['   \n  \n [\'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\ns. \\n\\nPage 11/43\\n ਇਨ੍ਹਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਕ੍ਰੈਕਿੰਗ ਲਈ ਹੈਸ਼ਉਹਨਾਂ ਨੂੰ। \\nNAME _ 1-w = rockyou.txt-- fark = 4 ਹੈਸ਼ \\n\\nNAME _ 1 ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਜਾਣਕਾਰੀ ਵੇਖੀਏਇਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ। \\net ਉਪਭੋਗਤਾ NAME _ 2 \\net ਉਪਭੋਗਤਾ NAME _ 3 \\nName _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਵੇਖਦਿਆਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ" ਵਿੱਚ ਨਹੀਂ ਹੈ।ਪ੍ਰਬੰਧਨ\\ਨਯੂਜ਼ਰਜ਼ ਗਰੁੱਪ, ਇਸ ਲਈ ਅਸੀਂ ਵਿਨਆਰਐੱਮ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਦੇ ਅਨੁਸਾਰ\\ਨ200ਬੀ ਗਰੁੱਪ ਨੂੰ ਪੋਸਟ ਕਰੋਈਵੈਂਟ ਲੌਗ ਰੀਡਰ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ \\n\\n ਸਿਸਟਮ ਲੌਗ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ। ਅਸੀਂ ਇਸ ਦੀ ਵਰਤੋਂ ਆਪਣੇ ਫਾਇਦੇ ਲਈ ਕਰ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਇਸ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ।\\nlogs। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਅਸੀਂ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ \\nwevtutil ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। \\n\\nPage 12/43\\nਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ \\u200bdouble ਹੌਪ ਸਮੱਸਿਆ ਕਾਰਨ ਹੈ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਦਾ ਕੋਈ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਇਸ ਲਈ ਸਾਨੂੰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈਇੱਕ ਵਿੰਡੋਜ਼ VM ਦੀ ਸੰਰਚਨਾ ਕਰੋ। \\n ਵਿੰਡੋਜ਼ 10 ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ। \\n\\n \'] ', 'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਨੂੰ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ ਕ੍ਰੈਡਃ ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੇ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾ ਨਹੀਂ ਹੈ। ਪੰਨਾ 11/43 ਇਹਨਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਉਹਨਾਂ ਨੂੰ ਤੋਡ਼ਨ ਲਈ ਹੈਸ਼। ਨਾਮ _ 1- w = rockyou.txt-- fark = 4 ਹੈਸ਼ NAME _ 1, NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਇਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵੇਖੀਏ।ਨਾਮ _ 2 ਨੈੱਟ ਉਪਭੋਗਤਾ ਨਾਮ _ 3 ਨਾਮ _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਦੇਖਦੇ ਹੋਏ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਉਪਭੋਗਤਾ" ਗਰੁੱਪ ਵਿੱਚ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਇਸ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ।ਵਿਨਆਰਐੱਮ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਪੋਸਟ ਦੇ ਅਨੁਸਾਰ ਗਰੁੱਪ ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।ਸਿਸਟਮ ਲੌਗ। ਅਸੀਂ ਇਸ ਨੂੰ ਆਪਣੇ ਫਾਇਦੇ ਲਈ ਵਰਤ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਲੌਗਾਂ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਹੋ ਸਕਦੇ ਹਨ।ਜਾਣਕਾਰੀ। ਅਸੀਂ ਵੈਵਟੂਟਿਲ ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। ਸਫ਼ਾ 12/43 ਹਾਲਾਂਕਿ, ਸਾਨੂੰ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ ਡਬਲ ਹੌਪ ਕਾਰਨ ਹੈ।ਸਮੱਸਿਆ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਨੂੰ ਦੂਰ ਕਰ ਸਕਦੇ ਹਾਂ। ਇਸ ਲਈ ਸਾਨੂੰ ਇੱਕ ਵਿੰਡੋਜ਼ ਵੀਐੱਮ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ। ਵਿੰਡੋਜ਼ ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ10, ਹੇਠ ਲਿਖੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ।', ' [\'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\ns. \\n\\nPage 11/43\\n ਇਨ੍ਹਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਕ੍ਰੈਕਿੰਗ ਲਈ ਹੈਸ਼ਉਹਨਾਂ ਨੂੰ। \\nNAME _ 1-w = rockyou.txt-- fark = 4 ਹੈਸ਼ \\n\\nNAME _ 1 ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਜਾਣਕਾਰੀ ਵੇਖੀਏਇਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ। \\net ਉਪਭੋਗਤਾ NAME _ 2 \\net ਉਪਭੋਗਤਾ NAME _ 3 \\nName _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਵੇਖਦਿਆਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ" ਵਿੱਚ ਨਹੀਂ ਹੈ।ਪ੍ਰਬੰਧਨ\\ਨਯੂਜ਼ਰਜ਼ ਗਰੁੱਪ, ਇਸ ਲਈ ਅਸੀਂ ਵਿਨਆਰਐੱਮ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਦੇ ਅਨੁਸਾਰ\\ਨ200ਬੀ ਗਰੁੱਪ ਨੂੰ ਪੋਸਟ ਕਰੋਈਵੈਂਟ ਲੌਗ ਰੀਡਰ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ \\n\\n ਸਿਸਟਮ ਲੌਗ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ। ਅਸੀਂ ਇਸ ਦੀ ਵਰਤੋਂ ਆਪਣੇ ਲਾਭ ਲਈ ਕਰ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਇਸ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ।\\nlogs। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਅਸੀਂ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ \\nwevtutil ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। \\n\\nPage 12/43\\nਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ \\u200bdouble ਹੌਪ ਸਮੱਸਿਆ ਕਾਰਨ ਹੈ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਦਾ ਕੋਈ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਇਸ ਲਈ ਸਾਨੂੰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈਇੱਕ ਵਿੰਡੋਜ਼ VM ਦੀ ਸੰਰਚਨਾ ਕਰੋ। \\n ਵਿੰਡੋਜ਼ 10 ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ। \\n \',\' ਕੋਈ ਨਹੀਂ \',\' ਇੱਥੇ ਇੱਕ ਵੇਰਵਾ ਹੈਪੇਨੇਟ੍ਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ। ਲੌਗਇਨ ਕੱਢੋਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲੇ,ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\n1. \\u200b ਸੰਪਾਦਿਤ ਕਰੋ C:\\\\Windos\\ \\Stem32\\ \\drivers\\\\ਇਤ੍ਯਾਦਿ\\\\ਹੋਸਟ, ਜੋਡ਼ਦੇ ਹੋਏ \\u200b. \\u200b IP ਐਡਰੈੱਸ\\u200b for \\nhellpline\\n2. \\u200bStart\\u200b the\\u200b\\u200b "ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ (ਡਬਲਯੂ. ਐੱਸ.-ਪ੍ਰਬੰਧਨ) \\u200b ਸੇਵਾ \\u200bif\\u200b\\u200bit\\u200b\\u200bisn\\ \'t\\nalredy ਪਾਵਰਸ਼ੇਲ ਕਿਸਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ "Enable-PSRemoting-force". \\n3. \\u200b ਇੱਕ ਐਲੀਵੇਟਿਡ ਪਾਵਰਸ਼ੇਲ ਕੰਸੋਲ ਤੋਂ, \\u200brun\\u200bਸਮਰੱਥ-WSManCredSSP-Role\\n "ਕਲਾਇੰਟ" \\u200b-DelegateComputer\\u200b "*" \\n4. \\u200bOਪੇਨ gpedit.msc \\u200b ਨਾਲ \\u200b ਪ੍ਰਬੰਧਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ,\\u200band\\u200b ਨੈਵੀਗੇਟ ਕਰੋ t\\n\\u200b ਰਾਹੀਂ \\u200b\\u200bto\\u200b: \\n ਕੰਪਿਊਟਰ ਸੰਰਚਨਾ> ਪ੍ਰਬੰਧਕੀ ਟੈਂਪਲੇਟਸ> ਸਿਸਟਮ> ਪ੍ਰਮਾਣ ਪੱਤਰ \\n-ਡੈਲੀਗੇਸ਼ਨ> ਤਾਜ਼ਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸੌਂਪਣ ਦੀ ਆਗਿਆ ਦਿਓ \\u200b ਨਾਲ \\u200b ਸਿਰਫ ਸਰਵਰ \\nauthendication। \\nClick\\u200b "ਵੇਖੋ"... \\u200b\\u200band\\u200b ਸ਼ਾਮਲ ਕਰੋਡਬਲਯੂ. ਐੱਸ. ਐੱਮ. ਏ. ਐੱਨ./ਹੈਲਪਲਾਈਨ \\ਨ. ਕਲਿੱਕ ਓ. ਕੇ. \\ਯੂ. 200ਬੀ. ਟੂ. ਯੂ. 200ਬੀ. ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ \\ਯੂ. 200ਬੈਂਡ\\ਯੂ. 200ਬੀ. \\ਯੂ. 200ਬੀ. ਬੀ. ਆਊਟ \\ਨ. ਵਿੰਡੋਜ਼ ਉੱਤੇ ਵੀ. ਪੀ. ਐੱਨ. ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ ਅਸੀਂ ਆਈ. ਪੀ. ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਾਂ।ਲੀਨਕਸ ਉੱਤੇ ਫਾਰਵਰਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਪਹਿਲਾਂ ਲੀਨਕਸ ਉੱਤੇ, \\nsudo sysctl-w net.ipv4. \\u200bip _ forward\\u200b = 1\\n/sbin/iptables-t\\u200b ਨਟ\\u200b-A ਪੋਸਟਰੋਟਿੰਗ-o ਟੂਨ 0-ਜੇMASQUERADE\\n/sbin/iptables-A FORWARD-i eth0-o ਟੂਨ0-j ਸਵੀਕਾਰ ਕਰੋ \\n ਆਪਣੇ VM ਜੁਡ਼ੇ ਇੰਟਰਫੇਸ ਵਿੱਚ eth0 ਬਦਲੋ। ਹੁਣ ਵਿੰਡੋਜ਼ ਉੱਤੇ, ਚਲਾਓਕਮਾਂਡਃ \\nrout add\\ u200b10.10.10.0 \\u200b/\\u200b24\\u200b\\ u200b192.168 \\n \'] ', 'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਨੂੰ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ ਕ੍ਰੈਡਃ ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੇ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾ ਨਹੀਂ ਹੈ। ਪੰਨਾ 11/43 ਇਹਨਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਉਹਨਾਂ ਨੂੰ ਤੋਡ਼ਨ ਲਈ ਹੈਸ਼। ਨਾਮ _ 1- w = rockyou.txt-- fark = 4 ਹੈਸ਼ NAME _ 1, NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਇਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵੇਖੀਏ।ਨਾਮ _ 2 ਨੈੱਟ ਉਪਭੋਗਤਾ ਨਾਮ _ 3 ਨਾਮ _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਦੇਖਦੇ ਹੋਏ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਉਪਭੋਗਤਾ" ਗਰੁੱਪ ਵਿੱਚ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਇਸ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ।ਵਿਨਆਰਐੱਮ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਪੋਸਟ ਦੇ ਅਨੁਸਾਰ ਗਰੁੱਪ ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।ਸਿਸਟਮ ਲੌਗ। ਅਸੀਂ ਇਸ ਨੂੰ ਆਪਣੇ ਫਾਇਦੇ ਲਈ ਵਰਤ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਲੌਗਾਂ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਹੋ ਸਕਦੇ ਹਨ।ਜਾਣਕਾਰੀ। ਅਸੀਂ ਵੈਵਟੂਟਿਲ ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। ਸਫ਼ਾ 12/43 ਹਾਲਾਂਕਿ, ਸਾਨੂੰ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ ਡਬਲ ਹੌਪ ਕਾਰਨ ਹੈ।ਸਮੱਸਿਆ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਨੂੰ ਦੂਰ ਕਰ ਸਕਦੇ ਹਾਂ। ਇਸ ਲਈ ਸਾਨੂੰ ਇੱਕ ਵਿੰਡੋਜ਼ ਵੀਐੱਮ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ। ਵਿੰਡੋਜ਼ ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ10, ਹੇਠ ਲਿਖੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ।', ' [\'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\ns. \\n\\nPage 11/43\\n ਇਨ੍ਹਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਕ੍ਰੈਕਿੰਗ ਲਈ ਹੈਸ਼ਉਹਨਾਂ ਨੂੰ। \\nNAME _ 1-w = rockyou.txt-- fark = 4 ਹੈਸ਼ \\n\\nNAME _ 1 ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਜਾਣਕਾਰੀ ਵੇਖੀਏਇਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ। \\net ਉਪਭੋਗਤਾ NAME _ 2 \\net ਉਪਭੋਗਤਾ NAME _ 3 \\nName _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਵੇਖਦਿਆਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ" ਵਿੱਚ ਨਹੀਂ ਹੈ।ਪ੍ਰਬੰਧਨ\\ਨਯੂਜ਼ਰਜ਼ ਗਰੁੱਪ, ਇਸ ਲਈ ਅਸੀਂ ਵਿਨਆਰਐੱਮ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਦੇ ਅਨੁਸਾਰ\\ਨ200ਬੀ ਗਰੁੱਪ ਨੂੰ ਪੋਸਟ ਕਰੋਈਵੈਂਟ ਲੌਗ ਰੀਡਰ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ \\n\\n ਸਿਸਟਮ ਲੌਗ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ। ਅਸੀਂ ਇਸ ਦੀ ਵਰਤੋਂ ਆਪਣੇ ਲਾਭ ਲਈ ਕਰ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਇਸ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ।\\nlogs। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਅਸੀਂ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ \\nwevtutil ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। \\n\\nPage 12/43\\nਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ \\u200bdouble ਹੌਪ ਸਮੱਸਿਆ ਕਾਰਨ ਹੈ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਦਾ ਕੋਈ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਇਸ ਲਈ ਸਾਨੂੰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈਇੱਕ ਵਿੰਡੋਜ਼ VM ਦੀ ਸੰਰਚਨਾ ਕਰੋ। \\n ਵਿੰਡੋਜ਼ 10 ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ। \\n \',\' ਕੋਈ ਨਹੀਂ \',\' ਇੱਥੇ ਇੱਕ ਵੇਰਵਾ ਹੈਪੇਨੇਟ੍ਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ। ਲੌਗਇਨ ਕੱਢੋਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲੇ,ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\n1. \\u200b ਸੰਪਾਦਿਤ ਕਰੋ C:\\\\Windos\\ \\Stem32\\ \\drivers\\\\ਇਤ੍ਯਾਦਿ\\\\ਹੋਸਟ, ਜੋਡ਼ਦੇ ਹੋਏ \\u200b. \\u200b IP ਐਡਰੈੱਸ\\u200b for \\nhellpline\\n2. \\u200bStart\\u200b the\\u200b\\u200b "ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ (ਡਬਲਯੂ. ਐੱਸ.-ਪ੍ਰਬੰਧਨ) \\u200b ਸੇਵਾ \\u200bif\\u200b\\u200bit\\u200b\\u200bisn\\ \'t\\nalredy ਪਾਵਰਸ਼ੇਲ ਕਿਸਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ "Enable-PSRemoting-force". \\n3. \\u200b ਇੱਕ ਐਲੀਵੇਟਿਡ ਪਾਵਰਸ਼ੇਲ ਕੰਸੋਲ ਤੋਂ, \\u200brun\\u200bਸਮਰੱਥ-WSManCredSSP-Role\\n "ਕਲਾਇੰਟ" \\u200b-DelegateComputer\\u200b "*" \\n4. \\u200bOਪੇਨ gpedit.msc \\u200b ਨਾਲ \\u200b ਪ੍ਰਬੰਧਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ,\\u200band\\u200b ਨੈਵੀਗੇਟ ਕਰੋ t\\n\\u200b ਰਾਹੀਂ \\u200b\\u200bto\\u200b: \\n ਕੰਪਿਊਟਰ ਸੰਰਚਨਾ> ਪ੍ਰਬੰਧਕੀ ਟੈਂਪਲੇਟਸ> ਸਿਸਟਮ> ਪ੍ਰਮਾਣ ਪੱਤਰ \\n-ਡੈਲੀਗੇਸ਼ਨ> ਤਾਜ਼ਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸੌਂਪਣ ਦੀ ਆਗਿਆ ਦਿਓ \\u200b ਨਾਲ \\u200b ਸਿਰਫ ਸਰਵਰ \\nauthendication। \\nClick\\u200b "ਵੇਖੋ"... \\u200b\\u200band\\u200b ਸ਼ਾਮਲ ਕਰੋਡਬਲਯੂ. ਐੱਸ. ਐੱਮ. ਏ. ਐੱਨ./ਹੈਲਪਲਾਈਨ \\ਨ. ਕਲਿੱਕ ਓ. ਕੇ. \\ਯੂ. 200ਬੀ. ਟੂ. ਯੂ. 200ਬੀ. ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ \\ਯੂ. 200ਬੈਂਡ\\ਯੂ. 200ਬੀ. \\ਯੂ. 200ਬੀ. ਬੀ. ਆਊਟ \\ਨ. ਵਿੰਡੋਜ਼ ਉੱਤੇ ਵੀ. ਪੀ. ਐੱਨ. ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ ਅਸੀਂ ਆਈ. ਪੀ. ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਾਂ।ਲੀਨਕਸ ਉੱਤੇ ਫਾਰਵਰਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਪਹਿਲਾਂ ਲੀਨਕਸ ਉੱਤੇ, \\nsudo sysctl-w net.ipv4. \\u200bip _ forward\\u200b = 1\\n/sbin/iptables-t\\u200b ਨਟ\\u200b-A ਪੋਸਟਰੋਟਿੰਗ-o ਟੂਨ 0-ਜੇMASQUERADE\\n/sbin/iptables-A FORWARD-i eth0-o ਟੂਨ0-j ਸਵੀਕਾਰ ਕਰੋ \\n ਆਪਣੇ VM ਜੁਡ਼ੇ ਇੰਟਰਫੇਸ ਵਿੱਚ eth0 ਬਦਲੋ। ਹੁਣ ਵਿੰਡੋਜ਼ ਉੱਤੇ, ਚਲਾਓਕਮਾਂਡਃ \\nrout ਸ਼ਾਮਿਲ ਕਰੋ\\u200b10.10.10.0 \\u200b/\\u200b24\\u200b\\ u200b192.168 \\n \',\' ਗ਼ੈਰ-ਯੂਸਰਃ ਇੱਥੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਹੈ। ਐਕਸਟਰੈਕਟ ਕਰੋਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲਿਆ, ਤਾਂ ਆਉਟਪੁੱਟ ਕੋਈ ਨਹੀਂ\\n\\nਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ \\n1. \\u200bEdit C:\\\\Windos\\ \\Stem32\\ \\drivers\\\\ਆਦਿ\\\\hosts, ਜੋਡ਼ਦੇ ਹੋਏ \\u200b, \\u200b IP ਐਡਰੈੱਸ \\u200b ਲਈ \\nhellpline\\n2. \\u200bStart\\u200b the\\u200b\\u200b "ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ (ਡਬਲਯੂ. ਐੱਸ.-ਪ੍ਰਬੰਧਨ)" \\u200b ਸੇਵਾ \\u200bif\\u200b\\u200bit\\u200b\\u200bisn\\ \'t\' ਪਾਵਰਸ਼ੇਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਹਿਲਾਂ ਤੋਂ ਹੀਟਾਈਪ ਕਰੋ "ਸਮਰੱਥ-ਪੀ. ਐੱਸ. ਰਿਮੋਟਿੰਗ-ਫੋਰਸ". \\n3. \\u200b ਇੱਕ ਐਲੀਵੇਟਿਡ ਪਾਵਰਸ਼ੇਲ ਕੰਸੋਲ ਤੋਂ, \\u200brun\\u200b ਸਮਰੱਥ-ਡਬਲਯੂ. ਐੱਸ. ਮੈਨਕ੍ਰੈੱਡ. ਐੱਸ. ਪੀ.-ਰੋਲ \\n "ਕਲਾਇੰਟ" \\u200b- DelegateComputer\\u200b "*" \\n4. \\u200bOਪੇਨ gpedit.msc \\u200b ਨਾਲ \\u200b ਪ੍ਰਸ਼ਾਸਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ, \\u200band\\u200b ਨੈਵੀਗੇਟ t \'", ਇੱਥੇ ਇੱਕ ਵੇਰਵਾ ਹੈ।ਪੇਨੇਟ੍ਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦਾ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਨੂੰ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲੇ,ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ\\n.0.104 \\n ਹੁਣ ਸਾਨੂੰ ਵਿੰਡੋਜ਼ ਤੋਂ ਬਾਕਸ ਨੂੰ ਪਿੰਗ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। \\n\\nPage 13/43\\n ਸਾਨੂੰ ਹੁਣ ਲੌਗਇਨ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈਕ੍ਰੈਡਸਪ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਾਮ _ 4 ਦੇ ਰੂਪ ਵਿੱਚ। \\n $ਪਾਸ\\u200b = ਕਨਵਰਟ ਟੂ-ਸਿਕਿਓਰਸਟ੍ਰਿੰਗ\\u200b \'$sys4ops@megabank!\' \\u200b-ਏਜ਼ਪਲੇਨਟੈਕਸਟ-ਫੋਰਸ\\n $ਕ੍ਰੈਡ\\u200b =ਨਵਾਂ-ਆਬਜੈਕਟ System.Management.Automation.PSCredential (\\u200b \'NAME _ 4\' \\u200b, \\n $ਪਾਸ \\u200b) \\n $ਸ਼ੈਸ਼ਨ \\u200b = ਨਵਾਂ-PSS ਸ਼ੈਸ਼ਨ-ਕੰਪਿਊਟਰ ਨਾਮ 10.10.10.132ਅਸੀਂ ਅੱਗੇ ਜਾ ਕੇ ਈਵੈਂਟ ਲੌਗਾਂ ਨੂੰ ਹੁਣ NAME _ 2 ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ।ਕਿਊ ਸੁਰੱਖਿਆ/ਨਾਮ _ 5: ਨਾਮ _ 2/ਨਾਮ _ 6:0987654321/r: ਹੈਲਪਲਾਈਨ/f: ਟੈਕਸਟ |out-ਫਾਈਲ\\ nsecurity.evtx \\n ਐਕਸਪੋਰਟ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਕਰ ਸਕਦੇ ਹਾਂ।ਫਾਇਲ ਵਿੱਚ। ਸਾਡੇ ਕੋਲ \\n ਬਾਕਸ ਉੱਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ। ਆਓ ਉਹਨਾਂ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਲੱਭੀਏ। \\n\\nPage 14/43\\n NAME _ 7 ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਦੀ ਭਾਲ ਵਿੱਚਅਸੀਂ ਕੁੱਝ ਕਮਾਂਡਾਂ ਦਿੰਦੇ ਹਾਂ। \\n\\n ਅਸੀਂ/NAME _ 6 ਫਲੈਗ ਦੇਖਦੇ ਹਾਂ ਜੋ ਪਾਸਵਰਡ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ ਇਹ ਸੰਭਵ ਤੌਰ \'ਤੇ ਪਾਸਵਰਡ ਹੋ ਸਕਦਾ ਹੈ। \\n\\nLogin as NAME _ 7\\nਲੁਕਿੰਗਉਸ ਦੇ ਗਰੁੱਪਾਂ ਵਿੱਚ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ ਰਿਮੋਟ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਇੱਕ ਮੈਂਬਰ ਹੈ ਜੋ ਸਾਨੂੰ ਡਬਲਯੂ. ਆਈ. ਐੱਨ. ਆਰ. ਐੱਮ. ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ', 'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਨੂੰ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ ਕ੍ਰੈਡਃ ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੇ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾ ਨਹੀਂ ਹੈ। ਪੰਨਾ 11/43 ਇਹਨਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਉਹਨਾਂ ਨੂੰ ਤੋਡ਼ਨ ਲਈ ਹੈਸ਼। ਨਾਮ _ 1- w = rockyou.txt-- fark = 4 ਹੈਸ਼ NAME _ 1, NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਇਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵੇਖੀਏ।ਨਾਮ _ 2 ਨੈੱਟ ਉਪਭੋਗਤਾ ਨਾਮ _ 3 ਨਾਮ _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਦੇਖਦੇ ਹੋਏ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਉਪਭੋਗਤਾ" ਗਰੁੱਪ ਵਿੱਚ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਇਸ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ।ਵਿਨਆਰਐੱਮ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਪੋਸਟ ਦੇ ਅਨੁਸਾਰ ਗਰੁੱਪ ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।ਸਿਸਟਮ ਲੌਗ। ਅਸੀਂ ਇਸ ਨੂੰ ਆਪਣੇ ਫਾਇਦੇ ਲਈ ਵਰਤ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਲੌਗਾਂ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਹੋ ਸਕਦੇ ਹਨ।ਜਾਣਕਾਰੀ। ਅਸੀਂ ਵੈਵਟੂਟਿਲ ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। ਸਫ਼ਾ 12/43 ਹਾਲਾਂਕਿ, ਸਾਨੂੰ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ ਡਬਲ ਹੌਪ ਕਾਰਨ ਹੈ।ਸਮੱਸਿਆ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਨੂੰ ਦੂਰ ਕਰ ਸਕਦੇ ਹਾਂ। ਇਸ ਲਈ ਸਾਨੂੰ ਇੱਕ ਵਿੰਡੋਜ਼ ਵੀਐੱਮ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ। ਵਿੰਡੋਜ਼ ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ10, ਹੇਠ ਲਿਖੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ।', ' [\'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\ns. \\n\\nPage 11/43\\n ਇਨ੍ਹਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਕ੍ਰੈਕਿੰਗ ਲਈ ਹੈਸ਼ਉਹਨਾਂ ਨੂੰ। \\nNAME _ 1-w = rockyou.txt-- fark = 4 ਹੈਸ਼ \\n\\nNAME _ 1 ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਜਾਣਕਾਰੀ ਵੇਖੀਏਇਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ। \\net ਉਪਭੋਗਤਾ NAME _ 2 \\net ਉਪਭੋਗਤਾ NAME _ 3 \\nName _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਵੇਖਦਿਆਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ" ਵਿੱਚ ਨਹੀਂ ਹੈ।ਪ੍ਰਬੰਧਨ\\ਨਯੂਜ਼ਰਜ਼ ਗਰੁੱਪ, ਇਸ ਲਈ ਅਸੀਂ ਵਿਨਆਰਐੱਮ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਦੇ ਅਨੁਸਾਰ\\ਨ200ਬੀ ਗਰੁੱਪ ਨੂੰ ਪੋਸਟ ਕਰੋਈਵੈਂਟ ਲੌਗ ਰੀਡਰ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ \\n\\n ਸਿਸਟਮ ਲੌਗ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ। ਅਸੀਂ ਇਸ ਦੀ ਵਰਤੋਂ ਆਪਣੇ ਲਾਭ ਲਈ ਕਰ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਇਸ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ।\\nlogs। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਅਸੀਂ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ \\nwevtutil ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। \\n\\nPage 12/43\\nਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ \\u200bdouble ਹੌਪ ਸਮੱਸਿਆ ਕਾਰਨ ਹੈ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਦਾ ਕੋਈ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਇਸ ਲਈ ਸਾਨੂੰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈਇੱਕ ਵਿੰਡੋਜ਼ VM ਦੀ ਸੰਰਚਨਾ ਕਰੋ। \\n ਵਿੰਡੋਜ਼ 10 ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ। \\n \',\' ਕੋਈ ਨਹੀਂ \',\' ਇੱਥੇ ਇੱਕ ਵੇਰਵਾ ਹੈਪੇਨੇਟ੍ਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ। ਲੌਗਇਨ ਕੱਢੋਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲੇ,ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\n1. \\u200b ਸੰਪਾਦਿਤ ਕਰੋ C:\\\\Windos\\ \\Stem32\\ \\drivers\\\\ਇਤ੍ਯਾਦਿ\\\\ਹੋਸਟ, ਜੋਡ਼ਦੇ ਹੋਏ \\u200b. \\u200b IP ਐਡਰੈੱਸ\\u200b for \\nhellpline\\n2. \\u200bStart\\u200b the\\u200b\\u200b "ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ (ਡਬਲਯੂ. ਐੱਸ.-ਪ੍ਰਬੰਧਨ) \\u200b ਸੇਵਾ \\u200bif\\u200b\\u200bit\\u200b\\u200bisn\\ \'t\\nalredy ਪਾਵਰਸ਼ੇਲ ਕਿਸਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ "Enable-PSRemoting-force". \\n3. \\u200b ਇੱਕ ਐਲੀਵੇਟਿਡ ਪਾਵਰਸ਼ੇਲ ਕੰਸੋਲ ਤੋਂ, \\u200brun\\u200bਸਮਰੱਥ-WSManCredSSP-Role\\n "ਕਲਾਇੰਟ" \\u200b-DelegateComputer\\u200b "*" \\n4. \\u200bOਪੇਨ gpedit.msc \\u200b ਨਾਲ \\u200b ਪ੍ਰਬੰਧਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ,\\u200band\\u200b ਨੈਵੀਗੇਟ ਕਰੋ t\\n\\u200b ਰਾਹੀਂ \\u200b\\u200bto\\u200b: \\n ਕੰਪਿਊਟਰ ਸੰਰਚਨਾ> ਪ੍ਰਬੰਧਕੀ ਟੈਂਪਲੇਟਸ> ਸਿਸਟਮ> ਪ੍ਰਮਾਣ ਪੱਤਰ \\n-ਡੈਲੀਗੇਸ਼ਨ> ਤਾਜ਼ਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸੌਂਪਣ ਦੀ ਆਗਿਆ ਦਿਓ \\u200b ਨਾਲ \\u200b ਸਿਰਫ ਸਰਵਰ \\nauthendication। \\nClick\\u200b "ਵੇਖੋ"... \\u200b\\u200band\\u200b ਸ਼ਾਮਲ ਕਰੋਡਬਲਯੂ. ਐੱਸ. ਐੱਮ. ਏ. ਐੱਨ./ਹੈਲਪਲਾਈਨ \\ਨ. ਕਲਿੱਕ ਓ. ਕੇ. \\ਯੂ. 200ਬੀ. ਟੂ. ਯੂ. 200ਬੀ. ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ \\ਯੂ. 200ਬੈਂਡ\\ਯੂ. 200ਬੀ. \\ਯੂ. 200ਬੀ. ਬੀ. ਆਊਟ \\ਨ. ਵਿੰਡੋਜ਼ ਉੱਤੇ ਵੀ. ਪੀ. ਐੱਨ. ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ ਅਸੀਂ ਆਈ. ਪੀ. ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਾਂ।ਲੀਨਕਸ ਉੱਤੇ ਫਾਰਵਰਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਪਹਿਲਾਂ ਲੀਨਕਸ ਉੱਤੇ, \\nsudo sysctl-w net.ipv4. \\u200bip _ forward\\u200b = 1\\n/sbin/iptables-t\\u200b ਨਟ\\u200b-A ਪੋਸਟਰੋਟਿੰਗ-o ਟੂਨ 0-ਜੇMASQUERADE\\n/sbin/iptables-A FORWARD-i eth0-o ਟੂਨ0-j ਸਵੀਕਾਰ ਕਰੋ \\n ਆਪਣੇ VM ਜੁਡ਼ੇ ਇੰਟਰਫੇਸ ਵਿੱਚ eth0 ਬਦਲੋ। ਹੁਣ ਵਿੰਡੋਜ਼ ਉੱਤੇ, ਚਲਾਓਕਮਾਂਡਃ \\nrout ਸ਼ਾਮਿਲ ਕਰੋ\\u200b10.10.10.0 \\u200b/\\u200b24\\u200b\\ u200b192.168 \\n \',\' ਗ਼ੈਰ-ਯੂਸਰਃ ਇੱਥੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਹੈ। ਐਕਸਟਰੈਕਟ ਕਰੋਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲਿਆ, ਤਾਂ ਆਉਟਪੁੱਟ ਕੋਈ ਨਹੀਂ\\n\\nਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ \\n1. \\u200bEdit C:\\\\Windos\\ \\Stem32\\ \\drivers\\\\ਆਦਿ\\\\hosts, ਜੋਡ਼ਦੇ ਹੋਏ \\u200b, \\u200b IP ਐਡਰੈੱਸ \\u200b ਲਈ \\nhellpline\\n2. \\u200bStart\\u200b the\\u200b\\u200b "ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ (ਡਬਲਯੂ. ਐੱਸ.-ਪ੍ਰਬੰਧਨ)" \\u200b ਸੇਵਾ \\u200bif\\u200b\\u200bit\\u200b\\u200bisn\\ \'t\' ਪਾਵਰਸ਼ੇਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਹਿਲਾਂ ਤੋਂ ਹੀਟਾਈਪ ਕਰੋ "ਸਮਰੱਥ-ਪੀ. ਐੱਸ. ਰਿਮੋਟਿੰਗ-ਫੋਰਸ". \\n3. \\u200b ਇੱਕ ਐਲੀਵੇਟਿਡ ਪਾਵਰਸ਼ੇਲ ਕੰਸੋਲ ਤੋਂ, \\u200brun\\u200b ਸਮਰੱਥ-ਡਬਲਯੂ. ਐੱਸ. ਮੈਨਕ੍ਰੈੱਡ. ਐੱਸ. ਪੀ.-ਰੋਲ \\n "ਕਲਾਇੰਟ" \\u200b- DelegateComputer\\u200b "*" \\n4. \\u200bOਪੇਨ gpedit.msc \\u200b ਨਾਲ \\u200b ਪ੍ਰਸ਼ਾਸਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ, \\u200band\\u200b ਨੈਵੀਗੇਟ t \'", ਇੱਥੇ ਇੱਕ ਵੇਰਵਾ ਹੈ।ਪੇਨੇਟ੍ਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦਾ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਨੂੰ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲੇ,ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ\\n.0.104 \\n ਹੁਣ ਸਾਨੂੰ ਵਿੰਡੋਜ਼ ਤੋਂ ਬਾਕਸ ਨੂੰ ਪਿੰਗ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। \\n\\nPage 13/43\\n ਸਾਨੂੰ ਹੁਣ ਲੌਗਇਨ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈਕ੍ਰੈਡਸਪ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਾਮ _ 4 ਦੇ ਰੂਪ ਵਿੱਚ। \\n $ਪਾਸ\\u200b = ਕਨਵਰਟ ਟੂ-ਸਿਕਿਓਰਸਟ੍ਰਿੰਗ\\u200b \'$sys4ops@megabank!\' \\u200b-ਏਜ਼ਪਲੇਨਟੈਕਸਟ-ਫੋਰਸ\\n $ਕ੍ਰੈਡ\\u200b =ਨਵਾਂ-ਆਬਜੈਕਟ System.Management.Automation.PSCredential (\\u200b \'NAME _ 4\' \\u200b, \\n $ਪਾਸ \\u200b) \\n $ਸ਼ੈਸ਼ਨ \\u200b = ਨਵਾਂ-PSS ਸ਼ੈਸ਼ਨ-ਕੰਪਿਊਟਰ ਨਾਮ 10.10.10.132ਅਸੀਂ ਅੱਗੇ ਜਾ ਕੇ ਈਵੈਂਟ ਲੌਗਾਂ ਨੂੰ ਹੁਣ NAME _ 2 ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ।ਕਿਊ ਸੁਰੱਖਿਆ/ਨਾਮ _ 5: ਨਾਮ _ 2/ਨਾਮ _ 6:0987654321/r: ਹੈਲਪਲਾਈਨ/f: ਟੈਕਸਟ |out-ਫਾਈਲ\\ nsecurity.evtx \\n ਐਕਸਪੋਰਟ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਕਰ ਸਕਦੇ ਹਾਂ।ਫਾਇਲ ਵਿੱਚ। ਸਾਡੇ ਕੋਲ \\n ਬਾਕਸ ਉੱਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ। ਆਓ ਉਹਨਾਂ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਲੱਭੀਏ। \\n\\nPage 14/43\\n NAME _ 7 ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਦੀ ਭਾਲ ਵਿੱਚਅਸੀਂ ਕੁੱਝ ਕਮਾਂਡਾਂ ਦਿੰਦੇ ਹਾਂ। \\n\\n ਅਸੀਂ/NAME _ 6 ਫਲੈਗ ਦੇਖਦੇ ਹਾਂ ਜੋ ਪਾਸਵਰਡ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ ਇਹ ਸੰਭਵ ਤੌਰ ਉੱਤੇ ਪਾਸਵਰਡ ਹੋ ਸਕਦਾ ਹੈ। \\n\\nLogin as NAME _ 7\\nਲੁਕਿੰਗਉਸ ਦੇ ਗਰੁੱਪਾਂ ਵਿੱਚ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ ਰਿਮੋਟ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਇੱਕ ਮੈਂਬਰ ਹੈ ਜੋ ਸਾਨੂੰ ਡਬਲਯੂ. ਆਈ. ਐੱਨ. ਆਰ. ਐੱਮ. ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ। ਲੌਗਇਨ ਕੱਢੋਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds: ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਹੈਲੱਭਿਆ ਗਿਆ ਸੀ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾਃ \\n ਅਸੀਂ ਸਰਵਰ ਵਿੱਚ ਨਾਮ _ 4 ਦੇ ਰੂਪ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਹਾਂ। \\n ਚਲੋ ਨਾਮ _ 4 ਦਾ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ। ਅਸੀਂ ਕਰ ਸਕਦੇ ਹਾਂNAME _ 4 ਦੇ ਹੈਸ਼ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹੇਠ ਦਿੱਤੀ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ-\\nNAME _ 1-w = rockyou.txt-- fark = 4 ਹੈਸ਼ \\n NAME _ 4 ਦੇ ਹੈਸ਼ਇਹ ਹਨਃ \\nmd5: $5f4dcc3b5aa765d28f8503d3a39be3a8\\nsha1: $3c4ef38a1113c2b4c0c2efb9a0c4f6c941dbbe88\\nsha256: $6f4367b7c4f2a2c6e0a2c7f816c62c34d4c7a8c04f903e18b31a249733ef74db\\nWeਨਾਮ _ 1 ਦੀ ਵਰਤੋਂ ਨਾਮ _ 4 ਦੇ ਹੈਸ਼ ਨੂੰ ਤੋਡ਼ਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। \\nAME _ 1-w = rockyou.txt-- fark = 4 ਹੈਸ਼ \\n ਇਸ ਦੇ ਹੈਸ਼ ਨੂੰ ਤੋਡ਼ਨ ਵਿੱਚ ਨਾਮ _ 1 ਨੂੰ ਸਿਰਫ ਕੁਝ ਸਕਿੰਟ ਲੱਗੇ।NAME _ 4. \\n NAME _ 4 ਦਾ ਪਾਸਵਰਡ ਹੈਃ ਸਵਾਗਤੀ\\n\\n ਹੁਣ ਜਦੋਂ ਸਾਡੇ ਕੋਲ NAME _ 4 ਦਾ ਪਾਸਵਰਡ ਹੈ, ਤਾਂ ਅਸੀਂ ਸਰਵਰ ਵਿੱਚ NAME _ 4 ਦੇ ਰੂਪ ਵਿੱਚ ਲੌਗਇਨ ਕਰ ਸਕਦੇ ਹਾਂ। \\n $ਪਾਸ\\u200b =ਸੁਰੱਖਿਅਤ ਸਤਰ ਵਿੱਚ ਬਦਲੋ \\u200b \'welive\' \\u200b-ਏ. ਐੱਸ. ਪਲੇਨਟੈਕਸਟ-ਫੋਰਸ\\n $ਕ੍ਰੈਡਿਟ\\u200b = ਨਵਾਂ-ਆਬਜੈਕਟSystem.Management.Automation.PSCredential (\\u200b \'NAME _ 4\' \\u200b, \\n $ਪਾਸ \\u200b) \\n $ਸ਼ੈਸ਼ਨ \\u200b = ਨਵਾਂ-PSS ਸ਼ੈਸ਼ਨ-ਕੰਪਿਊਟਰ ਨਾਮ 10.10.10.132-ਪ੍ਰਮਾਣਿਕਅਸੀਂ ਹੁਣ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ NAME _ 4 ਦੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਾਂ।ਅਤੇ ਅੱਗੇ ਪ੍ਰਦਰਸ਼ਨ ਕਰੋ, \'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਨੂੰ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ \\nCreds:ਲੌਗਇਨਃ ਪਾਸਵਰਡ \\n\\n ਜੇਕਰ ਕੋਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮਿਲੇ, ਤਾਂ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਆਉਟਪੁੱਟ ਕਰੋ ਕੋਈ nNE\\n\\nਡੀਸਕ੍ਰਿਪਸ਼ਨਃ \\nNAME _ 8\\u200b\\ \'! zaq1234567890pl! 99\\\' \\u200b-ASPlainText- ਫੋਰਸ \\n\\n $ਕ੍ਰੈਡਿਟ \\u200b = ਨਵਾਂ-ਆਬਜੈਕਟ System.Management.Automation.PSCredential (\\u200b\\ \'NAME _ 7\\\' \\u200b, \\u200b $ਪਾਸ \\u200b) \\n $ਸੈਸ਼ਨ \\u200b =ਨਵਾਂ-ਪੀ. ਐੱਸ. ਐੱਸ. ਸ਼ੈਸ਼ਨ-ਕੰਪਿਊਟਰ ਨਾਮ ਹੈਲਪਲਾਈਨ-ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ \\u200b $ਕ੍ਰੈਡਿਟ\\n-ਪ੍ਰਮਾਣਿਕਤਾ ਕ੍ਰੈਡਐੱਸ. ਐੱਸ. ਪੀ. \\nEnter-PSSation\\u200b $ਸ਼ੈਸ਼ਨ \\n ਇਹ ਸਾਨੂੰ ਲੌਗਇਨ ਕਰਨ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦਿੰਦਾ ਹੈਉਪਭੋਗੀ ਝੰਡਾ। \\n\\nEnUMERANAME _ 7 ਦੇ ਰੂਪ ਵਿੱਚ ਪਹਿਲਾਂ ਜਦੋਂ ਅਸੀਂ NAME _ 4 ਦੇ ਰੂਪ ਵਿੱਚ ਗਿਣਤੀ ਕਰਦੇ ਸੀ ਤਾਂ ਸਾਨੂੰ ਬੈਕਅੱਪ ਅਤੇ ਸਕ੍ਰਿਪਟ ਫੋਲਡਰ ਮਿਲੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਅਸੀਂ ਆਗਿਆ ਨਹੀਂ ਦਿੱਤੀ ਸੀ।ਪਹੁੰਚ ਕਰਨ ਲਈ। ਆਓ ਹੁਣ ਵਾਪਸ ਚੱਲੀਏ ਅਤੇ ਉਹਨਾਂ ਦੀ ਜਾਂਚ ਕਰੀਏ। \\n\\nPage 15/43\\n ਇਹ ਦੇਖਿਆ ਗਿਆ ਹੈ ਕਿ NAME _ 7 ਕੋਲ ਵੀ ਬੈਕਅੱਪ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੈ ਪਰ ਉਸ ਕੋਲ ਪਹੁੰਚ ਹੈਸਕ੍ਰਿਪਟ ਫੋਲਡਰ। ਆਓ ਵੇਖੀਏ ਕਿ ਇਸ ਵਿੱਚ ਕੀ ਹੈ। \\n\\n ਇਸ ਵਿੱਚ ਇੱਕ ਪਾਵਰਸ਼ੇਲ ਸਕ੍ਰਿਪਟ ਅਤੇ ਟੈਕਸਟ ਫਾਈਲਾਂ ਹਨ। ਆਓ ਵੇਖੀਏ ਕਿ ਸਕ੍ਰਿਪਟ ਕੀ ਕਰਦੀ ਹੈ। \\n #ਸਕਰਿਪਟ ਚੈੱਕ ਕਰਨ ਲਈਸਰਵਿਸਡੇਸਕ ਪਲੱਸ ਸਥਿਤੀ, ਅਤੇ ਜੇਕਰ ਲੋਡ਼ ਹੋਵੇ ਤਾਂ ਸੁਰੱਖਿਅਤ \\n ਫੋਲਡਰ ਤੋਂ ਬੈਕਅੱਪ ਨੂੰ ਰੀਸਟੋਰ ਕਰੋ\\n #ਕਿਰਪਾ ਕਰਕੇ ਕਿਸੇ ਵੀ ਮੁੱਦੇ ਦੀ ਰਿਪੋਰਟ ਕਰੋ-leo\\nE: \\ncd E:\\\\scrips\\nRemov-Item\\u200bE:\\\\ ਸਕਰਿਪਟਸ\\\\ output.txt \\nGet-Date\\u200b। \\u200bAudd-Content\\u200b E:\\\\ਸਕਰਿਪਟਸ\\\\ output.txt \\n #ਚੈੱਕ ਪੋਰਟ ਸੁਣ ਰਿਹਾ ਹੈ \\nAudd-Content\\u200bE:\\\\ਸਕਰਿਪਟਸ\\\\ output.txt \\u200b "\\nPage 16/43\\n\\nਏੱਡ-ਕੰਟੈਂਟ \\u200b E:\\\\ਸਕਰਿਪਟਸ\\\\ ਆਉਟਪੁੱਟ \\n \'] ', 'ਇੱਥੇ ਤਪੱਸਿਆ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵੇਰਵਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੋਡ਼ੇ ਨੂੰ ਕੱਢੋ ਅਤੇ ਹੇਠ ਦਿੱਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਲਿਖੋਃ ਕ੍ਰੈਡਃ ਲੌਗਇਨਃ ਪਾਸਵਰਡ ਜੇ ਨਹੀਂਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਗਏ ਸਨ, ਆਉਟਪੁੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕੋਈ ਵੇਰਵਾ ਨਹੀਂ ਹੈ। ਪੰਨਾ 11/43 ਇਹਨਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਉਹਨਾਂ ਨੂੰ ਤੋਡ਼ਨ ਲਈ ਹੈਸ਼। ਨਾਮ _ 1- w = rockyou.txt-- fark = 4 ਹੈਸ਼ NAME _ 1, NAME _ 2 ਅਤੇ NAME _ 3 ਲਈ ਦੋ ਹੈਸ਼ਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਤੋਡ਼ਨ ਦੇ ਯੋਗ ਸੀ। ਆਓ ਇਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵੇਖੀਏ।ਨਾਮ _ 2 ਨੈੱਟ ਉਪਭੋਗਤਾ ਨਾਮ _ 3 ਨਾਮ _ 2 ਦੀ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਨੂੰ ਦੇਖਦੇ ਹੋਏ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਉਹ "ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਉਪਭੋਗਤਾ" ਗਰੁੱਪ ਵਿੱਚ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਇਸ ਰਾਹੀਂ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ।ਵਿਨਆਰਐੱਮ। ਹਾਲਾਂਕਿ, ਉਹ "ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼" ਗਰੁੱਪ ਵਿੱਚ ਹੈ। ਇਸ ਬਲੌਗ ਪੋਸਟ ਦੇ ਅਨੁਸਾਰ ਗਰੁੱਪ ਈਵੈਂਟ ਲੌਗ ਰੀਡਰਜ਼ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।ਸਿਸਟਮ ਲੌਗ। ਅਸੀਂ ਇਸ ਨੂੰ ਆਪਣੇ ਫਾਇਦੇ ਲਈ ਵਰਤ ਸਕਦੇ ਹਾਂ ਜੇਕਰ ਅਸੀਂ ਲੌਗਾਂ ਵਿੱਚ ਕੋਈ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ। ਸੁਰੱਖਿਆ ਲੌਗਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਹੋ ਸਕਦੇ ਹਨ।ਜਾਣਕਾਰੀ। ਅਸੀਂ ਵੈਵਟੂਟਿਲ ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੇ ਲੌਗਾਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰ ਸਕਦੇ ਹਾਂ। ਸਫ਼ਾ 12/43 ਹਾਲਾਂਕਿ, ਸਾਨੂੰ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਰਬੇਰੋਸ ਡਬਲ ਹੌਪ ਕਾਰਨ ਹੈ।ਸਮੱਸਿਆ। ਅਸੀਂ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਨੂੰ ਦੂਰ ਕਰ ਸਕਦੇ ਹਾਂ। ਇਸ ਲਈ ਸਾਨੂੰ ਇੱਕ ਵਿੰਡੋਜ਼ ਵੀਐੱਮ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ। ਵਿੰਡੋਜ਼ ਉੱਤੇ ਕ੍ਰੈਡਐੱਸਐੱਸਪੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ10, ਹੇਠ ਲਿਖੇ ਕਦਮ ਚੁੱਕੇ ਜਾਂਦੇ ਹਨ। \n ']