ผู้สอน: ตอนนี้เราพร้อมที่จะรับการเชื่อมต่อจากแบ็คดอร์ของเราแล้ว
ดังนั้นเราจึงสร้างแบ็คดอร์ เราตั้งค่าเพย์โหลด
และเรากำลังรับฟังการเชื่อมต่อขาเข้าจากการเชื่อมต่อใดๆ
ที่มาจากแบ็คดอร์เดียวกันบนพอร์ตเดียวกันบน
IP เดียวกัน
ดังนั้นตอนนี้ ถ้ามีคนใช้แบ็คดอร์นั้น เราจะได้รับการเชื่อมต่อกลับมาที่นี่บนคอมพิวเตอร์เครื่องนี้
สิ่งที่เราจะทำตอนนี้คือ
เราจะทดสอบแบ็คดอร์เพื่อให้แน่ใจว่าใช้งานได้
และในการทำเช่นนั้น
เราจะใช้วิธีการจัดส่งแบบพื้นฐาน
ต่อไปในหลักสูตร
เราจะพูดถึงวิธีการจัดส่งอัจฉริยะที่จะหลอกให้บุคคลนั้นเปิดไฟล์ที่เราส่งให้พวกเขา
สำหรับตอนนี้ เรากำลังทำตัวอย่างพื้นฐานเพียงเพื่อทดสอบแบ็คดอร์พื้นฐานของเรา
เพื่อที่จะทำอย่างนั้น
เราก็แค่ใส่แบ็คดอร์บนเว็บเซิร์ฟเวอร์ของเรา แล้วดาวน์โหลดจากคอมพิวเตอร์เป้าหมาย
ดังนั้นจึงไม่มีอะไรฉลาดในเรื่องนี้
และคุณอาจใช้วิธีนี้ในการส่งแบ็คดอร์ไปยังบุคคลจริงๆ
ไม่ได้
ดังนั้นเราจึงทำสิ่งนี้เพื่อทดสอบเพื่อให้แน่ใจว่าแบ็คดอร์ของเราใช้งานได้
ดังนั้น Kali จึงมาพร้อมกับเว็บเซิร์ฟเวอร์และหมายความว่าอย่างไร โดยพื้นฐานแล้ว
คุณสามารถใช้ Kali เป็นเว็บไซต์ได้
สิ่งที่เราจะทำคือ
เราจะใส่ประตูหลังนั้นและเว็บไซต์นั้น
แล้วดาวน์โหลดจากเครื่องเป้าหมายของ windows
ตอนนี้ไดเร็กทอรีเว็บไซต์ที่คุณควรจัดเก็บไฟล์เว็บไซต์คือ
VAR WWW HTML
ดังนั้นฉันจะแสดงให้คุณเห็นว่าตอนนี้เป็นอย่างไร
หากคุณเพียงแค่คลิกที่นี่บนเส้นทางแล้วใส่เครื่องหมายทับ
คุณจะสามารถพิมพ์เส้นทางที่คุณต้องการไปด้วยตนเองได้
ดังนั้นเราต้องการไปที่ var www html
และนี่คือตำแหน่งที่เก็บไฟล์เว็บไซต์
ตอนนี้ สำหรับคุณ คุณอาจจะมีเพียงดัชนี html คุณจะไม่มีสิ่งนั้นทั้งหมด
แต่นั่นเป็นเพียงสิ่งที่ฉันสร้างขึ้นในขณะที่ฉันกำลังทดสอบบางสิ่ง
ดังนั้นดัชนีจึงเป็นหน้าหลักที่ผู้คนมักจะเห็นเมื่อเรียกดูเว็บไซต์นี้
สิ่งที่ฉันจะทำตอนนี้คือ ขั้นแรก
สร้างไดเร็กทอรี และฉันจะเรียกมันว่า Evil Files
ดังนั้นทุกครั้งที่เราสร้าง Backdoor หรือ Keylogger
เราจะใส่มันไว้ที่นี่แล้วดาวน์โหลดลงในเครื่อง
windows เพื่อทดสอบ
และอีกครั้ง ในส่วนวิธีการจัดส่ง เราจะพูดถึงวิธีการจัดส่งอัจฉริยะ
สำหรับตอนนี้ เรากำลังจะสร้างไฟล์ Evil และทดสอบเพื่อให้แน่ใจว่าทำงานได้ตามที่คาดไว้
ฉันจะเรียกไดเรกทอรีนี้ว่า Evil Files
และข้างในนั้น ฉันจะใส่แบ็คดอร์ที่เราสร้างไว้ก่อนหน้านี้
ดังนั้นประตูหลังที่เราสร้างขึ้นจึงถูกสร้างขึ้นโดยใช้ Veil Evasion
และ Veil Evasion ได้ให้เส้นทางที่สมบูรณ์แก่เราเมื่อเราสร้างมันขึ้นมา
ถ้าคุณจำได้
หรือคุณสามารถกลับไปดูการบรรยายตอนนี้ได้เลย
ดังนั้นฉันจะกด Control T เพื่อเปิดแท็บใหม่
จากนั้นอีกครั้ง
ฉันจะคลิกที่เส้นทางในนี้ และฉันจะใส่เครื่องหมายทับเพื่อเข้าสู่เส้นทางด้วยตนเอง
จากนั้นเราจะไปที่
var lib veil-evasion output ที่คอมไพล์แล้ว
กดเข้า.
และคุณจะเห็นประตูหลังที่ฉันสร้างขึ้นตรงนี้
และเราตั้งชื่อมันว่า rev https 80 80
ผมจะคัดลอกและวางลงในนี้
และนั่นแหล่ะ
ตอนนี้เราสามารถดาวน์โหลดไฟล์นี้ได้จากเว็บไซต์ที่กาลีใช้
ที่กาลีมี
ตอนนี้เพื่อเริ่มการย้อนกลับของเว็บไซต์ เพื่อเริ่มเว็บไซต์
เราต้องเริ่มบริการจากพรอมต์คำสั่ง
และเพื่อที่จะทำอย่างนั้น เราจะเริ่มให้บริการ apache2 start
ดังนั้นคำสั่งคือบริการเริ่มต้นที่บริการ
Apache2 เป็นชื่อของเว็บเซิร์ฟเวอร์
จากนั้นเราต้องการเริ่มต้นเว็บเซิร์ฟเวอร์นี้
ฉันจะกด Enter
และเนื่องจากเราไม่ได้รับข้อผิดพลาดใดๆ นั่นหมายความว่าคำสั่งทำงานอย่างถูกต้อง
ตอนนี้ทุกอย่างเสร็จเรียบร้อยแล้ว
ดังนั้น IP ของเครื่องกาลีคือ 10 20 14 213
เป็น IP เดียวกันกับที่เรากำลังฟังอยู่ และเป็น
IP เดียวกันกับที่คุณจะได้รับหากคุณใช้ fconfig
ดังนั้น ฉันจะไปที่เครื่อง windows
ของฉัน และฉันจะไปยังที่อยู่
IP ของเครื่อง Kali ซึ่งก็คือ 10 20 14 213
และนี่จะเปิดดัชนีพื้นฐาน dot HTML ที่ผมแสดงให้คุณดู
และโดยพื้นฐานแล้วมันบอกว่ามันใช้ได้ผล
บอกเราว่าเว็บเซิร์ฟเวอร์ใช้งานได้และเว็บไซต์ใช้งานได้
ทั้งหมดนี้อยู่ใน VAR WWW HTML
ดังนั้น ถ้าฉันต้องการไปที่ไดเร็กทอรีที่เราใส่แบ็คดอร์
เราก็จะไปที่ Evil Files เพราะเราเรียกว่า Evil
Files
ฉันจะกด Enter
และคุณสามารถเห็นแบ็คดอร์ที่เราสร้างขึ้นในการบรรยายครั้งก่อน
และเราเรียกมันว่า Rev HTTPS 80 80
ดังนั้นถ้าฉันคลิกที่มันจะดาวน์โหลดให้ฉัน
และอย่างที่ฉันพูดไปก่อนหน้านี้
นี่ไม่ใช่วิธีที่ฉลาดที่สุดในการส่งลับๆ
แต่ตอนนี้ สิ่งที่เราต้องทำก็แค่ทดสอบแบ็คดอร์และให้แน่ใจว่ามันใช้งานได้
ดังนั้นหากฉันคลิกที่ดาวน์โหลดและเรียกใช้ประตูหลัง มันจะบอกฉันว่านี่เป็นไฟล์ปฏิบัติการ
ดังนั้นโปรดใช้ความระมัดระวังเมื่อคุณเรียกใช้
แต่นี่ไม่ใช่การตรวจหาไวรัส
เป็นการบอกว่า ให้ระวังเมื่อคุณเรียกใช้ EXE
ยังไงฉันก็จะอนุญาต
และเมื่อเรากลับมาที่นี่ คุณจะเห็นว่าเราได้รับการเชื่อมต่อจากเครื่องเป้าหมาย
เราจึงไม่เชื่อมต่อกับคอมพิวเตอร์เป้าหมาย
คอมพิวเตอร์เป้าหมายเชื่อมต่อกลับมาหาเรา
ดังนั้นคุณจึงสามารถเห็น IP ของคอมพิวเตอร์เป้าหมายได้
ซึ่งก็คือ 10 20 14 206
และ IP นั้นเชื่อมต่อกลับมาที่เราบนพอร์ต 80 80 ที่นี่.
โดยพื้นฐานแล้วตอนนี้เราสามารถควบคุมคอมพิวเตอร์เครื่องนั้นได้อย่างสมบูรณ์
ที่นี่ คุณจะเห็นว่าเรามีเซสชันเครื่องวัดระยะ
และสิ่งที่มิเตอร์พรีเตอร์อนุญาตให้เราทำคือทำทุกอย่างที่ผู้ใช้สามารถทำได้บนคอมพิวเตอร์ของพวกเขาอย่างแท้จริง
ดังนั้นเราจะมาดูกันว่าเราจะใช้มิเตอร์พรีเตอร์ในโพสต์การเชื่อมต่อได้อย่างไร
สำหรับตอนนี้ เราจะเห็นว่าแบ็คดอร์ใช้งานได้
และถ้าเราทำ sysinfo คุณจะเห็นว่าเราอยู่ในเครื่อง
Ms Edge Windows 10
มันคือ Windows 10 ที่นี่ มันคือ x64
ใช้ภาษาอังกฤษแบบสหรัฐอเมริกาและใช้เครื่องวัดค่า x86
สำหรับ Windows
อย่างที่ฉันบอกไป ตอนนี้เราสามารถทำทุกอย่างที่ต้องการบนเครื่องเป้าหมายได้แล้ว
และเราจะพูดถึงวิธีใช้มิเตอร์พรีเตอร์ในภายหลังในส่วนโพสต์การเชื่อมต่อ
แต่อีกครั้ง โดยพื้นฐานแล้ว ในตอนนี้ เราแฮ็คคอมพิวเตอร์เป้าหมาย
และเราสามารถควบคุมมันได้อย่างเต็มที่