ผู้สอน: ตอนนี้ เราจะเรียนรู้คำสั่งเพิ่มเติมที่จะช่วยให้เรานำทาง
แสดงรายการ อ่าน ดาวน์โหลด อัปโหลด และแม้แต่รันไฟล์บนคอมพิวเตอร์เป้าหมาย
ดังนั้นฉันจึงมีเซสชัน Meterpreter ที่นี่
และสิ่งแรกที่ฉันจะทำคือรับไดเร็กทอรีการทำงานปัจจุบันของฉันโดยใช้คำสั่ง
pwd
และอย่างที่คุณเห็น
ตอนนี้ฉันอยู่ใน C:\Users
ถ้าฉันต้องการแสดงรายการไฟล์และไดเร็กทอรีทั้งหมด
ฉันจะใช้ ls
และสมมติว่าฉันต้องการนำทางไปยังไฟล์นี้
IEUser
ฉันจะทำ cd IEUser และถ้าฉันทำ
pwd ตอนนี้ คุณจะเห็นว่าฉันอยู่ใน
Users\IEUser
และไปที่การดาวน์โหลด
แสดงรายการไฟล์
ดังที่คุณเห็นในไฟล์ที่เราระบุไว้ในตอนนี้ เราสามารถเห็นไฟล์ที่เรียกว่ารหัสผ่านได้ที่นี่
.txt
มันดูเป็นไฟล์ที่น่าสนใจ ลองดูว่าเราต้องการอ่านไฟล์นี้หรือไม่
ถ้าฉันต้องการอ่าน
ทั้งหมดที่ฉันต้องทำคือทำ cat และรหัสผ่าน .txt
และอย่างที่คุณเห็น
เราจะเห็นว่ามี test1 และ test2
ดังนั้นหากฉันไปที่นี่และเรียกใช้ไฟล์
คุณจะเห็นว่านี่คือเนื้อหาที่แท้จริงของไฟล์
สมมติว่าฉันต้องการไฟล์นี้จริงๆ และฉันต้องการเก็บไว้ดูในภายหลัง
จากนั้นจึงดาวน์โหลดไฟล์นั้นได้
ในการทำเช่นนั้น เราจะบอกว่าดาวน์โหลด และใส่ชื่อไฟล์ที่เป็นรหัสผ่าน
.txt
ตอนนี้ดาวน์โหลดไฟล์สำเร็จแล้ว และถ้าฉันไปที่โฟลเดอร์รูท
คุณจะเห็นว่าฉันมีไฟล์ชื่อรหัสผ่าน
และมี test1 และ test2
สมมติว่าฉันมีแบ็คดอร์หรือไวรัสหรือโทรจันหรือคีย์ล็อกเกอร์ที่ฉันต้องการอัปโหลดบนคอมพิวเตอร์เป้าหมาย
ตอนนี้ฉันสามารถอัปโหลดได้อย่างง่ายดายมาก
ฉันจะกลับไปที่รูทของฉันเพื่อแสดงให้คุณเห็นว่าฉันมีไฟล์ชื่อ
backdoored-calc exe.
ผมจะลองอัพโหลดไฟล์นั้น
และทำอย่างนั้น เราจะทำการอัพโหลดและใส่ชื่อไฟล์
กด Enter
และอย่างที่คุณเห็นตอนนี้
ไฟล์ได้รับการอัปโหลดสำเร็จแล้ว
ตอนนี้เรามาทำรายการเพื่อให้แน่ใจว่าไฟล์นั้นมีอยู่จริง
และเราจะเห็นว่าเรามีไฟล์ใหม่ที่ชื่อว่า
backdoored-calc exe.
และเพื่อรันไฟล์นี้บนคอมพิวเตอร์เป้าหมาย
ตอนนี้เราอัปโหลดมันเท่านั้น
มันคือไวรัสหรือคีย์ล็อกเกอร์ และคุณต้องการรันมัน
สิ่งที่คุณต้องทำคือรันและระบุไฟล์ที่คุณต้องการ ดำเนินการหลังจากคำสั่ง
f
แล้วพิมพ์ชื่อไฟล์
ดังนั้นในกรณีนี้ มันคือแบ็คดอร์-แคล exe.
และอย่างที่คุณเห็น
มันบอกเราว่ากระบวนการ 3128 ถูกสร้างขึ้น ดังนั้นแบ็คดอร์ของฉันจึงถูกดำเนินการ
ถ้านี่คือไวรัสหรืออะไรก็ตามที่คุณอัปโหลด
มันจะทำในสิ่งที่ควรทำเพราะคุณเพิ่งรันไฟล์นั้น
คุณสมบัติอื่นที่ฉันจะแสดงให้คุณเห็นคือเชลล์
ซึ่งโดยพื้นฐานแล้วเพียงแค่แปลงเซสชัน Metasploit
หรือ Meterpreter ปัจจุบันเป็นเชลล์ระบบปฏิบัติการ
ดังนั้น ถ้าฉันพิมพ์ในเชลล์
คุณจะเห็นว่าฉันจะได้รับพรอมต์ของ Windows หรือบรรทัดคำสั่งของ
Windows ที่ฉันสามารถรันคำสั่งของ
Windows ได้
อย่างที่คุณเห็นตอนนี้
มันอยู่ในแชนเนลอื่น และฉันสามารถเรียกใช้คำสั่ง
Windows ใดๆ ที่ฉันต้องการผ่านตอนนี้ได้
ดังนั้นฉันจึงสามารถทำ dir เพื่อแสดงรายการไดเร็กทอรีทั้งหมด
ฉันสามารถทำ ipconfig
หรือใช้คำสั่ง Windows ใดก็ได้ที่ฉันต้องการเหมือนกับการเรียกใช้คำสั่งผ่านพรอมต์คำสั่ง
ขณะนี้ มีคำสั่งอีกมากมายที่คุณสามารถทำได้สำหรับการจัดการระบบไฟล์
ดังนั้น หากคุณพิมพ์คำว่า
help และไปที่ส่วนระบบไฟล์ คุณจะเห็นว่าคุณสามารถแก้ไข
คุณสามารถดาวน์โหลด เราแสดงให้เห็นแล้ว
คุณสามารถย้ายไฟล์ไปยังไฟล์อื่นได้
นอกจากนี้ยังสามารถใช้เพื่อเปลี่ยนชื่อไฟล์
คุณสามารถลบไฟล์ คุณสามารถลบไดเร็กทอรี
คุณสามารถค้นหา
มีอะไรอีกมากมายที่คุณสามารถทำได้กับระบบไฟล์
นั่นเป็นเพียงภาพรวมของคำสั่งพื้นฐานหรือคำสั่งหลักที่คุณสามารถใช้กับการจัดการระบบไฟล์ของคอมพิวเตอร์เป้าหมาย