Hoşgeldin Misafir

Kimlik Bilgileri Çekme

CyberHawk

CyberHawk

WebMaster
Adana
12 Ara 2018
16,070 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Bu makalede, çevrimiçi şifre yöneticileri ve bu tür yöneticilerden kimlik bilgilerini Clipboard aracılığıyla boşaltmayı öğreniyoruz. Şifreleri, hele ki alfasayısal ve özel karakterlerden oluştuğunda hatırlamak kolay değildir. Ve bu günlerde, her şeyin şifreleri var. Ve her hesap için aynı şifreyi tutmak hiç güvenli değildir. Bu nedenle, tüm şifrelerimizi kaydetmemize yardımcı olan KeePass, Bitwarden ve diğer birçok şifre yöneticimiz var.-


İçerik Tablosu:-

  • PowerShell Empire
  • Métasploit Framework
  • Koadic
Eskiden, şifremizi güvende tutmak için Bitwarden password manager'ı kullandık. Kullanımı gayet akla yatkındır, ve şifremizi unutsak bile buradan kopyalayıp istediğimiz yere yapıştırabiliriz. Aşağıdaki resimde gördüğünüz gibi, şifremizi Bitwarden'a kaydettik. Ve oradan kopyalarız.-

1.png
-


PowerShell Empire-

Bu kimlik bilgileri birileri tarafından kopyalanırsa, onları çeşitli yöntemler kullanarak alabiliriz. PowerShell Empire böyle bir modüle sahiptir; empire aracılığıyla bir oturum yaptıktan sonra, modülü çalıştırmak için aşağıdaki komutları kullanın:-



Code:--
Kod:
1 usemodule collection/clipboard_monitor
2 execute

2.png
-


Modül çalıştırıldıktan sonra, kopyalanan şifre aşağıdaki resimde gösterildiği gibi yapıştırıldığında:-

3.png
-


Daha sonra bu kimlik bilgileri konsolda görüntülenecektir:-


4.png
-


Meterpreter Framework-

Métasploit'te, bir meterpreter oturumunuz olduğunda, size farklı bir komut kümesi sağlar. Bu komutlardan biri load extapi'dir, bu komut metrepreter oturumunun çeşitli özelliklerine bir kapı açar. Tüm bu özellikler bir soru işareti kullanılarak görüntülenebilir (?). Extapi'nin özelliklerinden biri de clipboard yönetim komutudur. Panoya kopyalanabilen kimlik bilgilerini dumplamak için extapi aracılığıyla bir clipboard yönetim komutu kullanacağız. Bunun için şunları yazın:-

Code:--
Kod:
1 load extapi
2 clipboard_monitor_start


6.png
-


Ve yukarıdaki resimde gördüğünüz gibi, clipboard yönetim komutu ile kullanıcı adı ve şifreye sahibiz.-

Koadic-

Tıpkı PowerShell Empire gibi, Koadic'in de clipboard verilerini dumplamak için dahili bir modülü var. Koadic'te bir oturum açtığınızda, clipboard verilerini almak için aşağıdaki komutları yazın:-



Code:--
Kod:
1 use clipboard
2 execute



7.png
-


Ve bu şekilde, tekrardan kimlik bilgilerine sahibiz.-