Istruttore: ora impareremo altri
comandi che ci permetteranno di navigare,
elencare, leggere, scaricare, caricare e persino
eseguire i file sul computer di destinazione.
Quindi ho la mia sessione Meterpreter proprio qui
e la prima cosa che
farò è ottenere la mia directory di lavoro corrente usando il comando pwd.
E come
puoi vedere, sono in C: \ Users al momento.
Ora, se voglio elencare tutti i file e
le directory, userò ls.
E diciamo che voglio navigare su
questo file, IEUser.
Farò cd IEUser e
se lo faccio pwd ora,
vedrai che sono in Users \ IEUser.
E andiamo nei download,
elenciamo i file.
Come puoi vedere ora nei file che abbiamo elencato, qui possiamo
vedere un file chiamato password. testo.
Quindi questo sembra un file interessante, quindi
vediamo se vogliamo leggere questo file.
Se volevo leggerlo,
tutto quello che devo fare è fare cat e password. testo.
E come puoi
vedere, possiamo vedere che contiene test1 e test2.
Quindi, se vado
qui ed eseguo il file,
puoi vedere che questo è il contenuto effettivo del file.
Ora diciamo che voglio davvero questo
file e voglio conservarlo per dopo,
quindi posso scaricare quel file.
Per fare ciò, stiamo per dire download e inseriamo il
nome del file che è password. testo.
Ora il file è stato scaricato correttamente e
se vado nella mia cartella
principale, vedrai che ho un file chiamato
password e contiene test1 e test2.
Diciamo che ho una backdoor o
un virus o un Trojan o un registratore di chiavi
che voglio caricare sul computer di destinazione.
Quindi posso caricarlo molto facilmente ora.
Tornerò alla mia radice in realtà, per mostrarti, che
ho un file chiamato backdoored-calc. EXE.
Quindi proverò a caricare quel file e
per farlo eseguiremo il caricamento e inseriremo il
nome del file.
Premi Invio.
E come puoi vedere
ora, il file è stato caricato correttamente.
Ora elenchiamo per assicurarci che il file esista.
E possiamo vedere che abbiamo un
nuovo file chiamato backdoored-calc. EXE.
E per eseguire questo file sul computer di destinazione,
ora lo abbiamo solo
caricato, quindi era un virus o un
registratore di chiavi,
e vuoi eseguirlo, tutto ciò che
devi fare è eseguire e specificare
il file che desideri eseguire dopo il comando f.
E quindi digitare il nome del file.
Quindi in questo caso è backdoored-calc. EXE.
E come
puoi vedere, ci sta dicendo che il processo 3128 è stato
creato, quindi la mia backdoor è stata eseguita.
Ora se questo è stato un virus o qualcosa che hai
caricato, farà quello che dovrebbe
fare perché hai appena eseguito quel file.
Un'altra caratteristica che voglio mostrarti è la
shell, che fondamentalmente converte la sessione corrente Metasploit
o Meterpreter
in una shell del sistema operativo.
Quindi, se digito solo
nella shell, vedrai che riceverò un prompt di Windows o
una riga di comando di Windows
in cui posso eseguire i comandi di Windows.
Come puoi vedere
ora, è sul canale
diverso e posso eseguire qualsiasi comando di Windows che voglio
ora.
Quindi posso solo fare
dir per elencare tutte le directory.
Posso fare ipconfig
o usare qualsiasi comando di Windows
che voglio esattamente come eseguire i comandi
tramite il prompt dei comandi.
Ora, ci sono molti più comandi che puoi fare
per la gestione del file system.
Quindi se digiti
la guida e vai nella
sezione del file system, vedrai che
puoi modificare, puoi scaricare, lo abbiamo mostrato.
È possibile spostare un file in un altro file.
Può anche essere usato per rinominare i file.
Puoi eliminare i file,
puoi rimuovere le directory,
puoi cercare.
Quindi ci sono tante altre cose che puoi fare
con il file system.
Questa era solo una panoramica dei comandi di
base o principali
che è possibile utilizzare con la gestione del file system
del computer di destinazione.