Şimdi önceki derste haritaya hızlıca baktık ve bilgi toplamak için nasıl kullanılabileceğini gördük.
Yani bu derste bunun üzerine çıkacağız.
Şu anda size göstermek istediğim ana tarama hızlı tarama sınıfıdır.
Bu tarama hızlı taramayı alır.
Neden daha da ileri adım.
Öncelikle daha yavaş olacak ama bize daha fazla bilgi gösterecek.
Bu yüzden önce Discover cihazlarında çalışan İşletim Sistemini görebileceğiz.
Cihaz türünü telefon ya da dizüstü bilgisayar veya yönlendirici olup olmadığını da görebiliriz.
Program ve Discover raporlarında çalışan program sürümünü keşfedebileceğiz.
Örneğin, önce bir port 80'in açık olduğunu keşfedebildik ancak bu programda hangi programın çalıştığını
veya bu programın hangi sürümünün olduğunu bilmiyorduk.
Tam program sürümünü almak, erişim kazanma bölümüne ulaştığımızda gerçekten yararlıdır. Bu
durumda, savunmasız hizmetleri kullanmak ve bu hizmetlerin yüklü olduğu bilgisayarlarda tam denetim sağlamak için
bunu nasıl kullanabileceğimizi göreceksiniz.
Şimdi sonuçlara baktığınız zaman, şu ana kadar ortaya çıkandan çok daha
fazla bilgi aldığımızı göreceksiniz.
Fark edeceğiniz ilk şey, IP'nin yanında yer alan simgeler Discover aygıtlarıdır, bu simgeler bu
aygıtlarda çalışan İşletim Sistemini temsil eder.
Şu anda tüm bağlı cihazlar için işletim sistemine sahibiz ve
şu anda bu keşif raporlarının her birinde çalışan programlar ve bu programların vizyonları.
Mesela 190'a baktığımızda, 6 8 12 no'lu Apple cihazının lazerin üzerinde olduğunu biliyorduk ve 20'nin açılacağını
biliyorduk ve SSA'nın bunun üzerinde çalıştığını biliyorduk.
Hangi orijinal SS çalışanı olduğunu bilmiyoruz.
Şu anda açık olduğunu görebiliyoruz.
SS Hage rogier altı nokta bir.
Bu yüzden Google’da devam edebilir ve bu sürümdeki güvenlik açıklarını ve güvenlik açıklarını arayabiliriz ve
aslında erişim bölümünün başlangıcında bunun hakkında daha fazla konuşacağımız bir şey bulabiliriz.
Şimdi cihaz türüne bakarsanız, bunun bir medya aygıtı olduğunu görebilirsiniz.
Bu bir telefon.
Bu yüzden bunun bir Apple cihazı olduğunu bilmeden önce bir tabletin bir telefon mu yoksa bir Mac mi olduğunu bilmiyorduk.
Şu anda bunun bir telefon olduğunu biliyoruz.
Ayrıca yokuş yukarı koştuğunu keşfediyor.
Beş veya altıya gelince.
Şimdi aslında bir ses sürümü çalışıyor.
Tamamen emin değilim.
Dokuz ya da 10 sanırım ama yine de yeterince yakın.
Bana öyle geliyor ki, bana bir elma satıyor bana o kadar uzak ve çalışıyor.
Can kulağı ile dinliyorum.
Yani bu gerçekten çok iyi.
Şimdi bir sonraki cihaza gidersek, bize altı sekiz yirmi bir tane.
Bu bir Linux Aygıtı.
Ve hızlı taramayı çalıştırdığımızda port 80'i ve 9 1 5'in açılabileceğini tespit ettik.
Ancak yine programın çalıştığını veya bu bağlantı noktasında çalışan serebus versiyonunu bilmiyorduk.
Yani şimdi biliyoruz ki kısmen onun TTP'sidir.
İki nokta iki puan yirmi iki bir ya da iki yıl önce koşuyor.
Şimdi işletim sisteminin tam hizmet sürümüne sahibiz, böylece bu özel sürümde
ve bu bağlantı noktasında zayıflıklar ve kötülükler arayabiliriz.
Cerberus'un üzerinde çalıştığını bile bilmiyorduk.
Şu anda biliyoruz ki pmp Servis ve sunucu medya olduğunu söylüyoruz Tom Beaupré MP biz yine bu tam
sürümü var.
Bu yüzden yine de devam edebiliriz ve bu özel hükümlerdeki istismarları araştırabiliriz ve
eğer keşfedersek, 1 9 2 1 6 8 1'e 2 milyona kadar inersek, bu bilgisayarda tekrar tam kontrol
sahibi olacağız. 5 3 5 7 için bir Microsoft tissot gtp iskele çalıştırdığını görebiliyoruz.
Ayrıca servislere göz atabilir, hizmetlerimizi tıklarsanız, sol
taraftaki servislere göz atabilirsiniz.
Bu yüzden, eğer havalı TTP'yi tıklarsanız, şehir servisinin çalıştığı tüm müşterileri göreceğiz.
SSA'yı tıklarsanız, Apple cihazını burada görebiliriz.
Bir bırakma servisi çalışan ONDI aygıtı.
Bu yüzden size gerçekten hızlı ve örnek bir örnek göstereyim.
Buraya tekrar ana bilgisayarlara gidip Apple cihazına geri dönersek, 1 9 2 1 6 8 1 12'yi görürüz.
Dediğim gibi, bir telefon olduğunu biliyoruz.
Bunun bir Apple telefonu olduğunu biliyoruz.
22 numaralı bağlantı noktasında çalışan bir yardımcı Hizmetin olduğunu biliyoruz.
Ve biliyoruz ki SS burada, bilgisayardaki sistem komutlarını SAS nefret Hizmetinin kurulu olduğu işletim
sistemine uzaktan çalıştırmanıza izin veren bir hizmet.
Artık, hizmeti kullanmadan önce bir kullanıcı adı ve şifre kullanmanız gerekiyor.
Kimlik doğruladığınızda sistem komutlarını uzaktan bu bilgisayarda veya o telefonda yürütmenize izin
verir.
Artık varsayılan olarak cihazlarda bir SSA sunucusu yok.
Genellikle telefonu veya cihazı jailbreak yaptığınızda, bir SSA sunucusunu otomatik olarak yükler ve
bu sunucu için parola varsayılan olarak Alpine olur.
Bu bende.
Artık bunun bir iPhone olduğunu ve açık SSA sunucusuyla açılacak bir portu olduğunu bildiğimizden
beri, telefonun yeni kırıldığından beri bu telefonun kırıldığını biliyoruz.
Kullanıcı değiştirmedikçe, SS Hage Alpine'e giriş yapmak için şifre olduğunu biliyoruz.
Artık çoğu kullanıcı bunu bile bilmiyor ve hatta bu konuda bildiğim şeyler bile değişmek
için çok tembeldi, bu yüzden aynı ağda böyle bir telefon bulursanız her zaman denemeye değer.
Her zaman gitmeyi denemek ve varsayılan parola ile bağlamaya çalışmak.
Bu yüzden sadece terminalime gideceğim ve bu telefona bir sahne kullanarak
bağlanmaya çalışacağım, bu yüzden yönetici kliniklerinin kullanıcı adı olan SS hitch rotasını yazacağım.
1 9 2 6 8 112.
Bu telefonun IP adresidir.
Enter'a basacağım.
Bu bağlantıya güvenmem gerekip gerekmediğini soruyorum evet diyeceğim ve şimdi bana şifre
soruyor.
Telefonun Joe bozulduğu zaman söylediğim gibi, şifre Alpine ayarlanmış.
Ben de bir yazı yazacağım.
Girişe gireceğim ve gördüğünüz gibi root olarak giriş yaptım.
Şu an telefondaki en yüksek ayrıcalıklara sahibim ve sistemde ne istersem yapabilirim.
Ve şimdi telefonu tamamen kontrol etmek için sistem komutunu kullanabiliriz.
Şimdi bu biraz zamanın ötesindedir.
Hala bir kayak bölümündeyiz.
Bu konuda çok fazla endişelenmeyin, erişim kazanma bölümünde daha fazla konuşacağız.
Ama sadece bilgi toplamanın ne kadar güçlü olduğunu göstermek istediğim hızlı bir örnek çünkü tam
anlamıyla burada hiçbir şeyden yararlanmadık.
Topladığımız bilgilere güvendik ve aynı ağa bağlı bir iPhone
kiralayabildik.
Şimdi dediğim gibi harita çok büyük bir araçtır.
Devam etmenizi tavsiye ederim, o zaman diğer profilleri burada deneyin ve koro ile yapıldığını söylediğim
gibi.
Anmar kitabının gerçekten çok iyi bir okuma olacağını düşünüyorum.
Ayrıca kazanç erişim bölümünde çok daha fazlasını kullanacak ve bu bilgileri,
kod yürütme güvenlik açıklarını kullanan bilgisayarlarda tam kontrol sağlamak için nasıl kullanabileceğimizi göreceğiz.
Bu derste size sadece hızlı bir genel bakış sunmak istedim ve korodan geçerken
bunu yapacağız.