Người hướng dẫn: Bây giờ chúng ta
đã hiểu khái niệm xoay vòng, nó thực sự không khó để thực hiện.
Tất cả những gì chúng tôi cần làm là chúng tôi có thể tải lên bất kỳ
công cụ nào chúng tôi cần sử dụng, ví dụ: nếu bạn
muốn sử dụng Nmap hoặc ARP spoof hoặc dSniff, bạn có
thể tải lên bất kỳ công cụ nào trong số
này, chạy chúng trên máy tính
này, được kết nối với mạng lớn, và sau đó bạn có thể
chạy một máy quét cổng trên đó, bạn có thể thực hiện ARP và
thực hiện các cuộc tấn công man-in-the-middle
như chúng ta đã học trước đây.
Vì vậy, nó rất đơn giản.
Tất cả những gì bạn phải làm là sử dụng lệnh
tải lên, tải nó lên tại đây và sử dụng nó từ dòng
lệnh, giống như chúng ta vẫn sử dụng nó trong các video trước.
Những gì tôi sẽ chỉ
cho bạn hôm nay là cách thiết lập đường
dẫn giữa máy tính bị tấn công và máy tính của bạn để bạn có
thể sử dụng bất kỳ mô-đun hoặc phụ trợ Metasploit
nào chống lại mạng lớn này.
Vì vậy, chúng tôi sẽ có thể sử dụng khai thác Metasploit,
chúng tôi sẽ có thể sử dụng các trình quét cổng
đi kèm với Metasploit và các mô-đun
hữu ích khác.
Để làm được điều đó, chúng tôi sẽ sử dụng một mô-đun có tên là autoroute.
Trước tiên, hãy để tôi chỉ cho bạn cách nếu tôi cố gắng chạy một khai
thác trên máy tính mục tiêu, trên máy tính Metasploitable,
nó sẽ không hoạt động vì nó không hiển thị với tôi.
Vì vậy, tôi sẽ lập danh sách phiên và bạn sẽ thấy
rằng tôi đã có kết nối với máy tính
Windows ở đây.
Vì vậy, tôi đã hack nó rồi.
Và tôi sẽ sử dụng khai thác / multi / samba và usermap_script.
Bây giờ, chúng tôi đã sử dụng khai thác này
chống lại Metasploitable trước đó nhưng
nó nằm trên cùng một mạng, vì vậy
chúng tôi có thể nhìn thấy nó.
Những gì chúng tôi đang làm bây
giờ là cố gắng tấn công một thiết bị mà chúng tôi không nhìn thấy được.
Và sau đó tôi sẽ hiển thị các tùy chọn.
Tôi sẽ đặt RHOST của mình thành 10. 20. 15. 4 vì đó là IP của
thiết bị Metasploitable.
Sau đó, tôi sẽ hiển thị tải trọng.
Và tôi sẽ sử dụng tải trọng này ngay tại đây.
Vì vậy, tôi sẽ đặt PAYLOAD thành cái này.
Hiển thị các tùy chọn.
Mọi thứ đã được thiết lập đúng
cách, vì vậy tôi sẽ khai thác.
Và bạn sẽ thấy rằng việc khai thác này sẽ hết
thời gian vì nếu chúng ta quay lại sơ đồ ở đây, thiết bị
này không thể nhìn thấy thiết bị này.
Vì vậy, nó đang cố gắng chạy một khai
thác trên thiết bị này, mặc dù thiết bị này có lỗ hổng
đó nhưng tôi sẽ không thể sử dụng nó vì
tôi không thể nhìn thấy thiết bị đó.
Và như bạn có thể thấy bây giờ, khai thác
không thành công, thời gian chờ kết nối.
Chúng tôi không thể kết nối với máy tính mục tiêu.
Vì vậy, những gì tôi sẽ làm bây
giờ, tôi sẽ tương tác với Meterpreter của tôi trên ID một.
Vì vậy, phiên -i 1.
Vì vậy, tôi đang ở trong Meterpreter của tôi.
Trước tiên, tôi sẽ chạy ifconfig
để xem mạng của tôi trông như thế nào hoặc
các mạng mà máy tính mục tiêu được kết nối.
Vì vậy, chúng tôi có thể thấy tất cả các giao diện được
kết nối với máy tính mục tiêu.
Và tôi sẽ tìm kiếm các giao diện có địa chỉ IP.
Vì vậy, chúng tôi có giao diện số bốn này có một địa chỉ IP.
Và chúng tôi có thể thấy rằng địa chỉ IP này
nằm trên mạng của chúng tôi.
Vì vậy, nó thực sự không hữu ích cho lắm.
Nó đã có trên mạng của chúng tôi.
Chúng tôi đang ở trên 10. 20. 14 dù sao, trên mạng con đó.
Vì vậy, một trong những điều này không phải là rất hữu ích cho tôi.
Một cái khác mà tôi có thể thấy là
cái này, được kết nối với 10. 20. 15. 5.
Vì vậy, nó nằm trên một mạng con khác ngay tại đây,
mà tôi không thể nhìn thấy từ thiết bị Kali Linux của mình.
Vì vậy, tôi sẽ cố gắng thiết lập một tuyến
đường giữa mạng con này và mạng con hiện tại của tôi.
Vì vậy, tôi sẽ sao chép điều này.
Và sau đó tôi sẽ làm nền cho phiên hiện tại của mình, vì vậy tôi
quay lại Metasploit và tôi
sẽ xóa điều này.
Sau đó, tôi sẽ sử dụng bài đăng / quản lý.
Nhân tiện, ở bất kỳ giai đoạn nào của việc
này, ví dụ: nếu bạn muốn xem tất cả các
mô-đun quản lý, bạn chỉ cần để nó ở đây và
nhấn đúp và bạn sẽ
thấy tất cả các mô-đun quản lý và bạn có
thể thử và sử dụng chúng và thử nghiệm với chúng.
Vì vậy, một của chúng tôi mà chúng tôi muốn sử dụng là tự động định tuyến.
Và tôi sẽ hiển thị các tùy chọn để xem
các tùy chọn mà tôi có thể đặt.
Và chúng tôi có hai tùy chọn mà chúng tôi cần thiết lập.
Chúng ta cần thiết lập phiên mà chúng ta
có và mạng con.
Vì vậy, tôi sẽ đặt phiên đầu tiên.
Và đó là phiên số một.
Và sau đó tôi sẽ đặt mạng con thành
những gì chúng ta đã thấy khi chúng ta thực hiện lệnh ifconfig.
Lúc đó là 10. 20. 15 và tôi sẽ đặt con số 0 cho nó.
Vì vậy, một lần nữa, chúng tôi đang sử dụng
tập hợp, các lệnh rất đơn giản mà chúng tôi đã học.
Chúng tôi đang đặt phiên này thành số một.
Đó là phiên mà chúng tôi đã hack cho Windows.
Và subnet là mạng con mà Windows
được kết nối với và chúng ta không có
quyền truy cập.
Vì vậy, nó là 10. 20. 15. 0.
Và tôi sẽ khai thác.
Và điều này sẽ tạo kết nối hoặc tuyến đường giữa
thiết bị của tôi và thiết bị Windows.
Vì vậy, những gì tôi
sẽ làm bây giờ, tôi sẽ quay lại
cùng một cách khai thác mà tôi đã thử
ở đầu video và bạn sẽ thấy rằng cách khai thác
sẽ hoạt động vì thiết bị Windows đã hiển thị với tôi. .
Vì vậy, thay vì sử dụng khai
thác, bạn có thể sử dụng, như tôi đã nói,
máy quét cổng hoặc mô hình khám phá đi kèm với
Metasploit hoặc bất kỳ
mô-đun nào khác đi kèm với Metasploit vì
thiết bị của tôi hiện có thể nhìn thấy máy tính mục tiêu.
Nó có thể nhìn thấy thiết bị Metasploitable này vì nó
không hiển thị cho tôi lúc đầu nhưng bây giờ tôi có kết
nối với máy tính này và tôi đã thiết lập một
tuyến đường giữa mạng này
và máy tính của mình để tôi thực sự có thể
nhìn thấy thiết bị Metasploitable ngay bây giờ.
Vì vậy, tôi sẽ sử dụng cùng một cách khai thác mà tôi đã sử dụng trước đây.
Và nó đã được khai thác / multi / samba / usermap_script.
Chỉ cần rõ ràng rằng.
Bây giờ, tôi sẽ hiển thị các tùy
chọn và tôi sẽ giữ nguyên chúng
vì mọi thứ thực sự đã được thiết lập chính xác.
Vì vậy, tôi sẽ khai thác.
Và như bạn có thể thấy, bây giờ lệnh shell đã được khởi động đúng cách và tôi thực sự
có quyền truy cập vào thiết bị Metasploitable ngay bây
giờ, vì vậy tôi có thể làm id và tôi root.
Tôi có thể thực hiện một uname -a để xác nhận điều đó cho bạn.
Và chúng ta có thể thấy rằng chúng ta đang ở trong thiết bị Metasploitable
và tôi có thể chạy bất kỳ lệnh Linux nào mà tôi muốn.
Vì vậy, tôi có thể làm ls, pwd và tôi phải ở trong thư mục gốc.
Và tôi có thể làm cd, vào var chẳng hạn.
Và thực hiện bất kỳ lệnh Linux nào mà tôi muốn.
Vì vậy, về cơ bản tôi có toàn quyền truy cập vào máy tính mục tiêu.
Bây giờ một lần nữa, như tôi đã nói, bạn có thể tải lên và
chạy chúng từ máy tính mục tiêu nhưng
không phải lúc nào bạn cũng nên tải mọi thứ lên một
máy tính bị tấn công.
Vì vậy, thiết lập các tuyến đường như thế
này và sử dụng pivoting là một lựa chọn an toàn hơn nhiều.
Và tôi thực sự khuyên bạn nên đi và
xem xét các mô-đun Metasploitable khác
vì Metasploit thực sự rất, rất lớn.
Thật khó cho tôi để trang trải mọi thứ.
Tôi chỉ trình bày những nội dung cơ bản
chính nhưng bạn luôn có
thể vào xem các mô-đun khác và thử chúng.
Sử dụng các mô-đun thường giống nhau.
Chúng tôi đã xem xét một loạt các mô-đun.
Vì vậy, cần phải cấu hình các tùy chọn và chạy các mô-đun
này theo cách bạn muốn.