Kursleiter: Jetzt lernen wir
mehr Befehle, mit denen wir
Dateien auf dem Zielcomputer navigieren, auflisten,
lesen, herunterladen, hochladen und sogar ausführen können.
Also habe ich meine Meterpreter-Sitzung hier und
das erste, was ich
tun werde, ist, mein aktuelles Arbeitsverzeichnis mit dem Befehl pwd abzurufen.
Und wie Sie
sehen können, bin ich im Moment in C: \ Users.
Wenn ich jetzt alle Dateien und Verzeichnisse auflisten
möchte, verwende ich ls.
Angenommen, ich möchte zu dieser
Datei, IEUser, navigieren.
Ich mache CD IEUser
und wenn ich jetzt pwd mache,
siehst du, dass ich in Users \ IEUser bin.
Und lassen Sie uns in Downloads
gehen, die Dateien auflisten.
Wie Sie jetzt in den aufgelisteten Dateien sehen können, sehen wir hier
eine Datei, die Passwörter genannt wird. TXT.
Das scheint also eine interessante Datei zu sein. Mal
sehen, ob wir diese Datei lesen möchten.
Wenn ich es
lesen wollte, brauche ich nur Katze und Passwörter. TXT.
Und wie Sie
sehen können, können wir sehen, dass es test1 und test2 enthält.
Wenn ich hierher gehe
und die Datei starte, können
Sie sehen, dass dies der eigentliche Inhalt der Datei ist.
Angenommen, ich möchte diese Datei wirklich
und möchte sie für später aufbewahren,
dann kann ich sie herunterladen.
Dazu sagen wir einfach Download und geben den Dateinamen ein, bei
dem es sich um Passwörter handelt. TXT.
Jetzt wurde die Datei erfolgreich heruntergeladen. Wenn ich in
meinen Stammordner gehe, sehe ich,
dass ich eine Datei mit dem Namen
passwords habe, die test1 und test2 enthält.
Angenommen, ich habe eine Hintertür,
einen Virus, einen Trojaner oder einen Key Logger, den
ich auf den Zielcomputer hochladen möchte.
So kann ich es jetzt ganz einfach hochladen.
Ich gehe zurück zu meinem Stammverzeichnis, um Ihnen zu zeigen, dass ich
eine Datei mit dem Namen backdoored-calc habe. exe.
Also werde ich versuchen, diese Datei hochzuladen
und dazu werden wir einfach den Upload starten und
den Dateinamen eingeben.
Drücke Enter.
Und wie Sie jetzt
sehen können, wurde die Datei erfolgreich hochgeladen.
Vergewissern wir uns nun, dass die Datei existiert.
Und wir können sehen, dass wir eine neue
Datei namens backdoored-calc haben. exe.
Und um diese Datei auf dem Zielcomputer auszuführen, haben
wir sie nur hochgeladen.
Es handelte sich also um einen Virus
oder einen
Key-Logger. Wenn Sie sie ausführen
möchten, müssen Sie nur die gewünschte
Datei ausführen und angeben Nach dem Befehl f ausführen.
Geben Sie dann den Namen der Datei ein.
In diesem Fall ist es also backdoored-calc. exe.
Und
wie Sie sehen, sagt es uns, dass der Prozess
3128 erstellt wurde und meine Hintertür ausgeführt wurde.
Wenn es sich um einen Virus oder um etwas handelt, das Sie hochgeladen haben,
wird er das tun, was er tun
soll, weil Sie gerade diese Datei ausgeführt haben.
Ein weiteres Feature, das ich Ihnen zeigen möchte,
ist die Shell, die im Grunde genommen nur
die aktuelle Metasploit-
oder Meterpreter-Sitzung in eine Betriebssystem-Shell konvertiert.
Wenn ich also
nur die Shell eintippe, wird eine Windows-Eingabeaufforderung
oder eine Windows-Befehlszeile angezeigt,
in der ich Windows-Befehle ausführen kann.
Wie Sie jetzt
sehen können, ist es auf
dem anderen Kanal und ich kann jeden Windows-Befehl ausführen, den ich jetzt
durchlaufen möchte.
Also kann ich
dir einfach alle Verzeichnisse auflisten.
Ich kann ipconfig
ausführen oder jeden Windows-Befehl verwenden,
den ich genau wie die Befehle über
die Eingabeaufforderung ausführen möchte.
Jetzt gibt es viel mehr Befehle, die Sie
für die Dateisystemverwaltung ausführen können.
Wenn Sie also
Hilfe eingeben und zum Abschnitt Dateisystem
gehen, werden Sie feststellen, dass Sie die
Datei bearbeiten und herunterladen können. Das haben wir gezeigt.
Sie können eine Datei in eine andere Datei verschieben.
Es kann auch zum Umbenennen von Dateien verwendet werden.
Sie können Dateien löschen,
Sie können Verzeichnisse entfernen, Sie
können suchen.
Es gibt also noch so viele andere Dinge, die Sie mit
dem Dateisystem tun können.
Dies war nur eine Übersicht über
die grundlegenden
oder wichtigsten Befehle, die Sie zur Verwaltung des Dateisystems
des Zielcomputers verwenden können.