Instruktor: Teraz nauczymy się
więcej poleceń, które pozwolą nam
nawigować, wyświetlać, czytać, pobierać, przesyłać, a
nawet uruchamiać pliki na komputerze docelowym.
Mam tutaj sesję Meterpreter i pierwszą
rzeczą, którą zamierzam
zrobić, jest pobranie bieżącego katalogu roboczego za pomocą polecenia pwd.
I jak
widać, jestem teraz w C: \ Users.
Teraz, jeśli chcę wymienić wszystkie pliki i
katalogi, użyję ls.
Powiedzmy, że chcę przejść do
tego pliku, IEUser.
Zrobię cd IEUser
i jeśli teraz zrobię pwd,
zobaczysz, że jestem w Users \ IEUser.
Przejdźmy do pobierania, wyświetl
listę plików.
Jak widać teraz w plikach, które wymieniliśmy, widzimy tutaj
plik o nazwie hasła. tekst.
Wygląda to na interesujący plik, więc
sprawdźmy, czy chcemy go przeczytać.
Gdybym chciał to
przeczytać, wszystko co muszę zrobić to zrobić hasło i hasło. tekst.
Jak widać,
widzimy, że zawiera test1 i test2.
Więc jeśli pójdę
tutaj i uruchomię plik,
możesz zobaczyć, że jest to faktyczna zawartość pliku.
Powiedzmy teraz, że naprawdę chcę ten plik
i chcę go zachować na później, a
następnie mogę pobrać ten plik.
Aby to zrobić, powiemy po prostu download i umieścimy
nazwę pliku, która jest hasłem. tekst.
Teraz plik został pobrany pomyślnie i jeśli przejdę
do mojego folderu głównego, zobaczysz,
że mam plik o nazwie hasła
i zawiera on test1 i test2.
Powiedzmy, że mam
backdoora, wirusa, trojana lub rejestrator kluczy, który
chcę załadować na komputer docelowy.
Więc mogę teraz bardzo łatwo przesłać.
Wrócę do mojego katalogu głównego, aby pokazać, że
mam plik o nazwie backdoored-calc. exe.
Spróbuję więc załadować ten plik i
aby to zrobić, po prostu uruchomimy przesyłanie i
umieścimy nazwę pliku.
Wciśnij Enter.
Jak widać
teraz, plik został pomyślnie przesłany.
Teraz wypiszmy listę, aby upewnić się, że plik istnieje.
I widzimy, że mamy nowy plik
o nazwie backdoored-calc. exe.
Aby wykonać ten plik na komputerze docelowym, teraz
tylko go przesłaliśmy,
więc był to wirus lub rejestrator
kluczy, a
chcesz go wykonać, wszystko, co
musisz zrobić, to uruchomić i
określić plik, który chcesz wykonać po poleceniu f.
A następnie wpisz nazwę pliku.
Więc w tym przypadku jest to backdoored-calc. exe.
Jak
widać, mówi nam to, że proces 3128 został
utworzony, więc moje backdoor zostało wykonane.
Teraz, jeśli był to wirus lub coś, co przesłałeś,
zrobi to, co powinien,
ponieważ właśnie wykonałeś ten plik.
Kolejną funkcją, którą chcę wam pokazać, jest
powłoka, która w zasadzie konwertuje bieżącą sesję
Metasploit lub
Meterpreter na powłokę systemu operacyjnego.
Więc jeśli po prostu
piszę w powłoce, zobaczysz komunikat systemu Windows lub
wiersz poleceń systemu Windows, w
którym mogę wykonywać polecenia systemu Windows.
Jak widać
teraz, jest na
innym kanale i mogę teraz uruchomić dowolne polecenie systemu
Windows.
Więc mogę po prostu zrobić
katalog, aby wyświetlić listę wszystkich katalogów.
Mogę wykonać polecenie
ipconfig lub użyć dowolnego polecenia systemu
Windows, które chcę dokładnie tak, jak uruchamianie
poleceń za pomocą wiersza polecenia.
Teraz jest o wiele więcej poleceń, które można
wykonać w celu zarządzania systemem plików.
Więc jeśli
wpiszesz pomoc i przejdziesz do
sekcji systemu plików, zobaczysz, że
możesz edytować, możesz pobrać, pokazaliśmy to.
Możesz przenieść plik do innego pliku.
Może także służyć do zmiany nazw plików.
Możesz usuwać
pliki, usuwać katalogi,
wyszukiwać.
Jest więc o wiele więcej rzeczy, które możesz zrobić
z systemem plików.
To był tylko przegląd podstawowych
lub głównych
poleceń, których można używać do zarządzania systemem
plików komputera docelowego.