Ahora, la puerta trasera que creamos usa una carga útil inversa, por lo que, como dije antes, no abre un puerto en
la computadora de destino.
En realidad, se conecta desde la computadora del objetivo a nuestra computadora.
Y al hacer eso, evitará los firewalls y parecerá menos sospechoso.
Entonces, para que esto funcione, necesitamos abrir un puerto y nuestra computadora para que la puerta trasera pueda conectarse desde la
computadora de destino a nosotros en ese puerto.
Entonces, si recuerdas cuando creé la puerta trasera, dije el puerto a AT&T.
Así que necesito abrir ese puerto en mi máquina Calli para que cuando la persona objetivo ejecute la puerta
trasera, la parte trasera pueda conectarse conmigo en Port AT&T.
Así que solo voy a escribir el nombre de la carga útil que usamos, porque eso es muy importante cuando
estás escuchando los ingresos y las conexiones.
Entonces usamos una carga útil que está escrita y listo.
Y ese era un intérprete, Rev ETPs, que es una carga útil https inversa.
Ahora bien, esto no es un comando.
Lo voy a escribir aquí.
Así que tenga esto en cuenta y lo usamos para AT&T.
Para la conexión inversa.
Por lo tanto, estas son las cosas más importantes a tener en cuenta al escuchar los ingresos y las conexiones.
Entonces voy a dividir la pantalla.
Y voy a escuchar los ingresos y las conexiones aquí, y para hacer eso, voy a usar el marco de explotación
de la carne ahora para ejecutar la explotación de la carne.
Todo lo que tienes que hacer es dirigir el consejo de MSF.
Ahora, el marco de los tabloides es un marco enorme para las pruebas de penetración, por lo que la puerta trasera del intérprete o
la carga útil del intérprete que lo creará para nosotros en realidad está programado por las personas que me hicieron
un tabloide.
Es por eso que usamos Floyd para escuchar ingresos y conexiones.
Entonces, Village Vision realmente usa MLO para generar la puerta trasera que elegimos en el video anterior.
Entonces, para escuchar las conexiones entrantes, usaremos un módulo imit, explotar nanómetros desplegados, como
dije, es un marco enorme y tiene muchos módulos.
Entonces, el módulo que nos interesa es un módulo que nos permite escuchar las conexiones entrantes
de una carga útil de intérprete para usar ese módulo.
Vamos a utilizar.
Para usar un módulo y luego vamos a especificar el nombre del módulo y el nombre del módulo es Exploit Multi
Handler.
Bien, entonces el comando que estamos usando se usa para especificar el módulo que queremos usar, y estamos
usando un módulo llamado Exploit Multi Handler que nos permite escuchar las conexiones entrantes.
Voy a presionar enter.
Y yo ya estaba en ese módulo, así que pueden ver que nada cambió para mí, pero para
ustedes, deberían navegar hasta ese módulo y yo voy a mostrar opciones.
Para ver las opciones que puedo configurar para este módulo.
Y puede ver que puede especificar diferentes opciones para ello.
Lo más importante que desea especificar es la carga útil, por lo que puede
ver aquí por mí, le dijo al intérprete de Windows, un TCP, y si recuerda lo que usamos, usamos un
intérprete https inverso, no Tsipi.
Entonces, ¿quieres cambiar esto?
La primera parte está bien porque nuestro objetivo será Windows.
Pero desea cambiar el TCP inverso para invertir https y puede cambiar eso exactamente de la misma manera que lo hicimos con
la evasión de vill.
Entonces escribe dicho.
Pones el nombre de la opción que quieres cambiar y queremos cambiar la opción para la carga útil, así que vamos a
decir carga útil.
Y vamos a configurar eso en el intérprete de Windows al revés, se detiene esta vez.
OK, entonces estamos configurando para configurar una opción, estamos configurando la carga útil para Windows, intérprete de varios
consejos.
Ahora, esta carga útil debe corresponder a la carga útil que eligió en la puerta trasera.
Así que en la parte de atrás usamos el intérprete versus el TPS.
Es por eso que aquí también estamos usando un https inverso.
Si elige HTP inverso, configúrelo en HTTP inverso.
Si usa un TCP inverso, configúrelo en TCP inverso y así sucesivamente.
Así que voy a presionar enter para esto y eso lo hará por mí.
Y si comparto opciones ahora.
Verá que la carga útil cambia a Windows, Sr. Peter invierte sus pasos ahora, el mismo concepto se aplica a todas
las demás opciones.
Entonces, desea configurar el host como nuestra dirección IP y puede ver que ya está configurada en la correcta.
Entonces, si estuvo mal para usted, todo lo que tiene que hacer es simplemente decirlo.
Anfitrión.
Y ponga su dirección IP para que pueda obtener la dirección IP usando su configuración como le mostré en la lección
anterior.
Entonces, para mí, son 10, 20, 14 a 13.
Y nuevamente, esta es la misma IP que usé cuando creé mi puerta trasera.
Y lo mismo ocurre con el puerto.
¿Quieres configurar el mismo puerto?
Así que lo haremos dicho.
Allport.
Para AT&T, porque esa es la parte que usamos cuando generamos la puerta trasera.
Entonces, nuevamente, la idea principal con esto es que desea configurar la carga útil, el host y el puerto exactamente en
las mismas opciones que eligió cuando creó la puerta trasera.
Una vez hecho esto, mostraremos las opciones una vez más.
Y verá que tengo mi carga útil configurada correctamente cuando esos meteoritos se detienen, tengo mi anfitrión y
mi aeropuerto y todo eso se hace correctamente.
Así que todo lo que tenemos que hacer ahora es explotar.
Y ahora el Sr. Lloyd está esperando conexiones, como puede ver, en Port AT&T y en mi dirección IP,
que es del 10 al 13 de 2014.
Entonces, si alguien abre la puerta trasera que creamos en la conferencia anterior, porque es una puerta trasera inversa a
la puerta trasera, intentará conectarse a la IP que configuramos cuando creamos la puerta trasera, que era
del 10 de 2014 al 13.
E intentará conectarse en Port AT&T.
Va a llegar a esta computadora y esta computadora ya está esperando esa conexión desde este
módulo de manejo múltiple.
Entonces, la conexión se establecerá y luego podré controlar la computadora de destino y básicamente piratearla y
tener un control total sobre ella.
Ahora, en la próxima lección, le mostraré una forma muy básica de entregar la puerta trasera a la computadora de
destino y cómo probar la puerta trasera y asegurarme de que funciona correctamente.