Instructeur: Nu zijn we klaar om verbindingen
te ontvangen van onze achterdeur.
Dus we hebben de achterdeur gemaakt, een payload
ingesteld en we luisteren hier naar inkomende verbindingen
van elke verbinding die binnenkomt van dezelfde achterdeur
op dezelfde poort op hetzelfde IP.
Dus als iemand die achterdeur gebruikt,
krijgen we de verbinding terug op
deze computer.
Wat we nu gaan doen is de achterdeur
testen om er zeker van te zijn dat hij werkt.
En om dat te doen,
gaan we een zeer eenvoudige leveringsmethode gebruiken.
Later in de cursus gaan
we het hebben over slimme aflevermethoden
die de persoon verleiden tot het openen van het bestand
dat we hem sturen.
We doen nu een heel eenvoudig voorbeeld
om onze heel eenvoudige achterdeur te testen.
Dus om dat te doen,
zetten we de achterdeur op onze webserver en downloaden
hem van de doelcomputer.
Er is dus niets slims aan en je kunt deze manier
waarschijnlijk niet gebruiken om de achterdeur aan een echt persoon
te leveren.
Dus we doen dit alleen om te testen
of onze achterdeur werkt.
Dus Kali komt met een webserver en wat dat betekent is dat je Kali
kunt gebruiken als website.
Dus wat we gaan doen
is, we gaan die achterdeur en die website plaatsen
en dan gewoon downloaden van de doel-Windows machine.
De website map, waar
u de website bestanden moet opslaan is VAR WWW HTML.
Dus ik zal je laten zien wat het nu is.
Als u hier op het pad klikt en dan een schuine streep
plaatst, kunt u handmatig het
pad invoeren waarnaar u wilt gaan.
Dus we willen naar var www html.
En dit is de locatie waar de websitebestanden worden opgeslagen.
Voor jou is er waarschijnlijk alleen index. html, je hebt dat
allemaal niet.
Maar dat zijn gewoon dingen
die ik maakte terwijl ik een paar dingen testte.
De index is dus de hoofdpagina die mensen gewoonlijk zien wanneer
zij naar deze website surfen.
Dus wat ik hier ga doen is, ten eerste,
een map aanmaken en die noem ik Evil Files.
Dus elke keer als we een Backdoor of een Keylogger maken, zetten
we het hier in en dan downloaden
we het in de Windows machine om het te testen.
En nogmaals, later in het gedeelte over leveringsmethoden, gaan we
het hebben over slimme leveringsmethoden.
Voorlopig gaan we alleen de Evil Files aanmaken en
testen om er zeker van te zijn dat ze werken zoals verwacht.
Dus ik noem deze map Evil Files.
En daarin zet ik de
achterdeur die we eerder hebben gemaakt.
Dus de achterdeur die we maakten was gemaakt met Veil Evasion.
En Veil Evasion gaf ons het volledige pad ervan toen we het
creëerden, als je het je herinnert.
Of je kunt nu teruggaan naar de lezing en het bekijken.
Dus ik druk op Control T om een nieuw tabblad te openen.
En dan ga ik hier
weer op het pad klikken en een schuine streep naar voren
zetten om het pad handmatig
in te voeren.
En dan gaan we
naar var lib veil-evasion output gecompileerd.
Druk op enter.
En je ziet de achterdeur die ik hier heb gemaakt.
En we noemden het rev https 80 80.
Dus ik ga dit kopiëren en hier plakken.
En dat is het.
Nu kunnen we dit bestand downloaden van de website
die Kali gebruikt, die Kali heeft.
Om nu de website omgekeerd te starten, moeten we
de service ervan starten vanaf de opdrachtprompt.
En om dat te doen, doen we service apache2 start.
Dus het commando is dienst te starten bij de dienst.
Apache2 is de naam van de webserver.
En dan willen we deze webserver starten.
Ik druk op Enter.
En omdat we geen fouten kregen, betekent dit dat
het commando goed werd uitgevoerd.
Nu is alles klaar.
Dus het IP van de Kali machine was 10 20 14 213.
Het is hetzelfde IP dat we hier luisteren en het
is hetzelfde IP dat je zou krijgen als je op fconfig zit.
Dus ik ga naar mijn Windows machine
en navigeer naar mijn IP adres
van de Kali machine, dat is 10 20 14 213.
En dit opent de basis index dot HTML die
ik je liet zien.
En het is eigenlijk gewoon dat het werkt.
Ons vertellen dat de webserver
werkt en de website werkt.
Dit is allemaal binnen VAR WWW HTML.
Dus als ik naar de map wil waar we de achterdeur
hebben geplaatst, dan gaan we gewoon naar Evil Files omdat
we het Evil Files hebben genoemd.
Ik druk op Enter.
En je ziet de achterdeur die we in de vorige lezing
hebben gemaakt.
En we noemden het Rev HTTPS 80 80.
Dus als ik daarop klik, gaat hij het voor me downloaden.
En zoals ik al zei,
dit is niet de slimste manier om de achterdeur te leveren.
Maar nu willen we alleen de
achterdeur testen en ervoor zorgen dat hij werkt.
Dus als ik op de downloads klik en de achterdeur uitvoer, zal het me vertellen
dat dit een uitvoerbaar bestand is, dus wees voorzichtig
als je het uitvoert.
Maar dit detecteert geen virus.
Het zegt letterlijk, wees voorzichtig met het uitvoeren van EXE's.
Ik sta het toch toe.
En als we hier terugkomen, zie je dat we een verbinding hebben
ontvangen van de doelmachine.
Dus wij maakten geen verbinding met de doelcomputer,
de doelcomputer maakte weer verbinding met ons.
U ziet dus het IP van de doelcomputer,
namelijk 10 20 14 206.
En dat IP maakte weer verbinding met ons op poort 80 80. Hier.
Dus eigenlijk hebben we nu volledige controle over die computer.
Hier zie je dat we een meterpreter sessie hebben.
En met meterpreter kunnen we letterlijk
alles doen wat de gebruiker op zijn computer
kan doen.
Dus we zullen later zien hoe we de meterpreter kunnen gebruiken
in de post verbindingsaanvallen.
Voor nu kunnen we zien dat de backdoor werkt
en als we sysinfo doen, zie je dat we in de Ms Edge Windows
10 machine zitten.
Het is een Windows 10 hier. Het is x64.
Het gebruikt Engels US en het gebruikt een meterpreter x86
voor Windows.
Dus zoals ik al zei, nu kunnen we alles doen wat we willen
op de doelmachine.
En we zullen het later in het gedeelte over de postverbinding hebben over
het gebruik van de meterpreter.
Maar nogmaals, op dit moment hebben we de
doelcomputer gehackt en hebben we er volledige controle
over.