Kali Linux

#33 Kali Linux для начинающих. Перенаправление и контроль вывода.

05.04.202105.04.2021 by Timcore

Мы постепенно приближаемся к концу второй части, где я расскажу о реальном случае тестирования на проникновение. Мы объединим несколько инструментов, которые Вы уже изучили, и познакомимся с новыми инструментами. Мы также узнаем, почему Linux считается очень мощной и удобной системой для пентеста.

Наша цель: рассмотреть перенаправление ввода и вывода команд. Мы все проделаем на практических примерах.

Когда мы делаем перенаправление, мы выводим результат одного инструмента в файл, а не на экран. Или наоборот, мы можем перенаправить содержимое файла на вход определенному инструменту. Как правило, это необходимо, когда Вы можете выполнить команду на атакуемой машине, но не видите вывод этой команды. Например, Вы можете взломать удаленный Linux-сервер через сайт. Однако Вы не увидите вывод запущенных нами команд. В этом случае самое верное решение – это перенаправление команд в текстовый файл, к которому у Вас будет доступ через браузер. Сейчас это может показаться непонятным, но не волнуйтесь, тут нет ничего страшного, Вы вспомните эти примеры во время тестирования на проникновение.

Существуют различные типы перенаправления. Знак больше «>» используется для перенаправления вывода команды в файл. Например, nmap – это одна из программ, у которой есть опции вывода. Когда я запускаю nmap, я могу хранить его вывод в файл.

Допустим, мне нужно запустить команду «ping», и у нее нет опции сохранения вывода. С помощью знака больше «>», можно сохранить результаты работы программы в текстовый файл.

Два знака больше «>>», добавляют в файл вывод команды. Например, если я один раз выполню команду ping, и сохраню ее вывод в файле, используя один знак больше «>», а затем снова выполню эту команду, то второй вывод перезапишет первый. Если мне нужно добавить первый вывод ко второму, то я использую два знака больше «>>». Знак меньше «<», перенаправляет содержимое файла в команду, т.е. делает все наоборот. Давайте посмотрим, как это выглядит на практике. Допустим, во время тестирования на проникновение я имею доступ к трем разным системам. Я скачиваю список пользователей системы, и называю его «users1». Скачиваю список из второй и третьей системы, и называю их как «users2» и «users3»:

создание трех файлов: users1, users2, users3

Мне нужно создать объединенный список всех пользователей, чтобы совершить атаку на почтовый сервер. Мне нужно обнаружить все почтовые серверы компании, и скормить этот список программе, которая попытается автоматически авторизироваться, используя пароли каждого пользователя. Давайте рассмотрим все, шаг за шагом. Для начала отобразим содержимое первого файла:

просмотр содержимого первого файла users1

Видим небольшой список пользователей. Тоже самое видим о во втором файле, только текст будет отличаться:

И, наконец, последний вывод файла будет идентичным, только текст будет другим. Это файл «users3»:

Короткие списки мы выводим для того, чтобы список не был перегружен и для наглядности соответственно. Однако, такие списки очень удобные, когда у Вас большие списки из сотен пользователей, и Вы не хотите их постоянно копировать и вставлять.

Как мы уже знаем, команда «cat» отображает содержимое файла, однако у этой команды нет опций, чтобы сохранить вывод. Попробуем ввести команду «cat users*», где символ «*», является объединением всех файлов, которые начинаются буквами «users»:

Теперь мне нужно сохранить вывод всех этих файлов. Само собой, что все можно скопировать и вставить. Однако, вместо того, чтобы открывать, копировать и вставлять в файл, можно сделать это быстрее, используя команду перенаправления, которую мы только что видели.

Для этого нам понадобится команда «cat users1 users2 > all-users». Далее, чтобы вывести новый файл, просто выполняем команду «cat all-users»:

Объединение файлов прошло успешно.

Теперь давайте продолжим экспериментировать, а именно введем команду «cat users3 > all-users», и выводим результат команды:

Как видим, предыдущий результат был перезаписан. Дело в том, что мы использовали символ больше «>». Теперь продолжим экспериментировать. Выполняем вновь команду «cat users1 users2 > all-users», и дополнительно «cat users3 >> all-users». Второй командой мы добавляем содержимое в файл all-users.

После вывода, при помощи команды «cat», мы видим, что все файлы лежат в одном текстовом файле.

Когда у нас десятки или сотни разгруппированных данных, то мы сможем их сформировать с помощью одной команды. Это удобно и практично. С помощью символа «*» — это сделать намного быстрее. Иными словами, мы можем написать команду «cat users* > all-users», и в итоге получим хороший результат. Вот еще одна команда для того, чтобы пронумеровать строки. Она выглядит как «cat –n all-users»: