Instructor: Ahora estamos listos para recibir conexiones
desde nuestra puerta trasera.
Así que creamos la puerta trasera, configuramos
una carga útil y estamos escuchando las conexiones entrantes aquí
desde cualquier conexión que provenga de la misma puerta
trasera en el mismo puerto en la misma IP.
Entonces, si una persona ejecuta esa puerta
trasera, recibiremos la conexión aquí en
esta computadora.
Lo que vamos a hacer
ahora es probar la puerta trasera para asegurarnos de que funciona.
Y para
hacer eso, usaremos un método de entrega muy básico.
Más adelante en
el curso, hablaremos sobre métodos de entrega inteligentes
que engañarán a la persona para que abra el
archivo que le estamos enviando.
Por ahora, solo estamos haciendo un ejemplo
muy básico solo para probar nuestra puerta trasera muy básica.
Entonces, para hacer
eso, solo vamos a poner la puerta trasera en nuestro servidor
web y luego descargarlo de la computadora de destino.
Así que no hay nada inteligente en
esto y probablemente no puedas usar esta forma para entregar la puerta trasera
a una persona real.
Así que solo estamos haciendo esto para
probar y asegurarnos de que nuestra puerta trasera funcione.
Entonces Kali viene con un servidor web y lo que eso significa, básicamente
puedes usar Kali como un sitio web.
Entonces, lo que
vamos a hacer es poner esa puerta trasera y ese
sitio web y luego simplemente descargarlo de la máquina de Windows de destino.
Ahora, el directorio del
sitio web, donde debe almacenar los archivos del sitio web, es VAR WWW HTML.
Entonces te mostraré lo que es ahora.
Si simplemente hace clic aquí en la ruta y luego
coloca una barra inclinada, le permitirá
escribir manualmente la ruta a la que desea ir.
Así que queremos ir a var www html.
Y esta es la ubicación donde se almacenan los archivos del sitio web.
Ahora para usted, probablemente solo tenga index. html, no
tendrás todas esas cosas.
Pero eso
es solo cosas que creé mientras probaba algunas cosas.
Por lo tanto, el índice es la página principal que las personas suelen ver
cuando navegan por este sitio web.
Entonces, lo que voy a hacer aquí
es, en primer lugar, crear un directorio y lo llamaré Evil Files.
Entonces, cada vez que creamos un Backdoor o un Keylogger, lo
colocaremos aquí y luego
lo descargaremos en la máquina de Windows para probarlo.
Y nuevamente, más adelante en la sección de métodos de entrega,
hablaremos sobre métodos de entrega inteligentes.
Por ahora, solo crearemos los archivos malvados y
los probaremos para asegurarnos de que funcionen como se espera.
Así que voy a llamar a este directorio Evil Files.
Y dentro, voy
a poner la puerta trasera que creamos antes.
Entonces, la puerta trasera que creamos se hizo usando Veil Evasion.
Y Veil Evasion en realidad nos dio el camino completo
cuando lo creamos, si lo recuerdas.
O puede volver ahora a la conferencia y echarle un vistazo.
Así que solo presionaré Control T para abrir una nueva pestaña.
Y de
nuevo, voy a hacer clic en la ruta aquí y voy
a poner una barra
inclinada para ingresar manualmente la ruta.
Y luego
vamos a ir a la salida compilada de var lib veil-evasion.
Presione enter.
Y verá la puerta trasera que creé aquí.
Y lo llamamos rev https 80 80.
Así que voy a copiar esto y pegarlo aquí.
Y eso es.
Ahora podemos descargar este archivo del sitio web
que usa Kali, que tiene Kali.
Ahora, para iniciar el sitio web al revés, para iniciar
el sitio web, tenemos que iniciar su servicio desde el símbolo del sistema.
Y para hacer eso, haremos el servicio apache2 start.
Entonces el comando es servicio para comenzar en el servicio.
Apache2 es el nombre del servidor web.
Y luego queremos iniciar este servidor web.
Voy a presionar Enter.
Y como no obtuvimos ningún error, eso significa
que el comando se ejecutó correctamente.
Ahora todo está hecho.
Entonces, la IP de la máquina Kali fue 10 20 14 213.
Es la misma IP que estamos escuchando aquí
y es la misma IP que obtendría si está en fconfig.
Así que voy a ir a mi máquina
con Windows y voy a navegar
a mi dirección IP de la máquina Kali, que es 10 20 14 213.
Y esto abrirá el HTML de punto de índice básico
que les mostré.
Y básicamente dice que funciona.
Nos dice que el servidor web
está funcionando y el sitio web está funcionando.
Todo esto está dentro de VAR WWW HTML.
Entonces, si quisiera ir al
directorio donde colocamos la puerta trasera, entonces solo iremos
a Evil Files porque lo llamamos Evil Files.
Voy a presionar Enter.
Y puedes ver la puerta trasera que creamos
en la conferencia anterior.
Y lo llamamos Rev HTTPS 80 80.
Entonces, si hago clic en eso, lo descargará por mí.
Y como dije
antes, esta no es la forma más inteligente de entregar la puerta trasera.
Pero ahora mismo, todo lo
que queremos hacer es probar la puerta trasera y asegurarnos de que funciona.
Entonces, si hago clic en las descargas y ejecuto la puerta trasera,
me dirá que este es un ejecutable, así
que tenga cuidado cuando lo ejecute.
Pero esto no está detectando un virus.
Literalmente solo dice, tenga cuidado cuando ejecute EXE.
Lo voy a permitir de todos modos.
Y una vez que regresemos aquí, verá que recibimos una
conexión de la máquina de destino.
Así que no nos conectamos a la computadora
de destino, la computadora de destino se conectó a nosotros.
Para que pueda ver la IP de la
computadora de destino, que es 10 20 14 206.
Y esa IP se conectó de nuevo a nosotros en el puerto 80 80. Aquí mismo.
Básicamente, ahora tenemos el control total sobre esa computadora.
Aquí mismo, puedes ver que tenemos una sesión de meterpreter.
Y lo que meterpreter nos permite hacer
es literalmente hacer cualquier cosa que el usuario pueda
hacer en su computadora.
Entonces veremos cómo podemos usar el meterpreter más adelante en
los ataques posteriores a la conexión.
Por ahora, podemos ver que la puerta trasera está
funcionando y si hacemos sysinfo, puede ver que estamos dentro de la
máquina Ms Edge con Windows 10.
Es un Windows 10 aquí mismo. Es x64.
Utiliza inglés de EE. UU. Y utiliza un meterpreter x86
para Windows.
Entonces, como dije, ahora podemos hacer lo que queramos en
la máquina de destino.
Y hablaremos sobre cómo usar el meterpreter más adelante en
la sección de conexión posterior.
Pero nuevamente, básicamente en este momento,
pirateamos la computadora de destino y tenemos el control total
sobre ella.