1
00:00:00,920 --> 00:00:03,000
أهلا بالجميع. مرحبا بكم مرة أخرى في آخر

2
00:00:03,000 --> 00:00:05,280
فيديو. في فيديو اليوم سنكون

3
00:00:05,280 --> 00:00:07,680
عرض مستودع GitHub هذا،

4
00:00:07,680 --> 00:00:10,640
IronPE، لتجاوز أحدث إصدار من Windows

5
00:00:10,640 --> 00:00:12,720
المدافع يعمل على نظام التشغيل Windows 11

6
00:00:12,720 --> 00:00:14,800
آلة. قبل أن نبدأ، يرجى ملاحظة

7
00:00:14,800 --> 00:00:16,640
الذي تم إنشاء هذا الفيديو خصيصًا من أجله

8
00:00:16,640 --> 00:00:18,720
الوعي التربوي والأمن السيبراني

9
00:00:18,720 --> 00:00:20,560
الأغراض. المظاهرات كلها

10
00:00:20,560 --> 00:00:22,440
أجريت ضمن محاكاة افتراضية

11
00:00:22,440 --> 00:00:24,240
البيئة باستخدام الأنظمة التي

12
00:00:24,240 --> 00:00:26,480
المملوكة أو المصرح بها أو عمدا

13
00:00:26,480 --> 00:00:28,200
تم تكوينه للأبحاث الأمنية و

14
00:00:28,200 --> 00:00:30,240
تمرين. التقنيات والأدوات و

15
00:00:30,240 --> 00:00:32,000
المنهجيات التي تمت مناقشتها على نطاق واسع

16
00:00:32,000 --> 00:00:33,640
موثقة في مجال الأمن السيبراني

17
00:00:33,640 --> 00:00:35,160
الصناعة ويتم تقديمها للمساعدة

18
00:00:35,160 --> 00:00:37,360
المهنيين الأمنيين والطلاب و

19
00:00:37,360 --> 00:00:39,360
المنظمات تفهم بشكل أفضل كيف

20
00:00:39,360 --> 00:00:41,200
تعمل الهجمات حتى يتمكنوا من الدفاع ضدها

21
00:00:41,200 --> 00:00:43,120
لهم. لا يتم الترويج لهذا المحتوى،

22
00:00:43,120 --> 00:00:45,320
تشجيع أو دعم غير مصرح به

23
00:00:45,320 --> 00:00:48,000
الوصول أو القرصنة أو الأنشطة غير القانونية

24
00:00:48,000 --> 00:00:50,160
من أي نوع. أي محاولة لاستخدام

25
00:00:50,160 --> 00:00:51,840
المعلومات المقدمة في هذا الفيديو

26
00:00:51,840 --> 00:00:53,880
ضد الأنظمة دون كتابة صريحة

27
00:00:53,880 --> 00:00:56,680
الترخيص غير قانوني وغير أخلاقي.

28
00:00:56,680 --> 00:00:58,560
يفترض منشئ هذه القناة لا

29
00:00:58,560 --> 00:01:00,680
المسؤولية أو المسؤولية عن أي

30
00:01:00,680 --> 00:01:02,640
سوء الاستخدام أو الضرر الناجم عن

31
00:01:02,640 --> 00:01:04,480
المعلومات المقدمة. من خلال مشاهدة هذا

32
00:01:04,480 --> 00:01:05,960
المحتوى، فإنك تقر بأن

33
00:01:05,960 --> 00:01:07,840
المواد مخصصة فقط ل

34
00:01:07,840 --> 00:01:09,800
تعليم الأمن السيبراني الشرعي,

35
00:01:09,800 --> 00:01:11,560
البحوث الدفاعية والمهنية

36
00:01:11,560 --> 00:01:12,240
تطوير.

37
00:01:12,240 --> 00:01:14,640
>> فلنبدأ. لذلك، هذا هو الحد الأدنى

38
00:01:14,640 --> 00:01:17,120
محمل PE الذي هو مكتوب في الصدأ ل

39
00:01:17,120 --> 00:01:19,120
تحميل وتشغيل ويندوز المحمولة

40
00:01:19,120 --> 00:01:21,920
الملفات القابلة للتنفيذ على ويندوز. لا تتردد

41
00:01:21,920 --> 00:01:23,760
لقراءة المزيد عن هذا المشروع على الخاص

42
00:01:23,760 --> 00:01:25,960
الخاصة. لن نضيع الوقت في القراءة

43
00:01:25,960 --> 00:01:28,160
قبالة كلمة بعد كلمة. دعونا نقفز مباشرة إلى

44
00:01:28,160 --> 00:01:31,120
مظاهرة.

45
00:01:37,760 --> 00:01:39,720
دعنا ننتقل إلى آلة كالي لدينا و

46
00:01:39,720 --> 00:01:43,280
الحصول على استنساخ المستودع.

47
00:01:48,440 --> 00:01:50,240
تم بناء المشروع لنظام التشغيل Windows

48
00:01:50,240 --> 00:01:52,920
تجميع. يمكننا ببساطة أن نفعل عرضية

49
00:01:52,920 --> 00:01:55,240
تجميع على آلة كالي لدينا ل

50
00:01:55,240 --> 00:02:00,320
إنتاج ملف Windows EXE الثنائي مع Rust.

51
00:02:04,320 --> 00:02:05,880
دعونا تثبيت كل ما هو

52
00:02:05,880 --> 00:02:08,160
ضروري. لا أعتقد أنني مصاب بالصدأ

53
00:02:08,160 --> 00:02:10,920
تم تثبيته على جهاز كالي الخاص بي حتى الآن. مرة واحدة

54
00:02:10,920 --> 00:02:12,840
يتم التثبيت، ينبغي أن نكون قادرين

55
00:02:12,840 --> 00:02:14,920
لعبور تجميع هذا المشروع بدون

56
00:02:14,920 --> 00:02:17,880
أي مشاكل.

57
00:02:36,240 --> 00:02:38,800
لطيف - جيد. يجب أن يكون ثنائي EXE المترجم

58
00:02:38,800 --> 00:02:43,280
في مجلد إصدار Windows هنا.

59
00:02:50,440 --> 00:02:52,440
المحمل نفسه لا يحتوي على أي

60
00:02:52,440 --> 00:02:54,680
حمولة ضارة، لذلك لا أعتقد

61
00:02:54,680 --> 00:02:58,800
سيقوم Windows Defender باستلامه.

62
00:03:17,920 --> 00:03:19,960
مذهل. لم يتم الكشف حتى الآن على

63
00:03:19,960 --> 00:03:22,520
محمل.

64
00:03:37,440 --> 00:03:38,800
إذا كنت منتبهًا، فيجب عليك ذلك

65
00:03:38,800 --> 00:03:40,920
لاحظ أن هناك قيودًا هنا

66
00:03:40,920 --> 00:03:43,680
هذا المحمل. لا يستغرق الأمر سوى محليًا

67
00:03:43,680 --> 00:03:45,840
معلمة الملف. وهذا يعني أن معظم

68
00:03:45,840 --> 00:03:47,800
من المحتمل أن تكون الحمولة قيد التشغيل

69
00:03:47,800 --> 00:03:50,680
آلة الضحية كذلك

70
00:03:50,680 --> 00:03:53,320
لنقم بإنشاء مترجم عكسي لمقياس EXE

71
00:03:53,320 --> 00:03:56,800
حمولة قذيفة على كالي لدينا.

72
00:04:20,560 --> 00:04:22,240
الآن، إذا أردنا نقل

73
00:04:22,240 --> 00:04:24,560
Meterpreter EXE إلى نظام التشغيل Windows الخاص بنا

74
00:04:24,560 --> 00:04:27,080
آلة للمحمل، ومن الواضح أن هذا

75
00:04:27,080 --> 00:04:29,120
سيتم تشغيل Windows Defender

76
00:04:29,120 --> 00:04:32,960
حمولة المترجم EXE.

77
00:04:46,080 --> 00:04:48,360
إذن، ماذا يمكننا أن نفعل من أجل

78
00:04:48,360 --> 00:04:52,240
التحايل على قيود هذا المحمل؟

79
00:04:52,240 --> 00:04:54,480
إنه سهل جدًا. يمكننا تنفيذ أ

80
00:04:54,480 --> 00:04:57,400
ميزة لتحميل حمولة EXE عن بعد

81
00:04:57,400 --> 00:05:00,120
عبر نقطة نهاية HTTP بدلاً من ذلك. دعونا

82
00:05:00,120 --> 00:05:02,040
حدد موقع وظيفة قراءة الملف في ملف

83
00:05:02,040 --> 00:05:05,080
كود المصدر أولا.

84
00:05:05,760 --> 00:05:08,240
يجب أن تكون هذه وظيفة قراءة الملف

85
00:05:08,240 --> 00:05:09,240
هنا.

86
00:05:09,240 --> 00:05:11,160
الآن، دعونا نسخ ولصق هذا في

87
00:05:11,160 --> 00:05:13,560
ChatGPT واطلب منه تنفيذ

88
00:05:13,560 --> 00:05:18,240
جلب الحمولة عن بعد عبر HTTP.

89
00:05:23,720 --> 00:05:25,600
دعونا نكون مفصلين قدر الإمكان و

90
00:05:25,600 --> 00:05:27,400
الصق في قائمة المساعدة الخاصة بالمحمل

91
00:05:27,400 --> 00:05:30,920
ChatGPT للإشارة.

92
00:05:40,640 --> 00:05:42,720
مذهل. دعونا نتبع التعليمات

93
00:05:42,720 --> 00:05:45,200
وأضف تبعية طلب HTTP

94
00:05:45,200 --> 00:05:47,640
أولا.

95
00:05:57,240 --> 00:06:00,000
دعنا ننسخ استخدام FS ونستخدم المسار

96
00:06:00,000 --> 00:06:03,200
التصريحات هنا أيضا.

97
00:06:08,800 --> 00:06:11,520
FS موجود بالفعل هنا. لذلك، دعونا نستخدم فقط

98
00:06:11,520 --> 00:06:14,000
المسار.

99
00:06:18,160 --> 00:06:20,080
الآن، دعونا نسخ الملف بأكمله read

100
00:06:20,080 --> 00:06:22,800
وظيفة والكتابة فوق القائمة.

101
00:06:22,800 --> 00:06:24,520
يحتوي هذا على الحمولة البعيدة

102
00:06:24,520 --> 00:06:28,480
جلب عبر منطق HTTP.

103
00:06:34,680 --> 00:06:36,640
هذا يجب أن يفعل ذلك. الآن، دعونا إعادة ترجمة

104
00:06:36,640 --> 00:06:39,800
المشروع لإنتاج IronPE.exe جديد

105
00:06:39,800 --> 00:06:41,760
محمل الذي يحتوي على الجديد لدينا

106
00:06:41,760 --> 00:06:44,760
التنفيذ.

107
00:06:51,800 --> 00:06:54,080
هذا يبدو جيدا. دعونا نقل الجديد

108
00:06:54,080 --> 00:06:58,400
محمل IronPE لجهازنا الذي يعمل بنظام Windows.

109
00:07:15,360 --> 00:07:17,440
دعونا ندير خادم ويب باستخدام بايثون

110
00:07:17,440 --> 00:07:20,760
لاستضافة حمولتنا.

111
00:07:28,280 --> 00:07:30,560
حسنًا. لحظة الحقيقة هنا دعونا

112
00:07:30,560 --> 00:07:33,040
قم بتشغيل محمل IronPE وإحضار ملفنا

113
00:07:33,040 --> 00:07:36,080
الحمولة عن بعد عبر HTTP. هذا يبدو

114
00:07:36,080 --> 00:07:38,480
جيد.

115
00:07:45,240 --> 00:07:47,480
لطيف - جيد. لقد فعلنا ذلك. كنا قادرين على ذلك

116
00:07:47,480 --> 00:07:48,985
تجاوز Windows Defender بنجاح

117
00:07:48,985 --> 00:07:50,840
[موسيقى] وإنشاء وظيفة

118
00:07:50,840 --> 00:07:54,240
قذيفة عكسية متر.

119
00:08:58,440 --> 00:09:00,200
حسنًا، كل شيء. هذا هو لهذا

120
00:09:00,200 --> 00:09:01,920
فيديو. سريعة ومباشرة

121
00:09:01,920 --> 00:09:04,120
المعرفة وأداة مشاركة الفيديو بدون

122
00:09:04,120 --> 00:09:05,760
كل زغب. أتمنى أن تكون قد وجدت

123
00:09:05,760 --> 00:09:08,120
الفيديو ليكون مفيدا. لقد بدأت أ

124
00:09:08,120 --> 00:09:10,000
العضوية في قناتي على اليوتيوب ل

125
00:09:10,000 --> 00:09:11,680
الأشخاص الذين يرغبون في دعم

126
00:09:11,680 --> 00:09:13,880
قناة. آخر، الرجاء المساعدة لمثل

127
00:09:13,880 --> 00:09:15,720
الفيديو والاشتراك في القناة. هو - هي

128
00:09:15,720 --> 00:09:17,760
سوف يساعد حقا القناة كثيرا.

129
00:09:17,760 --> 00:09:19,520
شكرا لكم جميعا. أنا أقدر ذلك، وسوف أفعل ذلك

130
00:09:19,520 --> 00:09:23,960
نراكم جميعا قريبا في المرحلة التالية. الوداع.