-: W tym
wykładzie nauczymy się, jak wygenerować niewykrywalne tylne drzwi.
Backdoor to po prostu
plik, który po uruchomieniu na komputerze docelowym
da nam pełny dostęp do tego komputera.
Więc w zasadzie pozwoli nam to zhakować i zrobić
wszystko, co chcemy na tym komputerze.
Istnieje wiele sposobów generowania backdoorów.
Interesuje nas generowanie
backdoora niewykrywalnego przez programy antywirusowe.
Jak zobaczysz, nie jest to trudne do osiągnięcia.
I zrobimy to za
pomocą narzędzia o nazwie Veil-Framework.
Teraz najpierw
będziemy musieli zainstalować ten framework.
W zasobach tego wykładu znajduje się skrypt
instalacyjny, za pomocą
którego można go automatycznie zainstalować i poprawnie skonfigurować.
Mam go już pobrane tutaj w moich plikach do pobrania.
Jak widać tutaj, nazywa się to install Veil.
Więc po prostu otworzę swój terminal.
I przejdę do moich pobranych plików za pomocą polecenia CD.
Więc pobieranie CD.
A jeśli zrobimy LS,
możemy zobaczyć ten plik tutaj, w skrypcie instalacyjnym.
Przy okazji, możesz kliknąć dwukrotnie i
zobaczyć jego zawartość.
Ma po prostu kilka poleceń do instalowania
zależności, pobierania Veil i prawidłowej konfiguracji.
Aby uruchomić ten skrypt,
najpierw musimy zmienić jego uprawnienia na plik wykonywalny.
Aby to zrobić, użyjemy polecenia chmod.
Zrobimy plus X, aby dodać uprawnienia do wykonywania.
A pliki, do
których musimy dodać uprawnienia do wykonywania, to ten plik tutaj.
Ten plik tutaj, nazywa się zainstalowany Veil.
Więc w zasadzie używamy polecenia chmod
do zmiany uprawnień.
Do tego konkretnego
pliku dodajemy uprawnienia do wykonywania.
Wciśniemy enter, a
polecenia uruchomią się bez błędów.
Oznacza to, że polecenie zostało wykonane poprawnie.
Jeśli więc ponownie wykonamy LS, aby
wyświetlić pliki, zobaczysz plik wymieniony na zielono.
co oznacza, że jest to plik wykonywalny.
Aby uruchomić plik wykonywalny w
Linuksie, zawsze umieszczamy kropkę w przód
ukośnik, po której następuje nazwa pliku wykonywalnego.
Więc po prostu wpiszę kartę N, aby automatycznie uzupełnić.
I mamy tutaj nazwę.
Więc po prostu uruchamiamy ten plik jako plik wykonywalny,
dodając do niego ukośnik kropka.
I wcisnę Enter, żeby to uruchomić.
Zamierzam to zmaksymalizować, a ty chcesz
dać temu, to już czas.
Chcesz się upewnić, że masz
dostęp do internetu, bo jak powiedziałem, pobierze go i zainstaluje.
A Veil to ogromne ramy.
Dlatego właściwie nie umieściłem go na niestandardowym obrazie, ponieważ
jest naprawdę duży.
Więc tym razem chcesz to dać,
upewnij się, że masz stabilne połączenie z Internetem.
Dzięki temu jest w stanie pobrać i zainstalować wszystko.
A jeśli napotkasz jakiekolwiek problemy,
po prostu zrób zrzut ekranu błędu, opublikuj
go w Q i A lub na forach.
I chętnie Ci pomożemy.
Teraz wstrzymam
ten film i wznowimy po zakończeniu instalacji.
Teraz możesz otrzymać ten komunikat, instalacja tak jak możesz,
jeśli powinna automatycznie ponownie uruchomić
usługi podczas aktualizacji i podczas instalacji.
Będziemy poruszać się strzałką w lewo.
Najedź kursorem na tak i naciśnij klawisz Enter na
klawiaturze, aby powiedzieć tak i kontynuować instalację.
Teraz podczas instalacji
możesz faktycznie otrzymywać komunikaty na terminalu z
prośbą o przejście przez monit
i kliknięcie dalej, dalej, dalej.
Ignoruj ich.
Nie musisz nic robić.
Ten skrypt zrobi wszystko za Ciebie.
Więc dosłownie musisz na to poczekać, aby zrobić wszystko.
I to wszystko.
Idealnie, teraz instalacja jest zakończona.
Po prostu wyczyszczę ekran.
A jeśli po prostu wpiszemy nazwę narzędzia V-E-I-L, wciśniemy enter,
zobaczysz, że program będzie działał
bez żadnych problemów.
Teraz w
następnych wykładach pokażę, jak używać tego
programu do generowania niewykrywalnych backdoorów, które można
wykorzystać do włamania się na komputery z systemem Windows.