Deci, să vedem cum putem obține controlul complet și să obținem o sesiune de interpreți de la computerul țintă.
Deci, din nou, vom merge la comenzi și vom merge în ingineria socială.
Există de fapt o serie de modalități pe care le puteți folosi aici pentru a obține o cochilie inversă acum.
Totul depinde de modul în care doriți să vă faceți atacul de inginerie socială.
Dar vom folosi Noi vom folosi o bară de notificare a barei
de notificare și folosim Firefox deoarece ținta noastră rulează pe Firefox sau folosește Firefox.
Deci, ce va face acest lucru va spune în principal utilizatorilor că va afișa o bară de notificare spunând utilizatorului
că există o nouă actualizare sau există un plugin pe care trebuie să-l instalați odată ce instalează
plug-in-ul.
Atunci vor instala o backdoor și vă va oferi acces complet la computerul lor.
Deci, modul în care vom face acest lucru este că vom folosi aceeași ușă din spate pe care am creat-o
întotdeauna și am folosit-o.
Acum, de fapt, am stocat-o în serverul meu web, așa că am stocat și legat prin e-mail.
Si eu ma numesc actualizare ATX dar este acelasi lucru facand acelasi interpret invers pe care l-am folosit
inainte.
Așa că o să dau adresa completă aici.
Așa că
a început în 10 20 în valoare de 0 7 că este IP-ul meu real și numele fișierului este de ATX-ul.
Apoi, notificarea și investigația spun doar că există un plugin suplimentar care trebuie să
fie instalat pentru a afișa anumite elemente pe această pagină.
Acum puteți schimba acest lucru și doar spun că am o actualizare critică pentru Firefox.
Faceți clic aici pentru a instala.
Asa ca am de
gand sa execut si daca mergem in Target poti vedea ca primesc un mesaj spunandu-i ca exista
o noua actualizare pentru Firefox si click aici pentru download si instalare astfel incat persoana obisnuita va fi ca oh
trebuie să instalați acest lucru.
Deci, ei se descarcă și acum practic au un backdoor descărcat pe mașina lor.
Odată ce încearcă să ruleze acest backdoor pentru a instala actualizarea, cred că este o actualizare, dar ei vor rula de
fapt o backdoor care ne va oferi acces complet la computerul lor înainte de a le rula înapoi unde am nevoie
să ascult pe port exact ca noi a făcut înainte.
Deci voi face doar opțiuni de spectacol aici pentru a vă arăta că nu voi trece prin toate etapele.
Folosesc dreptul meu de testare pe care Monte la avut acolo.
La fel cum am făcut-o în filmul de a asculta porte.
Deci, folosim versiunea arbitrară versus ETP.
Am IP-ul meu și portul.
Așa că am să exploatez și ascult conexiunile acum.
Acum, să rulați actualizarea pe care tocmai l-am descărcat.
Și dacă mergem pe țintă, putem vedea că avem control total asupra ei.
Folosește o sesiune amator Peter.
Din nou, acesta este doar un exemplu al unei modalități de a obține controlul deplin asupra celui de-al treilea computer.
Există o serie de modalități pe care le puteți folosi și a fi.
Există și o serie de atacuri de inginerie socială pe care le puteți face pentru a obține acces complet
la computerul țintă.
Deci, din nou, vă recomand să mergeți la pluginuri și să experimentați cu ei și să vedeți cu ce atacuri
puteți veni.