ก่อนที่เราจะดำดิ่งลงไปในเนื้อหาของหลักสูตร ฉันอยากจะให้ตัวอย่างหรือรสชาติของสิ่งที่คุณจะทำได้เมื่อจบหลักสูตร
นี่จึงเป็นตัวอย่างหนึ่งที่อิงตามหัวข้อหนึ่งที่ครอบคลุมในส่วนย่อยหนึ่งของหลักสูตร
เพราะนี่คือการบรรยายทีเซอร์ ฉันจะไม่อธิบายด้านเทคนิคว่าฉันจะทำอย่างไร
เพราะผมจะสอนวิธีการทำในขณะที่คุณผ่านหลักสูตร
สำหรับตอนนี้ เพียงแค่นั่งลงและเพลิดเพลินกับการบรรยายนี้
และหลังจากการบรรยายนี้ เราจะลงลึกในเนื้อหาหลักสูตรที่คุณเรียนรู้วิธีการทำสิ่งนี้และอีกมากมาย
ในตัวอย่างนี้ เราจะทำการแฮ็กคอมพิวเตอร์ Windows 11 เครื่องนี้จากเครื่องแฮ็คนี้
และในส่วนแรกของหลักสูตร ฉันจะแสดงวิธีตั้งค่าไม้กอล์ฟสำหรับเดินป่า รวมถึงเครื่องเดินป่าและเครื่องเปิดหน้าต่างเป้าหมาย
แต่สำหรับตอนนี้ สิ่งที่ฉันต้องการจะทำคือฉันต้องการไต่เขาคอมพิวเตอร์เครื่องนี้จากเครื่องเดินป่านี้
การโจมตีที่ฉันจะแสดงให้คุณเห็นในตอนนี้ และทุกสิ่งที่ฉันแสดงให้คุณเห็นตลอดหลักสูตรใช้ได้กับ
Windows 11 และ Windows 10 และเวอร์ชันก่อนหน้า
แต่ตอนนี้ฉันใช้ Windows 11 เพราะเป็นรุ่นล่าสุด
และวิธีที่ฉันจะแฮ็คคอมพิวเตอร์เครื่องนั้น
โดยหลักแล้ว ฉันจะใช้เฟรมเวิร์กที่เรียกว่า beef
เนื้อเป็นเฟรมเวิร์กการแสวงหาประโยชน์จากเบราว์เซอร์ที่ช่วยให้เราสามารถเรียกใช้การโจมตีกับเบราว์เซอร์เป้าหมายได้หลายครั้ง
ตอนนี้ เพื่อให้เราสามารถใช้เนื้อได้ เราต้องใส่โค้ดเนื้อลงในเบราว์เซอร์ของเป้าหมาย
ดังนั้นเราจึงต้องแทรกโค้ดเนื้อลงในเบราว์เซอร์ของคอมพิวเตอร์เป้าหมายซึ่งก็คือ Chrome
ในตัวอย่างนี้
ตอนนี้เราจะใช้โปรแกรมอื่นที่เรียกว่า Buttercup เพื่อใส่โค้ดของ beef hook ลงในเบราว์เซอร์เป้าหมายโดยอัตโนมัติ
ดังนั้นผู้ใช้เป้าหมายจะไม่รู้ด้วยซ้ำว่าพวกเขาคลิกหรือทำอะไรที่น่าสงสัย
ตอนนี้ ฉันได้กำหนดค่า Buttercup ให้ทำเช่นนั้นแล้ว ดังนั้นฉันจะเรียกใช้มันโดยมอบมันให้กับอินเทอร์เฟซเครือข่ายของฉัน
และให้สคริปต์ที่ฉันเรียกที่นี่
หลอกถ้วยที่จะวางฉันไว้ตรงกลางของการเชื่อมต่อ อนุญาตให้ Buttercup แทรกโค้ด
hook ของ beef ลงในเบราว์เซอร์นอกเป้าหมาย
ตอนนี้ฉันจะแสดงให้คุณเห็นว่าต้องทำอย่างไร วิธีใช้ Buttercup และวิธีเขียนสคริปต์นี้ด้วยตัวเองขณะเรียนหลักสูตร
นี่เป็นเพียงทีเซอร์ให้คุณได้เพลิดเพลิน
ไม่ต้องกังวลเรื่องเทคนิค
ดังนั้นฉันจะเรียกใช้มัน
และตอนนี้ Buttercup กำลังจะสกัดกั้นข้อมูลทั้งหมดที่จะส่งและรับจากคอมพิวเตอร์เครื่องนี้
และขั้นตอนสุดท้าย ฉันจะเรียกใช้โคลงคู่ที่เรียกว่าโคลงจี้ของสเต็ป
สคริปต์นี้จะทำให้เราสามารถดาวน์เกรดการเชื่อมต่อและแทรกโค้ดของ Beef ลงในเบราว์เซอร์ได้
อีกครั้ง ฉันจะแสดงวิธีเขียนสคริปต์นั้นและใช้งานในภายหลังในหลักสูตร
ดังนั้นเพียงแค่ดูมันและสนุก
ดังนั้นฉันจะกด Enter เพื่อเรียกใช้สิ่งนั้น
และอย่างที่คุณเห็น เราไม่พบข้อผิดพลาด หมายความว่าทุกอย่างทำงานสำเร็จ
และฉันก็อยู่ในนี้ด้วย ถ้าคุณดูที่ส่วนบนของหน้าต่างเทอร์มินัล ฉันกำลังฟังการเชื่อมต่อที่เข้ามา
เพราะในที่สุด เป้าหมายสุดท้ายคือฉันต้องการรับการเชื่อมต่อจากคอมพิวเตอร์เป้าหมาย จากของฉัน
ลับๆ เพื่อที่ฉันจะได้ควบคุมคอมพิวเตอร์ของพวกเขาและทำทุกอย่างที่ฉันต้องการ
ตอนนี้ ฉันกำลังฟังการเชื่อมต่อที่เข้ามา
ดังนั้นเมื่อการโจมตีของฉันสำเร็จ ฉันจะได้รับการเชื่อมต่อที่นี่
ไปที่คอมพิวเตอร์เป้าหมายและเรียกใช้เบราว์เซอร์
ดังนั้นเราจึงถือว่านี่เป็นผู้ใช้เป้าหมายปกติ
บนเบราว์เซอร์ของพวกเขา
ตัวอย่างเช่น พวกเขาไปที่ Google Dot IEEE เพื่อท่องอินเทอร์เน็ตหรือค้นหาสิ่งที่น่าสนใจสำหรับพวกเขา
เมื่อสิ่งนี้เกิดขึ้น Buttercup จะแทรกรหัสเบ็ดสำหรับเนื้อวัวโดยอัตโนมัติ
และถ้าเราไปกินเนื้อ คุณจะเห็นว่าตอนนี้เรามีเบราว์เซอร์ออนไลน์ตัวใหม่แล้ว
ดังนั้นตอนนี้ beef เชื่อมต่อกับเบราว์เซอร์นี้ที่นี่
เบราว์เซอร์นี้ติดอยู่กับเนื้อวัว ดังนั้นเราสามารถคลิกที่มันเพื่อรับข้อมูลโดยละเอียดเกี่ยวกับมัน
และถ้าเราคลิกที่คำสั่ง เราจะสามารถเรียกใช้คำสั่งจำนวนมาก ซึ่งจะทำให้เราสามารถทำอะไรได้มากมายบนเป้าหมายนั้น
ตอนนี้ เราจะพูดถึงทั้งหมดนั้นในภายหลังในหลักสูตร แต่สิ่งที่ฉันต้องการแสดงให้คุณเห็นตอนนี้อยู่ในหมวดวิศวกรรมสังคม
โดยทั่วไปจะแสดงแถบการแจ้งเตือนปลอมสำหรับเบราว์เซอร์ Chrome
ดังนั้น เราจะแสดงข้อความว่า Critical update
คลิกที่นี่เพื่อติดตั้ง จากนั้นเราจะให้ลิงก์ไปยังแบ็คดอร์ของฉัน
ดังนั้นเมื่อผู้ใช้คลิกที่ข้อความนั้น พวกเขาจะติดตั้งแบ็คดอร์
ตอนนี้ฉันได้สร้างแบ็คดอร์นั้นแล้วและโฮสต์ไว้บนเว็บเซิร์ฟเวอร์ของ KDE
อีกครั้ง ฉันจะแสดงให้คุณเห็นถึงวิธีการใช้เว็บเซิร์ฟเวอร์นั้น และจะแสดงวิธีสร้างแบ็คดอร์ในภายหลังในหลักสูตร
ดังนั้น สำหรับตอนนี้ เรากำลังดำเนินการและเรียกใช้ข้อมูลที่เราทราบอยู่แล้ว เช่นเดียวกับทีเซอร์
ดังนั้นฉันจะตี ดำเนินการ และไปที่เบราว์เซอร์เป้าหมาย
และอย่างที่คุณเห็น เราได้รับแถบการแจ้งเตือนในที่นี้ ซึ่งบอกเราว่ามีการอัปเดตที่สำคัญ
คลิกที่นี่เพื่อติดตั้ง
ตอนนี้คุณสามารถพูดได้ว่ามีการอัปเดตสำหรับ Chrome หรืออะไรก็ตาม
คุณสามารถทำให้ข้อความนี้น่าเชื่อถือมากขึ้น
ดังนั้น หากคุณคลิกติดตั้ง คุณจะเห็นว่าไฟล์จะถูกดาวน์โหลดลงในการดาวน์โหลดของฉัน เช่นเดียวกับไฟล์อื่นๆ
และถ้าฉันไปที่ดาวน์โหลด ให้ฉันแสดงให้คุณเห็นว่าไฟล์นี้เป็นอย่างไร
คุณจะสังเกตเห็นว่าไฟล์นั้นมีไอคอนที่ถูกต้องสำหรับตัวติดตั้ง Chrome
ที่นี่ฉันมีตัวติดตั้ง Chrome ที่สะอาดจริงๆ
อย่างที่คุณเห็น ฉันกำลังตั้งชื่อให้มันสะอาด และนี่คืออันที่มีแบ็คดอร์จริงๆ
ดังนั้นคุณจึงสามารถเห็นไฟล์ที่มีลักษณะเหมือนกันได้
แต่ถ้าผมเรียกใช้โปรแกรมปรับปรุงที่เราเพิ่งดาวน์โหลดมา
คุณจะสังเกตเห็นว่าคุณได้รับคำเตือนนี้สำหรับการเรียกใช้โปรแกรมปฏิบัติการ
ดังนั้นเราจะเปิดมันให้กับผู้เผยแพร่ที่ไม่รู้จักและจากนั้นก็ให้คุณติดตั้ง Chrome ได้ดังที่คุณเห็น
ดังนั้นจึงเป็นการตั้งค่าการอัปเดตของ Google
หากคุณตอบว่าใช่ คุณจะได้ตัวติดตั้งปกติสำหรับ Chrome
แต่ถ้าเราไปที่สำนักงานข้าหลวงใหญ่ที่นี่และดูว่าฉันกำลังฟังรายได้และการเชื่อมต่อจากที่ใด คุณจะสังเกตเห็นว่าจริงๆ
แล้วฉันได้รับการเชื่อมต่อจาก Target Windows Machine
ตอนนี้ฉันแฮ็คคอมพิวเตอร์เครื่องนั้นแล้ว และฉันสามารถทำอะไรก็ได้ที่ผู้ใช้ทั่วไปสามารถทำได้บนคอมพิวเตอร์ของพวกเขา เพื่อให้ฉันสามารถเข้าถึงระบบไฟล์ของพวกเขาได้
ฉันสามารถลงทะเบียนทุกการกดแป้นพิมพ์ที่พวกเขาพิมพ์บนแป้นพิมพ์
ฉันสามารถฟังเพลงของพวกเขา
ฉันสามารถเปิดแป้นพิมพ์ของพวกเขา
ฉันสามารถเปิดกล้องของพวกเขา
ฉันสามารถทำอะไรก็ได้ที่พวกเขาสามารถทำได้บนคอมพิวเตอร์ของพวกเขา
และเพื่อเป็นตัวอย่างสั้นๆ เพื่อแสดงให้คุณเห็นว่าสิ่งนี้รุนแรงเพียงใด ฉันจะทำรายการเว็บแคมเพื่อแสดงรายการเว็บแคมทั้งหมดที่เชื่อมต่อกับคอมพิวเตอร์เครื่องนี้
และอย่างที่คุณเห็น เรามีเว็บแคมเพียงตัวเดียว
ผมจะทำการสตรีมเว็บแคม
อันดับหนึ่ง กล้องตัวแรก
และถ้าฉันกด Enter เราจะเห็นสตรีมสดของบุคคลเป้าหมาย
นี่เป็นเพียงตัวอย่างหนึ่งของสิ่งที่คุณกำลังจะเรียนรู้ในหลักสูตรนี้
และอย่างที่ฉันพูดไป อย่ากังวลกับด้านเทคนิค
ฉันได้เชื่อมโยงการโจมตีหลายครั้งที่นี่เพื่อให้บรรลุเป้าหมายนี้
แต่เราจะเน้นและครอบคลุมทุกส่วนของจิ๊กซอว์ที่อนุญาตให้เราทำสิ่งนี้ได้
ดังนั้นอย่ากังวลเลย
นี่เป็นเพียงตัวอย่างที่จะแสดงให้คุณเห็นว่าคุณจะสามารถทำอะไรได้บ้างเมื่อจบหลักสูตร