EternalBlue, уязвимости, Помощь

[MaxTyan]

Всем добрый день, недавно начал изучать Kali Linux и возможности взлома систем, и появилось несколько вопросов.
1) Допустим в локальной сети есть компьютер с уязвимостью EternalBlue, после успешного взлома, что нужно сделать чтобы была возможность подключиться к компьютеру через интернет, не находясь в одной локальной сети?
Как я понял, нужно использовать Backdoor, но какой, и как?
2) Как я понимаю, большинство компьютеров уязвимы именно с 445 портом и EternalBlue
Какие ещё открытые порты встречаются, и какие эксплоиты используются для взлома?
3) Пытаясь опробовать EternalBlue на своём компьютере заметил что Касперский закрывает 445 порт, есть ли способ обхода?
Выключил касперский сам, но почему то компьютер выключался через минуту после успешного использования эсплоита (выходила надпись что компьютер выключится через минуту)

Извините если вопросы вам покажутся слишком ламерскими, изучаю все это около двух дней, заранее спасибо за ответы

 

[gushmazuko]

Здарова!

1) Самый простой вариант это reverse shell. Но также если имеется доступ к роутеру (на некотоых моделях доступ не обязателен) можно сделать проброс портов и подключиться из вне, с помошью bind shell. Хорошая статья на эту тему: REVERSE или BIND shell? В чем разница?Какой выбрать?

2) 445 это порт SMB, а эксплоит EternalBlue использует уязвимость этого прокола, для удаленного выполнения произвольного кода. Обычно проводят так сказать разведку, сканят открытые порты на машине и подбирают к ним эксплоиты.

3) Каперский довольно сложно обходить. Может быть Microsoft что то сделали, я не встречал такого.

 

[N1GGA]

Лично я думаю, что будет лучше если после удачной эксплутации EternalBlue, запустить на жертве фуд рмску или что-то похожее.

 

[NeskO]

Всем добрый день, недавно начал изучать Kali Linux и возможности взлома систем, и появилось несколько вопросов.
1) Допустим в локальной сети есть компьютер с уязвимостью EternalBlue, после успешного взлома, что нужно сделать чтобы была возможность подключиться к компьютеру через интернет, не находясь в одной локальной сети?
Как я понял, нужно использовать Backdoor, но какой, и как?
2) Как я понимаю, большинство компьютеров уязвимы именно с 445 портом и EternalBlue
Какие ещё открытые порты встречаются, и какие эксплоиты используются для взлома?
3) Пытаясь опробовать EternalBlue на своём компьютере заметил что Касперский закрывает 445 порт, есть ли способ обхода?
Выключил касперский сам, но почему то компьютер выключался через минуту после успешного использования эсплоита (выходила надпись что компьютер выключится через минуту)

Извините если вопросы вам покажутся слишком ламерскими, изучаю все это около двух дней, заранее спасибо за ответы

мне кажеться даблпульсар здесь сделает свое дело

 

[MaxTyan]

мне кажеться даблпульсар здесь сделает свое дело

Слышал про даблпульсар, но не понял как им пользоваться, может есть какая нибудь статья?

 

[Dinzex]

Слышал про даблпульсар, но не понял как им пользоваться, может есть какая нибудь статья?

Eternalblue & Doublepulsar Exploit in Metasploit Win 7 Hack

 

[id2746]

3) Пытаясь опробовать EternalBlue на своём компьютере заметил что Касперский закрывает 445 порт, есть ли способ обхода?
Выключил касперский сам, но почему то компьютер выключался через минуту после успешного использования эсплоита (выходила надпись что компьютер выключится через минуту)

Сталкивался с этим часто.
Попробуй внедряться в другой процесс.