคำสั่ง
ifconfig
มันเป็น 10 20. 15 และฉันจะใส่เลขศูนย์ลงไป
อีกครั้งที่เราใช้ชุดคำสั่งง่ายๆ
ที่เราได้เรียนรู้ไปแล้ว
เรากำลังตั้งค่าเซสชั่นเป็นอันดับหนึ่ง
นั่นคือเซสชันที่เราแฮ็คสำหรับ Windows
และซับเน็ตก็คือซับเน็ต ซึ่ง
Windows เชื่อมต่ออยู่ และเราไม่สามารถเข้าถึงได้
ดังนั้นมันจึงเป็น 10 20. 15. 0.
และฉันจะใช้ประโยชน์
และนี่จะสร้างการเชื่อมต่อหรือเส้นทางระหว่างอุปกรณ์ของฉันกับอุปกรณ์
Windows
สิ่งที่ฉันจะทำตอนนี้
ฉันจะกลับไปที่ช่องโหว่แบบเดียวกับที่ฉันได้ลองในตอนเริ่มต้นของวิดีโอ
และคุณจะเห็นว่าการหาช่องโหว่นั้นใช้ได้ เพราะตอนนี้ฉันมองเห็นอุปกรณ์
Windows .
ดังนั้น แทนที่จะใช้ช่องโหว่
คุณสามารถใช้เครื่องสแกนพอร์ตหรือโมเดลการค้นพบที่มาพร้อมกับ
Metasploit หรือโมดูลอื่นๆ ที่มาพร้อมกับ Metasploit อย่างที่ฉันพูดได้
เพราะอุปกรณ์ของฉันสามารถเห็นคอมพิวเตอร์เป้าหมายได้แล้ว
มันสามารถเห็นอุปกรณ์ Metasploitable นี้ได้ เนื่องจากมันมองไม่เห็นสำหรับฉันในตอนเริ่มต้น
แต่ตอนนี้ ฉันมีการเชื่อมต่อกับคอมพิวเตอร์เครื่องนี้
และฉันได้ตั้งค่าเส้นทางระหว่างเครือข่ายนี้กับคอมพิวเตอร์ของฉัน เพื่อให้ฉันสามารถเห็นอุปกรณ์ Metasploitable
ได้จริงในตอนนี้
ดังนั้นฉันจะใช้การหาประโยชน์แบบเดียวกับที่ฉันเคยใช้มาก่อน
และมันก็เป็นการเอารัดเอาเปรียบ/multi/samba/usermap_script
ให้ชัดเจนแค่นั้น
ตอนนี้ ฉันจะแสดงตัวเลือกต่างๆ
และปล่อยให้มันเหมือนเดิม
เพราะทุกอย่างได้รับการตั้งค่าอย่างถูกต้องแล้ว
ฉันก็เลยจะเอาเปรียบ
และอย่างที่คุณเห็น ตอนนี้ command shell เริ่มทำงานอย่างถูกต้อง และตอนนี้ฉันสามารถเข้าถึงอุปกรณ์
Metasploitable ได้แล้ว ดังนั้นฉันสามารถทำ id ได้
และฉันก็รูทแล้ว
ฉันสามารถทำ uname -a เพื่อยืนยันให้คุณ
และเราจะเห็นว่าเราอยู่ในอุปกรณ์ Metasploitable และฉันสามารถเรียกใช้คำสั่ง
Linux ใดก็ได้ที่ฉันต้องการ
ดังนั้นฉันสามารถทำได้ ls, pwd และฉันควรจะอยู่ในรูท
และฉันสามารถทำ cd ไปที่ var เป็นต้น
และทำคำสั่ง Linux ใด ๆ ที่ฉันต้องการ
ดังนั้นฉันจึงสามารถเข้าถึงคอมพิวเตอร์เป้าหมายได้อย่างสมบูรณ์
อย่างที่ฉันบอกไปอีกครั้ง คุณสามารถอัปโหลดและเรียกใช้งานจากคอมพิวเตอร์เป้าหมายได้
แต่การอัปโหลดสิ่งต่างๆ ไปยังคอมพิวเตอร์ที่ถูกแฮ็กไม่ใช่ความคิดที่ดีเสมอไป
ดังนั้นการตั้งค่าเส้นทางเช่นนี้และการใช้การหมุนจึงเป็นทางเลือกที่ปลอดภัยกว่ามาก
และฉันขอแนะนำอย่างยิ่งให้คุณไปดูโมดูล
Metasploitable อื่น ๆ เพราะ Metasploit
นั้นใหญ่มากจริงๆ
มันยากสำหรับฉันที่จะครอบคลุมทุกอย่าง
ฉันเพิ่งครอบคลุมเนื้อหาพื้นฐานหลัก
ๆ แต่คุณสามารถเข้าไปดูโมดูลอื่น
ๆ และลองใช้ได้ตลอดเวลา
การใช้โมดูลมักจะเหมือนกัน
เราได้ดูโมดูลที่หลากหลาย
ดังนั้นจึงควรกำหนดค่าตัวเลือกและเรียกใช้โมดูลเหล่านี้ตามที่คุณต้องการ