OK, więc w tym filmie pokażę, jak uchwycić FCP z drutu za pomocą wstrząsu pi.
Więc po raz kolejny używam skryptu Python Importuję pi Shock.
Robię przechwytywanie na żywo na Ethanie o wartości zero, więc ten dar dla gospodarza będzie przechwytywał ruch
w czasie rzeczywistym.
Ethan na zero.
A potem mam pętlę mówiącą, że do przechwytywania opakowań, jeśli jest to pakiet FTE Pete.
Poszukaj ATP w pakiecie.
Innymi słowy, dowiedz się, czy jest to pakiet FTB.
Jest to reguła wyjątku, która mówi w zasadzie, że spróbuj coś zrobić, jeśli występuje tutaj problem z
wyjściem.
Następnie kontynuuj, używając skryptu, nie psując skryptu, więc spróbuj wykonać następujące wyjście równe spakowanemu
ATP.
Szukamy więc pakietu FTE.
A jeśli znajdziemy użytkownika na tym wyjściu, którego napisałem, wypisz nazwę użytkownika, a następnie wydrukuj rzeczywiste
wyjście jako ciąg.
W przeciwnym razie innymi słowy, jeśli poszukasz przeszłości w ciągu, a następnie wydrukujesz to wyjście.
Więc tak naprawdę będzie łatwiej po prostu ci pokazać.
Uruchommy więc skrypt, a następnie pokażę, co dokładnie robi.
Więc utworzę skrypt o nazwie F2 PD lub P Y wklej ten skrypt.
To bardzo prosty skrypt, który napisałem jeszcze raz.
Kot FCP kropka P Y jest bardzo prosty skrypt.
To, co teraz zrobię, to uruchomienie skryptów Python TPD lub P Y, więc Python 3 z uruchomionym FCP P Dlaczego w
tej chwili nic się nie dzieje, ale to, co zrobię, to skopiowanie działającej konfiguracji z routera na serwer skrzynki narzędziowej.
Pierwszą rzeczą, którą muszę zrobić, to podać nazwę użytkownika FTB, którą w tym przypadku
podam, to root i hasło FTB.
W tym przypadku będzie rodzaj 3.
To jest nazwa użytkownika i hasło, których muszę użyć na serwerze FTB działającym w skrzynce
narzędziowej 1.
To jest adres IP serwera FTB, który kończy się na 99.
Więc zdobądźmy ten dar na pocieszenie tutaj.
A następnie na routerze, co teraz zrobię, to skopiuj działającą konfigurację z routera na adres IP serwera FTB 1 1 2
1 6 8 122 9 9, który jest adresem IP konfiguracji serwera skrzynki narzędziowej, to będzie wtedy zaloguj się
do serwera FTB i skopiuj konfigurację, która została wykonana.
Zauważ, że napisano konfigurację, która została wykonana, ale zauważ mój dar dla hosta.
Widzę nazwę użytkownika to hasło root to genialne 3 Właśnie ładnie sformatowałem dane wyjściowe za pomocą tego małego
skryptu.
Szukając użytkownika, stwierdziliby, że drukuje to wyjście, więc drukuje nazwę użytkownika.
Idziemy drukuje wyjście, które jest przechwycone.
Więc warstwa FTB.
Innymi słowy w modelu z przypisanym 0 nie jest to Warstwa 2, nie jest to warstwa 3, jest bardzo wysoka.
Więc to jest tak naprawdę aplikacja FTB działa na TTP, więc nie jest warstwą dla Ethana, nie 3, która jest IP, a nie
4, która jest TTP.
To warstwy od 5 do 7 Nazwa użytkownika użytkownika FCP to hasło to rodzaj 3.
Widać to tam na wyjściu.
Dlatego szuka nazwy użytkownika, która szuka hasła i zasadniczo je drukuje.
Zróbmy to jeszcze raz.
Skopiuj działający serwer konfiguracji FCP FTB to.
Zauważ jeszcze raz, że kopiuję konfigurację z tego programu piszącego do tego zestawu narzędzi, ale
ponieważ działam tutaj, dobrodziejstwo dla klienta to widzi.
Teraz możesz użyć takich narzędzi do hakowania, aby zatruć sieć, lub możesz zrobić inne rzeczy,
takie jak skonfigurować nieuczciwy kawałek DHEA i domyślną bramę do manipulowania kierunkiem ruchu, a pokażę ci
niektóre osoby korzystające z Kelly Linux w ten kurs.
Skopiuj więc konfigurację na serwer FTB i gotowe.
I zauważ, że znowu jest nazwa użytkownika i hasło, więc możesz ponownie uruchomić skrypt i po prostu uruchomić go w tle i zapisać
go w pliku lub wysłać do Ciebie e-mailem lub zrobić coś innego, aby uzyskać
nazwę użytkownika i hasło drut.
Okej, to był przykład ATP.
Spróbujmy telnet Telnet nie jest dobrym pomysłem.
FCP nie jest też kolejnym protokołem czystego tekstu w sieci.
W miarę możliwości powinniśmy używać szyfrowanych protokołów.