Hedef Sisteme Sızdıktan Sonra Yapılacaklar #2 Hedefte bulunan key ve pem dosyalarını çalma //Linux\\

Nikon of Disast

Uzman üye
16 May 2020
1,641
1,171

Hepinize merhaba TurkHackTeam mensupları bu konumda sizlere önce ki konumun devamı olarak hedef sistemimiz de bulunan key ve pem dosyalarını çalmayı göstereceğim.

Öncelikle key ve pem dosyalarının yerini bulalım, örneğin benim key ve pem dosyalarım /home/msfadmin/vulnerable/mysql-ssl/mysql-keys/ dizininde,

Gördüğümüz üzere key ve pem dosyalarımız burada

Peki ben bu dosyaları nasıl buldum?

Öncelikle istediğimiz key adını bulalım örneğin ca-key

Terminali açıp "Find / -name ca-key.pem" yazıyoruz.


Bu pem dosyalarını kullanarak ssh bağlantıları kurabilirsiniz.


ssh -i mykey.pem [email protected] (Konusu Gelecek!)


Umarım konumu faydalı bulmuşsunuzdur, biraz kısa oldu ama öz olması dileğiyle, iyi günler.

 

'The Wolf

Kıdemli Üye
22 Nis 2021
4,043
2,565
Tanrı dağı

Hepinize merhaba TurkHackTeam mensupları bu konumda sizlere önce ki konumun devamı olarak hedef sistemimiz de bulunan key ve pem dosyalarını çalmayı göstereceğim.

Öncelikle key ve pem dosyalarının yerini bulalım, örneğin benim key ve pem dosyalarım /home/msfadmin/vulnerable/mysql-ssl/mysql-keys/ dizininde,

Gördüğümüz üzere key ve pem dosyalarımız burada

Peki ben bu dosyaları nasıl buldum?

Öncelikle istediğimiz key adını bulalım örneğin ca-key

Terminali açıp "Find / -name ca-key.pem" yazıyoruz.


Bu pem dosyalarını kullanarak ssh bağlantıları kurabilirsiniz.


ssh -i mykey.pem [email protected] (Konusu Gelecek!)


Umarım konumu faydalı bulmuşsunuzdur, biraz kısa oldu ama öz olması dileğiyle, iyi günler.

Ellerinize Sağlık.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.