"Secrets de hackers" : coder un port scanner en bash en moins de 5 minutes. Christophe Casalegno

Dans cette vidéo je vous montre comment depuis, par exemple dans le cadre d'un pen-test, après compromission de l'utilisateur d'une machine Linux, il est possible sans avoir accès à un scanner de port, ni d'outils tel que telnet ou netcat, d'écrire son propre scanner de port en quelques minutes pour cartographier des machines ou des réseaux.
Pour la petite explication complémentaire, l'exécution de la commande sur le fichier "pseudo-device" /dev/tcp/$host/$port, ouvre une connexion TCP vers le socket associé : c'est ce qui va permettre ici le transfert de données entre la carte réseau de la machine et d'autres machines sur internet, un réseau privé, etc.
Il est possible d'aller beaucoup plus loin : Il est ainsi possible par ce biais de requêter directement des services, faire du capture de bannière ssh, effectuer des requêtes WEB, etc. Par exemple : www.christophe-casalegno.com/...
Il est possible de monter des outils d'analyse complet avec cette méthode.
Retrouvez-moi sur Telegram : t.me/ChristopheCasalegno
KZbin
-------------------------------------------------
Ma chaîne principale : / @christophecasalegno
Ma chaîne secondaire : / @brainbazar
Musiques, covers, textes & co : / @chrisiker
Réseaux sociaux
-------------------------------------------------
Twitter : / brain0verride
Instagram : / brain0verride
TikTok : / brainoverride
Linkedin : / christophecasalegno
Facebook (Page Pro) : / brain.override
Facebook (Perso) : / christophe.casalegno
Mais également sur
-------------------------------------------------
Twitch : / brain_0verride
Discord : / discord
t.me/Brain_TechnoBar (le Technobar)
t.me/Brain0verride (mon compte Telegram)
Par email : [e-mail]
Sur le web : www.christophe-casalegno.com

[@soufta5872]

Jusqu'à aujourd'hui, je n'étais pas d'accord (trouvant le bash très lent) mais je me suis retrouvé dans une situation opérationnelle qui m'a fait changer d'avis sur le bash ! Moralité de l'histoire => l'importance n'est pas le langage/outil mais ce que vous pouvez accomplir avec ! À bon entendeur...

[@ChristopheCasalegno]

Hey, c’est déjà super de réussir à dire qu’on a changé d’axis ! Content que le bash ait pu t’aider !

[@thaggaran4860]

Génial ! Super cette idée de vidéo qui sort un peu de ce qu'on voit ailleurs !

[@ChristopheCasalegno]

Merci Thagg, j'essaie de trouver d'autres tricks sympas.

[@gabrieltheuws8680]

étant étudiant en informatique, dans une question il était demandé de faire un scanner de port, merci pour la compréhension de ce qui était attendu ^^

[@ChristopheCasalegno]

Salut Amiral, content si cela t'a été utile ;)

[@skuntgrudger5522]

Juste excellent. Merci pour ton script je vais pouvoir m'amuser ce soir

[@ChristopheCasalegno]

Amuse toi bien :)

[@elronn58]

Excellent ! Apprendre c'est cool, tout retenir par contre....faut pas que j'y pense avant de dormir....sinon je ne dors pas 😁

[@ChristopheCasalegno]

Lol, n'hésite pas à replay 250 fois si nécessaire xD

[@thibalito]

Petit troll sans méchanceté : C'était bien la peine de nous dire hier que les scripts bash n'ont pas besoin d'avoir les droits d'exécution pour faire "chmod +x brainscan.sh" :D Cette blague à part vidéo intéressante comme d'habitude :)

[@thibalito]

Du coup, je vois une possibilité d'utilisation pour scanner par exemple un conteneur docker de l'interieur ! docker exec -i name_of_container bash -s < ./brainscan.sh "127.0.0.1"

[@ChristopheCasalegno]

Ah ah, personnellement je remplace le besoin par l'envie ;) xD

[@ChristopheCasalegno]

Des biais exploitables il y en a par dizaines, je vais essayer d'en montrer plusieurs petit à petit, puis dans un second temps comment ils peuvent être combiner, ou alors je vais montrer des combinaisons au fur et à mesure, à voir :).

[@jonathantikafpei1039]

Genial 🙏 bien expliquer

[@ChristopheCasalegno]

Merci Jonathan, au plaisir.

[@Juliunus]

Je me demande si l'ajout d'un appel à "xargs" pour paralléliser les commandes permettrait de combler le gap de performance avec nmap. Quelle serait la limite de parallélisme ? Doit-on craindre un problème de concurrence d'accès en appelant /dev/tcp ?

[@ChristopheCasalegno]

Salut Julien, ça fait plaisir d'avoir de tes nouvelles :) Alors avec xargs tu vas rajouter un fork à chaque fois, c'est élégant mais pas forcément performant, mais tu peux aussi le mettre dans une boucle interne et les balancer en arrière plan. Faudrait bencher pour savoir :) J'ai déjà fait en parallèle dans le passé, et je n'avais pas rencontré de problèmes majeurs.

[@Juliunus]

@@ChristopheCasalegno Content d'avoir de tes nouvelles également :) J'aime beaucoup ta chaîne, j'y apprends plein de choses. J'espère que ça continuera ! Par acquis de conscience j'ai testé par moi-même. Première conclusion, un "&" fait le boulot pour tester les 1024 premiers ports, mais pour 65535 on créé juste une fork bomb. Avec le code suivant je scale pas mal : time printf %s\ {0..65535} | xargs -I @ -n 1 -P 48 timeout 1 bash -c "

[@ArChangEooOoo]

pour le ref ;)

[@ChristopheCasalegno]

Merci :)

[@k4rm664]

Merci pour ce script .

[@ChristopheCasalegno]

Au plaisir :)

[@merovee5509]

pour l'upload sans possibilité d'upload, si y'a du curl ou wget, sinon /dev/tcp + un past + base64

[@ChristopheCasalegno]

Hello C5t, en effet les possibilités ne manquent pas. Il existe plusieurs dizaines de biais permettant d'effectuer des bypass. Je vais essayer de continuer d'en traiter des "micro", puis de montrer dans un second temps comment on peut les assembler entre eux.

[@ankhtoo]

Christophe, merci pour cette vidéo. Je voudrais m'initier à ce genre de langage de manière simple, comment faire? J'ai des connaissances en C, C++ mais aucune en bash!!!

[@ChristopheCasalegno]

Hello, si tu fais déjà du C, le bash devrait être une partie de plaisir :) dans la rubrique livecoding j en ai fait plusieurs sur un script de backup.

[@ankhtoo]

@@ChristopheCasalegno ok mais par où commencer ???

[@ChristopheCasalegno]

@@ankhtoo je dirais que les ressources en ligne ne manquent pas et tu dois aussi trouver pas mal de vidéos sur l'apprentissage du bash.