-: In diesem Vortrag
lernen wir, wie man eine nicht nachweisbare Hintertür erzeugt.
Eine Hintertür ist nur eine
Datei, die uns, wenn sie auf dem Zielcomputer
ausgeführt wird, vollen Zugriff auf diesen Computer gewährt.
Es wird uns also im Grunde erlauben, es zu hacken und auf
diesem Computer alles zu tun, was wir wollen.
Es gibt eine Reihe von Möglichkeiten, Hintertüren zu generieren.
Und was uns interessiert, ist eine Hintertür
zu generieren, die von Antivirenprogrammen nicht erkannt wird.
Nun, dies ist nicht sehr schwer zu erreichen, wie Sie sehen werden.
Und das machen wir
mit einem Tool namens Veil-Framework.
Als erstes
müssen wir dieses Framework installieren.
In den Ressourcen dieser Vorlesung befindet sich
ein Installationsskript, mit dem
Sie es automatisch installieren und richtig konfigurieren können.
Ich habe es bereits hier in meinen Downloads heruntergeladen.
Wie Sie hier sehen können, heißt es install Veil.
Also öffne ich einfach mein Terminal.
Und ich werde mit dem CD-Befehl zu meinen Downloads navigieren.
Also CD-Downloads.
Und wenn wir LS
verwenden, können wir diese Datei direkt hier im Installationsskript sehen.
Übrigens, doppelklicken Sie darauf und sehen Sie
sich den Inhalt an.
Es hat einfach eine Reihe von Befehlen, um Abhängigkeiten zu
installieren, Veil herunterzuladen und es richtig zu konfigurieren.
Um dieses Skript auszuführen, müssen
wir zunächst seine Berechtigungen in eine ausführbare Datei ändern.
Und dazu verwenden wir den Befehl chmod.
Wir machen plus X, um ausführbare Berechtigungen hinzuzufügen.
Und die Dateien,
denen wir ausführbare Berechtigungen hinzufügen müssen, sind diese Datei hier.
Diese Datei hier heißt installierter Schleier.
Wir verwenden also im Grunde den Befehl chmod,
um Berechtigungen zu ändern.
Wir fügen dieser bestimmten
Datei Berechtigungen für ausführbare Dateien hinzu.
Wir drücken die Eingabetaste
und die Befehle werden ohne Fehler ausgeführt.
Das bedeutet, dass der Befehl ordnungsgemäß ausgeführt wurde.
Wenn wir also erneut LS ausführen,
um Dateien aufzulisten, wird die Datei grün aufgelistet.
bedeutet, dass es sich um eine ausführbare Datei handelt.
Und um eine ausführbare Datei
unter Linux auszuführen, verwenden wir immer einen
Schrägstrich gefolgt vom Namen der ausführbaren Datei.
Also gebe ich einfach I N Tab ein, um die automatische Vervollständigung zu aktivieren.
Und wir haben den Namen hier.
Wir führen diese Datei also einfach als ausführbare Datei aus,
indem wir ihr einen Punkt-Schrägstrich hinzufügen.
Und ich werde die Eingabetaste drücken, um es auszuführen.
Ich werde das maximieren, und du
willst dem seine Zeit geben.
Sie wollen sicherstellen, dass Sie einen
Internetzugang haben, denn wie gesagt, es wird es herunterladen und installieren.
Und Veil ist ein riesiger Rahmen.
Deshalb habe ich es nicht in das benutzerdefinierte Bild aufgenommen, weil es
wirklich sehr groß ist.
Sie möchten es also diesmal geben, stellen
Sie sicher, dass Sie eine stabile Internetverbindung haben.
Es ist also in der Lage, alles herunterzuladen und zu installieren.
Und wenn Sie irgendwelche Probleme haben, machen
Sie einfach einen Screenshot des Fehlers, posten Sie
ihn in den Fragen und Antworten oder in den Foren.
Und wir helfen Ihnen gerne weiter.
Jetzt pausiere ich dieses
Video und wir werden fortfahren, sobald die Installation abgeschlossen ist.
Nun könnten Sie diese Meldung erhalten, die die Installation ebenso wie
Sie, wenn Dienste während des Upgrades und
während der Installation automatisch neu gestartet werden sollen.
Wir navigieren mit dem linken Pfeil.
Bewegen Sie den Mauszeiger über das Ja und drücken Sie die Eingabetaste auf
der Tastatur, um Ja zu sagen und die Installation fortzusetzen.
Während der Installation erhalten
Sie möglicherweise tatsächlich Meldungen auf dem Terminal, die Sie
auffordern, eine Eingabeaufforderung zu durchlaufen und
auf Weiter, Weiter, Weiter zu klicken.
Ignoriere sie.
Sie brauchen nichts zu tun.
Dieses Skript wird alles für Sie tun.
Sie müssen also buchstäblich nur darauf warten, um alles zu tun.
Und das war's.
Perfekt, jetzt ist die Installation abgeschlossen.
Ich lösche nur den Bildschirm.
Und wenn wir nur den Werkzeugnamen V-E-I-L eingeben und die Eingabetaste drücken,
werden Sie sehen, dass das
Programm ohne Probleme läuft.
In den nächsten
Vorträgen werde ich Ihnen nun zeigen, wie
Sie dieses Programm verwenden, um nicht nachweisbare Hintertüren
zu generieren, die zum Hacken von Windows-Computern verwendet werden können.