Αντιγραφη αρχειου απο αλλο συστημα (Hacking)

[Spect~]

Λοιπον εχω ενα μαθημα (information system attack and defense) στο οποιο εχουμε καποια tasks καθε βδομαδα. Ενα απο αυτα ειναι να αποκτησουμε προσβαση σε ενα συστημα και να βρουμε ενα συγκεκριμενο αρχειο και να βρουμε τον αριθμο. So far, με nmap βρηκα οτι χρειαζομαι και μετα με metasploit καταφερα να αποκτησω προσβαση και να βρω το αρχειο που ηθελα. Η ερωτηση μου ειναι πως μπορω αυτο το αρχειο να το αντιγραψω στο δικο μου υπολογιστη?

 

ΥΓ: ολα γινονται μεσω Kali VM σε συγκεκριμενο δικτυο με συστηματα που εχουν στηθει για το συγκεκριμενο μαθημα και δεν ειναι για καποιο αλλο λογο.

[Επισκέπτης]

Κατ'αρχην δεν νομιζω οτι ειναι και πολυ καλη ιδεα να μιλας για Hacking ετσι δημοσια (προσωπικα δεν εχω απολύτως κανενα προβλημα , αλλα δεν ξερεις ποιος αλλος διαβαζει το φορουμ)

 

Κατα δευτερον , υπαρχουν σχολες - αναγνωρισμενες (στην Ελλαδα) που διδασκουνε Hacking ? να μου το πεις να παω και γω , να ξεστραβωθω σε μερικα πραγματα.

 

Κατα 3ον , θα μπορουσες να κανεις ενα προχειρο ftp σερβερ και σε ενα εκτελεσιμο αρχειο που θα "φυτεψεις" στο pc (VM) να δωθει εντολη να στειλει καποια αρχεια στον σερβερ αυτον. (Βεβαια σε αυτη τη περιπτωση δε θα εισουν ανωνυμος , και θα μπορουσε να βρεθει το στιγμα σου) - (κατι ομως που δε νομιζω να απασχολει τον καθηγητη/καθηγητρια στην προκειμενη περιπτωση..)

[Spect~]

Δεν βρισκομαι ελλαδα. Κάνω μάστερ σε Cyber Security and Digital Forensics οποτε για να ξέρεις πως να ασφαλησεις το δίκτυο σου πρέπει να ξέρεις τις ευπαθειες του.

 

Όσο για το 3 σκεφτόμουν αν παίζει κάτι απλό χωρίς πολλά πολλά. Παίζει το metapreter αλλά δεν προλαβα να το ψάξω καθόλου.

 

Υγ; σχεδόν όλοι οι security specialist ξέρουν πως να αποκτήσουν πρόσβαση σε συστήματα γιατί είναι η δουλειά τους οπότε το να φοβόμαστε να μιλήσουμε για χακινκ ανοιχτά το θεωρώ λίγο αστείο. Άσε που δεν μιλάμε για τεχνικές αλλά για συγκεκριμένο πρόβλημα άσχετο με χακινκ

[Επισκέπτης]

 

Υγ; σχεδόν όλοι οι security specialist ξέρουν πως να αποκτήσουν πρόσβαση σε συστήματα γιατί είναι η δουλειά τους οπότε το να φοβόμαστε να μιλήσουμε για χακινκ ανοιχτά το θεωρώ λίγο αστείο. Άσε που δεν μιλάμε για τεχνικές αλλά για συγκεκριμένο πρόβλημα άσχετο με χακινκ

 

Ε , μη τα λες σε εμενα.. αλλα ξερεις οτι στην χωρα που ζουμε, πιο ευκολα θα πιασουνε τον καστανά , παρα τον μεγαλοκαρχαρια που εχει καταχραστει τα δις ευρώ...

 

Τωρα οσο για το πιο απλο που λες , να σου πω την αληθεια οτι δεν μου περναει κατι απο το μυαλο αυτη τη στιγμη. (πες τον καθηγητη , οτι εγω τα "εκλεψα" , τωρα πως το κανα μη ρωτας , δε χρειαζεται να τα ξερεις ολα χαχαχα )

 

Σε ποιο κρατος αν επιτρεπεται εχει τετοιες σχολες ? (εκτος απο Αμερικη)

[xaerialtwistx]

μέσα απο τον meterpreter μπορεις να χρησιμοποιησεις την εντολη download και την διαδρομη του αρχειου που θες να αντιγράψεις (πχ download c:\\passwords.doc)

[Spect~]

Ε , μη τα λες σε εμενα.. αλλα ξερεις οτι στην χωρα που ζουμε, πιο ευκολα θα πιασουνε τον καστανά , παρα τον μεγαλοκαρχαρια που εχει καταχραστει τα δις ευρώ...

 

Τωρα οσο για το πιο απλο που λες , να σου πω την αληθεια οτι δεν μου περναει κατι απο το μυαλο αυτη τη στιγμη. (πες τον καθηγητη , οτι εγω τα "εκλεψα" , τωρα πως το κανα μη ρωτας , δε χρειαζεται να τα ξερεις ολα χαχαχα )

 

Σε ποιο κρατος αν επιτρεπεται εχει τετοιες σχολες ? (εκτος απο Αμερικη)

Το οτι ειμαστε γιδια στην Ελλαδα δεν σημαινει οτι θα φοβαμαι και να μιλησω !

 

μέσα απο τον meterpreter μπορεις να χρησιμοποιησεις την εντολη download και την διαδρομη του αρχειου που θες να αντιγράψεις (πχ download c:\\passwords.doc)

Χτες δεν ειχα χρονο να το ψαξω οποτε δεν εχω ιδεα πως δουλευει ο meterpreter. Επισης δεν νομιζω οτι χρειαζεται να τραβηξω το αρχειο για την εργασια αλλα θελω να το κανω για να ξερω πως γινεται.

 

Και μια φωτογραφια για να δειξω για τι μιλαω. Αν και να δει καποιος τις IP δεν μπορει να κανει κατι τις εχω σβησει.

[Spect~]

Επανερχομαι με αλλη ερωτηση. Γενικα θα εχω αρκετες ερωτησεις οποτε θα τις γραψω ολες εδω

 

Αλλη ερωτηση συνδεομαι στο Κali VM με SSH με χρηση Putty. Θελω να τραβηξω ενα αρχειο στον υπολογιστη μου ! Πως θα το κανω?

 

Ακυρο και αυτο το εκανα με το Cyberduck

Επεξ/σία 2 Νοεμβρίου 2016 από Spect~