Hola, en este video te voy a enseñar a como tener un acceso remoto a una computadora por medio, una
reversal, una computadora Windows, más específicamente por medio de un archivo PS1 por un archivo
P.S: que vendría siendo la extensión de PowerShell que la víctima lo que hace, lo que el ejecuta y
nos da un acceso remoto a la computadora víctima y vamos a ejecutar comandos arbitrarios y hacer un
montón de cosas más.
Primero lo que tenemos que hacer es tener Shoshan sos el Engineer Sulky.
Descargado.
Pero bueno, es un.
Es una obligación.
Es una herramienta que de por defecto se habilita helado en GAE Linux.
Lo que hacen es hacer un sudo.
Se detuvo un kit learned enter y ya le debería de iniciar.
Básicamente viene instalado por defecto en KDE Linux si no lo tiene instalado bueno, vanal, inde,
iju y lo que hacen es que claro, en el repositorio gritarían los pasos esa en internet también como
iterar los comandos específicos que tienen que poner, así que no es muy complicado hacerlo, pero por
defecto se habían instalado.
No vamos a eh?
Una vez que ya iniciamos la herramienta, vamos a ir a la opción número 1 que es para hacer ataque de
ingeniería social.
Vamos a elegir la opción 9 que para hacer ataques en PowerShell y vamos a elegir la opción 2 que para
zonas reversal una reversal básicamente significa de que la víctima se llama conectaran.
Nosotros.
Nosotros vamos a tener un listener en el cual vamos a hacer de la escucha de una conexión que la víctima
realice hacia nuestra computadora, o sea la víctima, su vagonetas, la computadora del atacante y
no va a haber un acceso a la consola a la terminal del del equipo víctima y vamos a poder ejecutar comandos
y controlar el sistema a nuestro gusto.
Elegimos la opción 2 y tenemos que poner la IP de nuestra máquina actual, no de la máquina embargante.
Para hacerlo tenemos que poner un if config.
Damos un enter.
Lo que hacemos que copiamos la dirección IP de nuestra computadora atacante la vamos a pegar acá le
damos un enter, luego tenemos que poner el puerto por igual.
Queremos estar a la escucha una conexión en este caso Hassel 4 1444.
Vamos a aprender en este caso.
Bueno, nos va a decir que ya se está exportando el archivo con el archivo que vendría siendo el troyano
Bagnozi, que nosotros no se le vamos a dar a la víctima para que la victima la ejecute y nos dé un
acceso remoto a su computadora.
Bueno, vamos a hacer en su ozú, vamos a autenticar como su usuario 11 un CD a este directorio que
es el que nos está dando acá, que nos está diciendo que el archivo con la reversal está localizado
en esta reforma?
En este directorio vamos a hacer un CD, vamos a irnos a ese directorio, vamos a ser un enter y le
vamos a anheles.
No necesariamente le va a salir este de aprender haciendo, le va a salir en la reversal.
En este directorio le puede salir en cualquier otro directorio.
No lo va a decir acá.
En este caso lo que vamos a hacer es que vamos a modificar la extensión del archivo.
Va a pasar de ser pondió txt a ser punto PS1 vamos a copiar PowerShell reversal a e
backdoor, vamos a poner un nombre Baldor
un tope es se1 que es una extensión de PowerShell, vamos alun enter y hacemos NLS.
Tenemos el vector junto que segundo.
Bueno, una vez que ya tenemos el Vandor, lo que vamos a hacer es abrir un servidor solo.
En mi caso voy a abrir un servidor en el cual.
Bueno, voy a pasar el archivo este baldor a la computadora víctima en la computadora victima le voy
a ejecutar.
Pero puede pasar este Valledor por donde quiera, por whatsapp, por Telegram, por Google Drive, por
lo que sea.
En caso de hacer un sudo python menos cemen simple http server, leanna enter.
Y voy a pasar este archivo por medio de un servidor que yo Fabry en el puerto 8000 con mi dirección
IP.
Voy a poner esta dirección IP en el navegador que tengo que poner la dirección IP de la computadora
atacante porque abrí un Savior a la computadora atacante.
Lo que hacen es que ponen un if config le a la dirección IP en este caso centraran el cuando voy 8.0.
28 Y en el navegador de la víctima, el navegador de la víctima lo que hacen es poner la dirección IP
190 operaciones de 8.a 0.28 dos puntos ochomil, no para dirigirnos a esa dirección IP P al puerto 8000.
Luego lo que hacen es que lean y click al VÃctor Punto PS1.
Solo voy a poner a guardar.
Veo lo que van a hacer, que van a ir a la computadora atacante y van a poner un listener.
Aca no dice que queremos.
Si queremos iniciar un Lieschen vamos a ponerle que no lo vamos a hacer.
Bueno, no, perfecto.
39 99 Perfecto, ya estamos.
O pueden hacer un control?
C Listo.
Tratamos en la consola.
Vamos a hacer un net cat menos LDP Cuadro 1444 Vamos a poner un listener manual no Conneticut, porque
el literal que pone esta herramienta es medio malo y no nos deja.
Una vez que la victima hace clic en el archivo, en el troyano, en el Valledor, no se inicia la sesión
y es medio complicada.
Después eso es un lío.
Vamos a poner un Listen Arnett Cat menos LVP.
Mil cuatrocientos cuarenta y cuatro porque cuatro mil cuatrocientos cuarenta y cuatro porque es el puerto
que nosotros pusimos al crear el barrio.
No pusimos la dirección IP de nuestra máquina y pusimos un puerto.
Vamos a poner este comando en net cat menos LVP cuatro mil cuatrocientos cuarenta y cuatro.
Entonces un listener en que va a estar a la escucha de una conexión que va a realizar la víctima una
vez que ya tenemos el listГіn en la computadora atacante.
Vamos a la computadora víctima y vamos a darle doble.
Vamos al.
Clic derecho al backdoor que creamos.
Vamos a darle en ejecutar con PowerShell.
Bien, aquello nos dio una sesión.
Este error ignora el log, es muy importante, no es algo que no le pertenece.
Mucha atención a esto e simplemente Wynne es un es un asco es unos comentarios en el archivo punto PS1
que bueno, lo toman como un comando, pero no lo es.
Acá nos dice que ya se abríos y vamos a la computadora e atacante ya no dice que se abrió una conexión.
En el cual la víctima se conectó a nosotros y ya tenemos una sesión e PowerShell, en este caso una
CMD, tenemos una terminal, vamos a ejecutar comando, vamos a poner tart, CMD, no sigamos.
Enter nos abrió una CMD porque ya tienen la computadora víctima corriendo una máquina virtual con la
computadora atacante.
No vamos a empezar a ejecutar un comando cualquiera, vamos a abrir, no se Krom, si le damos un entorno
se va a estar abriendo un krom, podremos ponerle start e naipaul, pero como ven se abrió Wilk Krom
cerrar esto.
Start now pago.
Y acá, como en e!
Pasa esto de que cuando se abren los programas y mágicamente y podemos no sé, eh, crear vamos a estamos
en el escritorio acá en este caso vamos a no sé, hacer un eco.
Hola!
Hola Mundo!
Y lo vamos a guardar este.
Este mensaje lo vamos a abordar en un fichero.
Vamos a poner este mensaje que se va a guardar.
Vamos a ver con el símbolo mayor que vamos a poner, que es ahora un archivo llamado el archivo de texto
jugándote Quitter.
No vamos a abordar este mensaje en un archivo de texto, en directorio de esto vamos a aluna entero
y si vamos al a lo que vendría siendo el escritorio, van a ver que se creó un archivo de texto.
Creamos un enter ratis acá.
Hola Mundo!
Este archivo de texto que creamos recientemente.
Así que bien podemos ejecutar cualquier tipo de comando, hacer cualquier cosa del sistema víctima porque
ya tenemos un control total de la computadora víctima Emaus.
Si queremos, podemos obtener las contraseñas de la computadora víctima.
Cómo se hace esto la contraseñas de Wi-Fi?
Más específicamente, estamos en la CMD.
Vamos a poner.
Net de Oleh BaylÃn show profiles.
Acá nos da todo lo que venía siendo, todas las redes wifi que tengo en la computadora víctima.
Vamos a poner este comando Nech Dole, Bilam, sou pro files de nuevo.
Pero vamos a indicar un nombre que en este caso quiero que me dé la contraseña de la de esta red.
Nos vamos a poner el nombre de la red de la que está acá y vamos a poner el Key.
Es igual a Claire.
Es decir, que nos muestre la contraseña.
Vamos a darle un enter.
Vamos a esperar a que cargue.
Y lo dice acá en Configuración de seguridad, no dice todas las autenticación todo.Lo todo el cifrado
que utiliza la red y nos da el contenido de la clave.
Esto enderezo de la contraseña de la de la red.
Podemos abrir una sesión de PowerShell y podemos, no sé, hacer un clon o podemos hacer un doble Vegueta
y descargar archivos de internet.
Podemos poner cualquier comando porque como ya le dije, tenemos un control completo del sistema y en
atacar el día de hoy y no hemos hebraísmo video a Ios.