Agora, a porta dos fundos que criamos usa uma carga reversa, então, como eu disse antes, ela não abre uma porta
no computador de destino.
Na verdade, ele se conecta do computador do alvo ao nosso.
E ao fazer isso, ele contornará os firewalls e parecerá menos suspeito.
Portanto, para que isso funcione, precisamos abrir uma porta e nosso computador para que a porta dos fundos possa se conectar
do computador de destino a nós nessa porta.
Então, se você se lembra quando criei a porta dos fundos, disse a porta para a AT&T.
Portanto, preciso abrir essa porta em minha máquina Calli para que, quando a pessoa alvo executar a porta dos fundos, a
porta traseira possa se conectar de volta a mim na porta AT&T.
Vou escrever apenas o nome da carga útil que usamos, porque isso é muito importante quando
você está monitorando receitas e conexões.
Portanto, usamos uma carga útil que está escrita e pronto.
E esse era um intérprete, Rev ETPs, que é uma carga útil https reversa.
Agora, isso não é um comando.
Vou apenas escrever aqui.
Então, só que você mantenha isso em mente e nós usaremos para a AT&T.
Para a conexão reversa.
Portanto, essas são as coisas mais importantes a se ter em mente ao ouvir informações sobre renda e conexões.
Então, vou dividir a tela.
E vou ouvir a renda e as conexões aqui e, para fazer isso, vou usar a estrutura de exploração
de carne agora para executar a exploração de carne.
Tudo o que você precisa fazer é administrar o conselho de MSF.
Agora, a estrutura dos tabloides é uma grande estrutura para testes de penetração, então a porta dos fundos do intérprete ou a
carga útil do intérprete que irá criá-la para nós é na verdade programada pelas pessoas que me
fizeram tablóide.
É por isso que estamos usando o Floyd para detectar receitas e conexões.
Portanto, o Village Vision realmente usa o MLO para gerar a porta dos fundos que escolhemos no vídeo anterior.
Então, para ouvir as conexões de entrada, vamos usar um módulo imit, explorar nanômetros implantado, como
eu disse, é um framework enorme e tem muitos módulos.
Portanto, o módulo em que estamos interessados é um módulo que nos permite ouvir as conexões de
entrada de uma carga útil do interpretador para usar esse módulo.
Nós vamos usar.
Para usar um módulo, vamos especificar o nome do módulo e o nome do módulo é Exploit Multi
Handler.
OK, então o comando que estamos usando é usado para especificar o módulo que queremos usar, e estamos usando
um módulo chamado Exploit Multi Handler que nos permite escutar as conexões de entrada.
Vou apertar enter.
E eu já estava naquele módulo, então você pode ver que nada mudou para mim, mas para
você, você deve navegar até aquele módulo e eu irei mostrar opções.
Para ver as opções que posso definir para este módulo.
E você pode ver que pode especificar opções diferentes para ele.
A coisa mais importante que você quer especificar é a carga útil, então você pode
ver aqui para mim, disse um interpretador do Windows, um TCP, e se você se lembra do que usamos, usamos um
interpretador https reverso, não Tsipi.
Então você quer mudar isso?
A primeira parte está bem porque nosso alvo será o Windows.
Mas você deseja alterar o TCP reverso para https reverso e pode alterar exatamente da mesma forma que fizemos com
a evasão de vill.
Então você digita disse.
Você coloca o nome da opção que deseja alterar e nós queremos alterar a opção para a carga útil, então vamos
dizer carga útil.
E vamos definir isso como interpretador reverso do Windows, ele para desta vez.
OK, então estamos configurando para definir uma opção, estamos configurando a carga útil para windows, intérprete de várias
dicas.
Agora, essa carga útil deve corresponder à carga útil que você escolheu na porta dos fundos.
Então, lá atrás, usamos o intérprete em vez do TPS.
É por isso que aqui também estamos usando um https reverso.
Se você escolheu HTP reverso, configure-o para HTTP reverso.
Se você usar um TCP reverso, configure-o para TCP reverso e assim por diante.
Vou apertar enter para isso e isso vai bastar para mim.
E se eu compartilhar opções agora.
Você verá que a carga útil mudou para janelas, Sr. Peter inverte seus passos agora, o mesmo conceito se aplica a todas
as outras opções.
Portanto, você deseja definir o host, nosso endereço IP e pode ver que já está definido com o endereço correto.
Portanto, se foi errado para você, tudo o que você precisa fazer é apenas dizer.
Hospedeiro.
E coloque seu endereço IP para que você possa obter o endereço IP usando a configuração como mostrei na aula
anterior.
Então, para mim, são 10, 20, 14 a 13.
E, novamente, este é o mesmo IP que usei quando criei meu backdoor.
E o mesmo vale para o porto.
Você deseja definir a mesma porta?
Então, vamos fazer disse.
Allport.
Para a AT&T, porque essa é a parte que usamos quando geramos a porta dos fundos.
Portanto, novamente, a ideia principal com isso é definir a carga útil, o host e a porta exatamente com
as mesmas opções que você escolheu quando criou o backdoor.
Feito isso, vamos mostrar as opções mais uma vez.
E você verá que eu tenho minha carga útil configurada corretamente quando a reversão do meteoro parar, eu tenho meu
anfitrião e meu aeroporto e tudo isso é feito corretamente.
Portanto, tudo o que precisamos fazer agora é explorar.
E agora Sr. Lloyd está esperando por conexões, como você pode ver, na porta AT&T e no meu
endereço IP, que é 10 2014 a 13.
Então, agora, se alguém abrir a porta dos fundos que criamos na aula anterior, porque é uma porta dos fundos reversa
para a porta dos fundos, tentará se conectar ao IP que definimos quando criamos a porta dos fundos,
que era 10 2014 a 13.
E ele tentará se conectar na porta AT&T.
Vai chegar a este computador e este computador já está esperando por essa conexão
deste módulo multi-manipulador.
Assim, a conexão será estabelecida e então poderei controlar o computador de destino e basicamente hackea-lo
e ter total controle sobre ele.
Agora, na próxima aula, mostrarei uma maneira muito básica de entregar a porta dos fundos ao computador de destino e
como testar a porta dos fundos e ter certeza de que funciona corretamente.