Lors de la conférence précédente, nous avons examiné rapidement la carte et expliquée comment elle peut être utilisée pour recueillir des informations.
Donc, dans cette conférence, nous allons continuer sur cette lancée.
L'analyse principale que je veux vous montrer maintenant est la classe d'analyse rapide.
Cette analyse prend l'analyse rapide.
Pourquoi aller plus loin?
Donc tout d'abord, ça va être plus lent mais ça va nous donner encore plus d'informations.
Nous allons donc d'abord pouvoir voir le système d'exploitation s'exécuter sur les périphériques Discover.
Nous serons également en mesure de voir le type d'appareil, qu'il s'agisse d'un téléphone, d'un ordinateur portable ou d'un routeur.
Et nous pourrons découvrir le programme et la version du programme qui s'exécute sur les rapports de découverte.
Ainsi, avant, par exemple, nous avons pu découvrir qu'un port 80 est ouvert, mais nous ne savions pas quel programme était
exécuté sur ce port ni quelle version de ce programme.
Obtenir la version exacte du programme est très utile lorsque nous accédons à la section relative à l'obtention
d'un accès et vous verrez alors comment nous pouvons l'utiliser pour exploiter des services vulnérables et obtenir un contrôle total sur les ordinateurs
sur lesquels ces services sont installés.
Maintenant, tout de suite après avoir vu les résultats, vous constaterez que nous avons obtenu beaucoup plus d’informations que tout
ce qui a été donné à ce jour.
Ainsi, la première chose que vous remarquerez est que les icônes situées à côté de l'adresse IP appartiennent aux périphériques de découverte.
Ces icônes représentent le système d'exploitation exécuté sur ces périphériques.
Nous avons donc actuellement le système d'exploitation pour tous les périphériques connectés et ce ne
sont toujours pas les programmes exécutés sur chacun des rapports de découverte et les visions de ces programmes.
Ainsi, par exemple, si nous regardons les 190, 6 8 12 étaient le périphérique Apple sur le lasker et nous savions que cela allait durer
20 heures et nous savions que SSA fonctionnait sur ce périphérique.
Ce que nous ne savons pas quel SS original qui courait.
À l'heure actuelle, nous pouvons voir qu'il est ouvert.
SS Hage rogier six points un.
Nous pouvons donc aller sur Google et rechercher les exploitations et les vulnérabilités dans cette version spécifique et nous pourrions en
fait trouver quelque chose dont nous pourrons en parler davantage au début de la section d'accès.
Maintenant, si vous regardez le type de périphérique, vous pouvez voir qu'il s'agit d'un périphérique multimédia.
C'est un téléphone.
Donc, avant de savoir qu'il s'agissait d'un appareil Apple, nous ne savions pas s'il s'agissait d'une tablette, d'un téléphone ou d'un Mac.
À l'heure actuelle, nous savons que c'est un téléphone.
C'est aussi découvrir que ça monte.
Quant à cinq ou six.
Maintenant, il exécute une version de la voix.
Je ne suis pas tout à fait sûr.
Je pense que neuf ou dix mais c'est quand même assez proche.
Cela me fait dire que c'est une pomme qui me vend que jusqu'à présent et qui fonctionne.
Je suis tout ouïe.
Donc c'est vraiment très bien.
Maintenant, si nous passons à l’appareil suivant, l’un pour nous, six huit un vingt.
Ceci est un périphérique Linux.
Et lorsque nous avons lancé l'analyse rapide, nous avons pu identifier le port 80 et le laisser ouvert pour 9 1 5.
Mais encore une fois, nous ne connaissions pas le programme en cours d’exécution ni la version de Cerebus fonctionnant sur ce port.
Donc, pour le moment, nous savons qu’il s’agit en partie du TTP.
Deux virgule deux virgule vingt-deux, il y en a une il y a deux ou trois.
Nous avons maintenant le système d'exploitation en train d'exécuter la version exacte du service, ce qui nous permet de
rechercher des faiblesses et des exploits dans cette version spécifique et ce port.
Nous ne savions même pas ce que Cerberus courait dessus.
À l'heure actuelle, nous savons que pmp Service et le serveur sont des médias, Tom Beaupré MP, nous avons à nouveau
cette version exacte.
Donc, encore une fois, nous pouvons aller de l'avant et rechercher des exploits dans ces dispositions spécifiques et si nous
en découvrons un, nous serons en mesure de reprendre le contrôle total de cet ordinateur si nous descendons au 1 9 2 1 6 8 1 à
2 millions nous pouvons voir qu’il exploite un ordinateur Microsoft Tissot gtp et qu’il dispose de 5 3 5 7 ports.
Vous pouvez également parcourir les services. Ainsi, si vous cliquez sur les services à gauche,
vous pourrez classer les clients découverts en fonction des services.
Donc, si vous cliquez sur Taste, nous verrons tous les clients qui desservent le service de la ville.
Si vous cliquez sur SSA, vous pouvez voir le périphérique Apple ici.
C'est le périphérique ONDI qui a un service de cessation en cours d'exécution.
Alors laissez-moi vous montrer un exemple rapide.
Si nous revenons ici vers les hôtes et revenons sur le périphérique Apple, le 1 9 2 1 6 8 1 12 tel que nous le voyons.
Comme je l'ai dit, nous savons que c'est un téléphone.
Nous savons que c'est un téléphone Apple.
Nous savons qu’un service associé est installé sur le port 22.
Et nous savons que SS ici, qui est un service qui vous permet d’exécuter à distance des commandes système sur
l’ordinateur, sur lequel le service hate SAS est installé.
Maintenant, évidemment, avant de pouvoir utiliser le service, vous devez utiliser un nom d'utilisateur et un mot de passe.
Une fois que vous vous êtes authentifié, vous pourrez exécuter des commandes système à distance sur cet ordinateur ou ce
téléphone.
Maintenant, par défaut, vos appareils n’ont pas de serveur SSA.
Habituellement, lorsque vous jailbreakez le téléphone ou le périphérique, il installe automatiquement un serveur SSA et le mot
de passe de ce serveur est défini sur Alpine par défaut.
C'est un l i n e.
Maintenant que nous savons qu'il s'agit d'un iPhone et qu'il a une passerelle à ouvrir avec un serveur SSA ouvert, nous savons que
ce téléphone est en panne depuis que le téléphone vient de tomber en panne.
Nous savons que le mot de passe pour se connecter à SS Hage est Alpine, à moins que l'utilisateur ne le change.
Maintenant, la plupart des utilisateurs ne le savent même pas et même ceux qui le savent comme moi sont trop
paresseux pour le changer, il est donc toujours la peine d'essayer si vous découvrez un téléphone comme celui-ci sur le même réseau.
Il faut toujours essayer d’essayer de le connecter avec le mot de passe par défaut.
Donc, je vais juste aller à mon terminal et je vais essayer de me connecter à ce téléphone
en utilisant une scène, donc je vais taper SS Hitch Route, qui est le nom d'utilisateur pour les cliniques admin.
1 9 2 6 8 112.
Ceci est l'adresse IP du téléphone.
Je vais frapper entrer.
Il me demande si je devrais faire confiance à cette connexion, je vais dire oui et maintenant il me demande le mot
de passe.
Et comme je l'ai dit quand le téléphone est cassé, le mot de passe est défini sur Alpine.
Je vais donc taper a l p r n e.
Je vais appuyer sur entrer et, comme vous pouvez le voir, je me suis connecté en tant que root.
Donc, pour le moment, j'ai les privilèges les plus élevés au téléphone et je peux faire tout ce que je veux sur le système.
Et maintenant, nous pouvons utiliser la commande système pour contrôler complètement le téléphone.
Maintenant, c'est un peu en avance.
Nous sommes toujours dans la section du kayak.
Donc, ne vous inquiétez pas trop à ce sujet, nous en parlerons plus en détail dans la section d'accès.
Mais juste un exemple rapide que je veux vous montrer de l’importance de la collecte d’informations, car
nous n’avons littéralement rien exploité ici.
Nous nous sommes fondés sur les informations que nous avons rassemblées et nous avons pu louer un iPhone connecté au
même réseau que nous.
Maintenant, comme je l'ai dit, la carte est un outil énorme.
Je vous recommande vivement d’essayer ensuite les autres profils et, comme je l’ai dit, le refrain a été
fait.
Je pense que le livre d'anmar serait une très bonne lecture.
Nous utiliserons également beaucoup plus dans la section d'accès au gain et nous verrons comment nous pouvons
utiliser ces informations pour obtenir un contrôle total sur les ordinateurs à l'aide de vulnérabilités d'exécution de code, etc.
Eh bien, dans cette conférence, je voulais juste vous donner un bref aperçu et nous poursuivrons sur ce sujet au fur et à mesure que
nous effectuons le refrain.