现在, 在我们深入学习课程内容之前, 我想先让大家了解一下, 在课程结束时,
你们将能够做些什么｡
这是一个例子, 它基于一个主题, 这个主题在课程的一个小节中有介绍.
因为这是一个简单的讲座, 我不打算解释我是如何做到这一点的技术方面？
因为我会在你们学习这门课的过程中教你们怎么做｡
现在, 坐下来好好享受这堂课吧｡
在这节课之后, 我们将深入学习课程内容, 在那里你们将学习如何做这些事情,
以及更多的事情｡
所以在这个例子中, 我们将从这个黑客机器上入侵这台Windows 11电脑｡
在课程的第一部分, 我将向你们展示如何建立你的徒步旅行俱乐部, 包括这个徒步旅行机和目标Windows机器｡
但现在, 我想做的是我想把这台电脑从这台徒步旅行机上徒步走下来｡
现在, 我将向大家展示的攻击以及我在整个课程中向大家展示的所有攻击都适用于Windows
11和Windows 10以及之前的版本｡
但现在, 我使用的是Windows 11, 因为它是最新的｡
以及我黑进那台电脑的方法｡
主要是, 我将使用一个叫做beef的框架｡
Beef是一个浏览器漏洞利用框架, 允许我们对目标浏览器进行大量攻击｡
现在, 为了能够使用beef, 我们必须将beef代码注入目标的浏览器｡
因此, 我们必须将beef代码实际注入目标计算机的浏览器, 在本例中, 目标计算机恰好是Chrome｡
现在, 我们将使用另一个名为Buttercup的程序, 以便将beef hook代码自动注入目标浏览器｡
因此, 目标用户甚至不会知道他们点击了或做了可疑的事情｡
现在, 我已经配置了Buttercup来执行此操作, 因此我只需将其提供给我的网络接口,
并提供一个我在这里调用的脚本来运行它｡
欺骗cup, 它将把我放置在连接的中间, 允许我们允许Buttercup将beef的钩子代码注入到浏览器中,
离开目标｡
现在, 我将向您展示如何执行此操作, 如何使用Buttercup, 以及如何在课程中自己编写此脚本｡
所以这只是一个让你享受的挑逗｡
不要担心技术细节｡
所以我只运行它｡
现在金凤花要拦截这台电脑发送和接收的所有数据｡
最后一步, 我将运行一个对联, 叫做斯蒂芬劫持对联｡
这个脚本将允许我们降级连接并将Beef的代码注入浏览器｡
同样, 我将向您展示如何编写该脚本, 并在稍后的课程中使用它｡
所以只要看着它, 享受它｡
所以我只需要按回车键就可以运行了｡
正如您所看到的, 我们没有收到任何错误, 这意味着一切都在成功运行｡
我也在这里, 如果你看我的终端窗口的顶部, 我实际上是在侦听传入的连接,
因为最终的目标是我希望能够从目标计算机接收连接, 从我的后门, 这样我就可以控制他们的计算机,
并在上面执行任何我想做的事情｡
所以现在, 我正在监听传入的连接｡
所以当我的攻击成功的时候, 我会在这里得到一个连接｡
因此, 让我们转到目标计算机并简单地运行浏览器｡
所以我们假设这是普通的目标用户｡
浏览器上｡
例如, 他们访问Google Dot IEEE只是为了浏览互联网或搜索他们感兴趣的东西｡
现在, 当这种情况发生时, Buttercup将自动注入牛肉的钩子代码｡
如果我们去牛肉, 你可以看到, 现在我们有一个新的在线浏览器｡
所以现在, beef连接到这个浏览器｡
这个浏览器是与牛肉挂钩的, 因此我们可以点击它, 获得有关它的详细信息｡
如果我们单击这些命令, 我们将能够运行大量命令, 这些命令将允许我们在该目标上执行很多操作｡
我们稍后会在课程中介绍这些内容, 但我现在要向大家展示的是社会工程学范畴内的内容｡
它基本上为Chrome浏览器显示了一个假的通知栏｡
因此, 我们将显示一条消息“Critical update”（关键更新）｡
点击这里安装, 然后我们将给我的后门链接｡
因此, 当用户点击该消息时, 他们将安装一个后门｡
现在我已经创建了这个后门程序, 并将其托管在KDE的Web服务器上｡
同样, 我将向您展示如何使用该Web服务器, 并在本课程的稍后部分向您展示如何创建后门｡
所以现在, 我们只是执行和运行我们已经知道的信息, 只是作为一个引子｡
我将点击并执行, 然后转到目标浏览器｡
正如您所看到的, 我们在这里看到了一个通知栏, 告诉我们有一个关键更新｡
单击此处进行安装｡
现在, 你可以说有一个更新的Chrome或任何东西｡
你可以让这个消息更有说服力｡
因此, 如果您单击“安装”, 您将看到该文件将像任何其他文件一样下载到“我的下载”中｡
如果我转到下载, 让我给你们看看这个文件是什么样子的｡
您会注意到该文件具有正确的Chrome安装程序图标｡
所以在这里我实际上有一个干净的Chrome安装程序｡
如您所见, 我将其命名为clean, 而这是实际包含后门的一个｡
所以你可以看到这些文件看起来是一样的｡
但如果我运行我们刚下载的更新｡
您会注意到, 在运行可执行文件时会收到此警告｡
我们将为一个未知的发行商运行它, 然后它实际上会让你安装Chrome, 正如你所看到的｡
所以这是一个谷歌更新设置｡
如果你说是的, 你实际上会得到Chrome的正常安装程序｡
但如果我们去这里的高级委员会看看我在哪里监听收入和连接, 你会注意到我实际上从目标Windows机器上得到了一个连接｡
所以现在我黑进了那台电脑, 我可以做任何普通用户可以在他们的电脑上做的事情, 这样我就可以访问他们的文件系统｡
我可以记录他们在键盘上的每一次击键｡
我可以听他们的音乐｡
我可以打开他们的键盘｡
我可以打开他们的摄像头｡
我可以做他们在电脑上能做的任何事情｡
作为一个简单的例子, 我将创建一个网络摄像头列表, 列出连接到这台计算机的所有网络摄像头｡
如你所见, 我们只有一个网络摄像头｡
所以我要做网络视频流｡
第一, 第一台摄像机｡
如果我按回车键, 我们就可以看到目标人物的实时流｡
现在, 这只是本课程中您要学习的内容的一个示例｡
就像我说的, 不要担心技术方面｡
为了实现这一点, 我在这里连接了许多攻击｡
但我们要集中精力, 涵盖每一块拼图, 使我们能够这样做｡
所以完全不用担心｡
这只是一个提示, 告诉你在课程结束时你将能够做些什么｡