Tamam şimdi yüklediğimiz, bize peçe ile kullanabileceğiniz ana komutları görebildiğini görebiliyor.
Yani ilk komut, çıkmak için yapabilirsin.
Güncellemek için güncelleme yapabileceğiniz mevcut araçları listelemek için yapabileceğiniz belirli bir araç hakkında
bilgi almak için yapabilirsiniz.
Ve bu çok önemlidir, çünkü her zaman bir anti virüs programlarını atlamak söz konusu
olduğunda güncel olmak istersiniz ve sonra bir aracı kullanmak için kullanabilirsiniz.
Şimdi Anville kaçırmayı kullanmaya başlayalım.
Ve yaptığımız gibi çok kolay olacak ve daha fazla anlayabileceksiniz.
Şimdi Ville'nin iki ana aracı var.
Ve eğer bir liste yaparsak bunu görebileceksiniz.
Bu nedenle, kaçak olarak adlandırılan ve bizim için tespit edilemeyen arka
kapılar üreten bir akıl olan ilk akla sahibiz.
Ve sonra, bu ikinci kural olarak adlandırılır.
Ve bu araç, kaçırma tarafından kullanılan yükleri üretir, böylece bunu bir yardım veya ikincil bir araç
olarak görebilirsiniz.
ne demek istediğim, bir yük, arka kapıdaki kötü şeyleri yapan şeyleri yapan kodun bir parçası.
Şimdi bir yük tarafından
Bize bağlantı veren kodun bir parçası olarak söylerseniz.
Kodun hedef bilgisayardaki bir şeyi indirip yürüten kısmı.
Bu dosyayı yürüterek istediğimizi elde etmemize izin veren kodun bir parçası.
Ve şimdi Anville'i kullanmaya başladığımızdan bu yana daha açıklığa kavuşacağız çünkü şimdilik
kaçırmada kullanmak için ilgilendi.
Yani kullanacaklardı.
Birincisi, çünkü bu ilk araç bir numara.
Gördüğünüz gibi, şimdi az bir kaçırma var.
Daha önce de söylediğim gibi, bu sadece kendi başına yüklediğiniz bağımsız bir araçtı, ama
şimdi hepsi bir araya getirildi.
Artık kaçırma yüklerken aldığımız ilk şeyi gördüğünüz gibi, bu araç üzerinde
çalışabileceğiniz komutlar.
Yani yapmak istediğimiz ilk şey, mevcut tüm yükleri görmek için listelemek istiyoruz.
Gördüğünüz gibi 41 farklı yükümüz var ve bu yüklerin hepsi belirli bir adlandırma partnerini takip ediyor.
gibi, örneğin bu örneği burada ele alalım çünkü kullanacağım yük.
Gördüğünüz
Yükün üç parçaya ayrıldığını görebilirsiniz.
Buradaki ilk doğum, dilde programa başvurur.
Bu yükün içine sarılacak.
Bu yüzden kötülük kodumuz var ve kötülük kodunun, hedeflenen bilgisayarın anladığı
dilde belirli bir programa sarılacağı.
Ve burada bu yük yükünün kullanıcının hedef programında gördüğümüz bir
dili görebildiğimizi görebiliyorsunuz, gördüğünüz gibi gördüğünüz bu şeyleri gördüğümüz gibi görüyoruz.
Yükün ikinci kısmı gerçekten önemlidir.
Bu, talgarth bilgisayarında yürütülecek kodun türünü yükün türüdür.
Bu örnekte, benim tarafımdan tasarlanan bir yük olan midair operatöründesiniz.
Floyd, bilgisayar korsanlığı için devasa bir çerçevedir ve çok fazla şey yapmanıza izin verir.
Ama bu derste tercüman adı verilen bir yük oluşturmaya odaklandık.
Ve malzeme hakkında gerçekten harika olan şey, sistem süreçleri arasında göç etmemizi sağlayan bellekte
bir transa sahip olmasıdır; bu nedenle, örneğin, Explorer gibi normal bir işlemden gelen yük veya arka kapıya
sahip olabiliriz.
Ve bu yük, torogood bilgisayar üzerinde tam kontrol sahibi olmamızı sağlayacak.
Bu sayede dosya sistemi üzerinden gezinebiliriz. Web'deki dönüşü açtığımızda yükleme dosyaları
bile bu bilgisayarı başka bilgisayarlara sormak için kullanabileceğimiz bir anahtar Largo'dur.
Düşünebildiğin her şeyi gerçekten yapabilirsin.
Ve bunların hepsi sistemdeki normal bir süreçten hafızadan çıkacak.
Bu yüzden tespit edilmesi çok zor ve çok fazla ayak izi bırakmıyor.
İşte bu yüzden gerçekten çok havalı bir yük ve çok kullanımda olacak.
Adın üçüncü kısmı, bağlantıyı kurmak için kullanılacak yöntemdir.
Bu yüzden burada, Rab’nin TTP olarak adlandırıldığını görüyoruz, dolayısıyla Rev’un ters ve apaçık
TPA’nın, bağlantıyı kurmak için kullanılacak olan protokol olduğu gibi, bu yükün
çok güzel aceleci yaratacağını görebiliyoruz. bağ.
Örneğin bunu burada görebilirsiniz.
Çeşitli bir hastey bağlantısı oluşturur.
Ve bizde bunun içinde çeşitli tcap bağlantılarını oluşturan bir tane var.
Şimdi çeşitli ile demek istediğim, thorogood bilgisayarından kendi bilgisayarıma bağlantı
olacak.
Bu yüzden, zam yapmak istediğim bilgisayara bağlanmak istiyorum.
Ne olacak, kişi arka kapıya çift tıklıyordu ya da arka kapı bana bu
çok iyi bilgisayardan geri dönecek.
Bu konuda güzel olan şey, antivirüs programlarını atlayabileceğim, çünkü bağlantının bu kadar iyi olmayan
bir bilgisayara gitmeyeceği bilgisayarıma geri dönüyor.
Yani, Telegraph insanı normal bir web sitesine bağlanıyormuş gibi.
Web sitelerinin 80 veya 88 olan bir limanı kullanacağım.
ya da hedefin bilgisayarı bir ağın arkasında ya da arkasında saklanmış gibi görünecektir.
Böylece kişi bağlantıyı analiz ederse, kelimenin tam anlamıyla normal bir web sitesine bağlanmış gibi görünecek
Yine de bu endişelenecek çünkü telgraf bilgisayarına bağlanmak yerine, bağlantı hedef
bilgisayarın bilgisayarından bana geliyor.
Yani bir bağlantı kullanmak gerçekten çok zor.
Ve bence bu bir bilgisayara erişim kazanmanın tek pratik yolu, çünkü belli
bir bilgisayara bağlanmanızı engelleyebilecek pek çok şey var.
Şimdi bu genel adlandırma kalıbı.
Buradaki gibi, adlandırma deseninde jeneaya uymayan bazı yükler göreceksiniz.
Ve temel olarak bu yüklerin yaptığı şey, örneğin buna Kabuk kodu enjeksiyonu denir.
Öyleyse yapacağınız şey, diğer yükünüzü enjekte eden bir yük oluşturmasıdır.
Böylece normal bir yük oluşturulacak ve normal yük, örneğin tercüman yükünü enjekte edecektir.
Şimdi bu, güvenliği atlamayı dener.
Ama genellikle normal yüklerin baypas edeceğinden daha fazla şeyi atlatmak isterler.
İşte bu yüzden genellikle buradaki normal normal yüklerden birini kullanıyorum.
Yani bu kadar.
Bu, tüm yükler ile ilgilidir.
Üzgünüm biraz zaman aldım ama sizden isimlendirme faktörünü anladığınızdan emin olmak istedim ve
bir yükün ne olduğunu ve bir virüs ile bir bağlantı ve bir tcap yükü arasındaki farkın
ne olduğunu anlamanızı istedim.
Böylelikle maliyetin geri kalanı sizin için daha net hale gelecektir ve ne
olduğunu açıklamaksızın istediğim yükü kullanabilirim.
Şimdi bir sonraki derste, bir yük oluşturuyor olacağız ve antivirüs programlarına karşı
test edeceğiz.