Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть III • Тестирование на проникновение
а.stdout.по-прежнему.подключен.к.порту.TCP,.вывод.будет.отображаться.на.экране.
компьютера.злоумышленника.
Есть.ли.другие.способы,.которыми.мы.могли.бы.реализовать.такую.пару.сценари-
ев?.Конечно..Но,.рассказав.об.этой.паре.сценариев,.мы.хотели.дать.вам.представ-
ление.о.возможностях.bash.и.показать,.насколько.мощной.может.быть.комбинация,.
как.может.показаться.на.первый.взгляд,.простых.шагов.
Выводы
Поддержание.удаленного.доступа.к.целевой.системе.—.важный.шаг.во.время.теста.
на.проникновение..Это.позволяет.вам.при.необходимости.вернуться.в.целевую.сеть..
Отличительной.чертой.хорошего.инструмента.удаленного.доступа.является.то,.что.
ваши.действия.остаются.незамеченными..Учитывайте.это.при.выборе.метода.
Описанные.методы.перестанут.работать,.если.целевая.система.будет.перезагруже-
на..Для.решения.этой.проблемы.необходимо.связать.их.запуск.со.сценарием.входа.
в.систему,.процессом.cron.или.другим.механизмом,.который.будет.выполняться.
при.загрузке.системы.
В.следующей.части.мы.рассмотрим,.как.командную.строку.и.bash.можно.исполь-
зовать.для.администрирования.сети.и.системы.обеспечения.безопасности.
Упражнения
1.. Напишите.команду.для.установки.обратного.канала.SSH.в.целевой.системе..
Целевая.система.должна.прослушивать.порт.22,.и.злоумышленник.должен.
выполнить.обратное.подключение,.используя.локальный.порт.1337..IP-адрес.
системы-злоумышленника.—.10.0.0.148,.пользователь.—.
root
.
2.. Зашифруйте.
RemoteRat.sh
.одним.из.способов,.описанных.в.главе.14.
3.. Доработайте.
LocalRat.sh
.так,.чтобы.он.автоматически.отправлял.серию.команд,.
которые.выполнялись.бы.в.целевой.системе.в.то.время,.когда.
RemoteRat.sh
.
устанавливает.соединение..Список.команд.можно.прочитать.из.файла.в.системе.
злоумышленника,.а.вывод.команды.можно.сохранить.в.файл.в.этой.же.системе.
Чтобы.просмотреть.дополнительные.ресурсы.и.получить.ответы.на.эти.вопросы,.
зайдите.на.сайт.
https://www.rapidcyberops.com/
.

---