Instructeur: Nous allons maintenant
apprendre davantage de commandes nous permettant
de naviguer, lister, lire, télécharger, télécharger et
même exécuter des fichiers sur l'ordinateur cible.
J'ai donc ma session Meterpreter ici et la
première chose que je vais
faire est d'obtenir mon répertoire de travail actuel en utilisant la commande pwd.
Et comme vous
pouvez le voir, je suis en C: \ Utilisateurs pour le moment.
Maintenant, si je veux lister tous les fichiers et répertoires,
je vais utiliser ls.
Et disons que je veux accéder à
ce fichier, IEUser.
Je vais créer cd
IEUser et si je fais maintenant pwd,
vous verrez que je suis dans Users \ IEUser.
Et passons aux téléchargements,
listons les fichiers.
Comme vous pouvez le voir maintenant dans les fichiers que nous avons répertoriés, nous pouvons
voir ici un fichier appelé mots de passe. SMS.
Cela ressemble donc à un fichier intéressant, voyons donc
si nous voulons lire ce fichier.
Si je voulais le lire,
tout ce que j'ai à faire est de faire des mots de passe avec chat. SMS.
Et comme vous
pouvez le constater, nous pouvons voir qu’il contient test1 et test2.
Donc, si je vais
ici et lance le fichier,
vous pouvez voir qu'il s'agit du contenu réel du fichier.
Maintenant, disons que je veux vraiment ce fichier
et que je veux le conserver pour plus tard,
je peux alors télécharger ce fichier.
Pour ce faire, nous allons simplement dire télécharger et nous mettons le
nom du fichier qui est mots de passe. SMS.
Maintenant, le fichier a été téléchargé avec succès et si
je vais dans mon dossier racine,
vous verrez que j'ai un fichier appelé mots
de passe et qu'il contient test1 et test2.
Disons que j'ai une porte dérobée,
un virus, un cheval de Troie ou un enregistreur de clé
que je souhaite télécharger sur l'ordinateur cible.
Je peux donc le télécharger très facilement maintenant.
En fait, je vais revenir à ma racine pour vous montrer
que j'ai un fichier appelé backdoored-calc. EXE.
Donc, je vais essayer de télécharger ce fichier et pour
ce faire, nous allons simplement lancer le téléchargement et nous allons
mettre le nom du fichier.
Appuyez sur Entrée.
Et comme vous pouvez le
voir maintenant, le fichier a été téléchargé avec succès.
Maintenant listons pour nous assurer que le fichier existe.
Et nous pouvons voir que nous avons un
nouveau fichier appelé backdoored-calc. EXE.
Et pour exécuter ce fichier sur l’ordinateur cible, nous
l’avons seulement transféré. Il
s’agissait donc d’un virus ou d’un enregistreur
de clé;
vous voulez l’exécuter, il vous suffit
d’exécuter et de spécifier le fichier
que vous souhaitez utiliser. exécuter après la commande f.
Et puis tapez le nom du fichier.
Donc dans ce cas, c'est backdoored-calc. EXE.
Et comme
vous pouvez le constater, cela nous indique que le processus 3128 a
été créé et que ma porte dérobée a été exécutée.
Maintenant, s’il s’agissait d’un virus ou de quelque chose que vous avez téléchargé,
il fera ce qu’il est censé
faire parce que vous venez d’exécuter ce fichier.
Une autre fonctionnalité que je voudrais vous montrer
est le shell, qui convertit la session actuelle
Metasploit ou Meterpreter
en un shell de système d'exploitation.
Donc, si je tape simplement
dans un shell, vous verrez que je vais obtenir une invite
Windows ou une ligne de commande Windows
dans laquelle je peux exécuter des commandes Windows.
Comme vous pouvez
le constater, il se trouve
sur un autre canal et je peux exécuter toutes les commandes Windows de
mon choix.
Donc je peux juste faire
dir pour lister tous les répertoires.
Je peux faire ipconfig
ou utiliser n'importe quelle commande Windows que
je veux exactement comme si vous exécutiez les
commandes via l'invite de commande.
Maintenant, il y a beaucoup plus de commandes que vous pouvez
faire pour la gestion du système de fichiers.
Donc, si vous tapez
help et que vous allez dans
la section système de fichiers, vous verrez que
vous pouvez éditer, vous pouvez télécharger, nous l'avons montré.
Vous pouvez déplacer un fichier dans un autre fichier.
Il peut également être utilisé pour renommer des fichiers.
Vous pouvez supprimer des fichiers,
vous pouvez supprimer des répertoires,
vous pouvez rechercher.
Donc, il y a tellement plus de choses que vous pouvez faire
avec le système de fichiers.
Il s'agissait simplement d'un aperçu des commandes
de base ou
principales que vous pouvez utiliser pour gérer le système de
fichiers de l'ordinateur cible.