Người hướng dẫn: Bây giờ chúng tôi đã sẵn sàng để nhận
các kết nối từ cửa hậu của chúng tôi.
Vì vậy, chúng tôi đã tạo backdoor, chúng
tôi đặt một trọng tải và chúng tôi đang lắng nghe các
kết nối đến ở đây từ bất kỳ kết nối nào đến từ cùng một
cửa hậu trên cùng một cổng trên cùng một IP.
Vì vậy, bây giờ nếu một người chạy backdoor đó,
chúng tôi sẽ nhận lại kết nối tại đây trên
máy tính này.
Những gì chúng ta sẽ làm bây giờ
là chúng ta sẽ kiểm tra backdoor để đảm bảo rằng nó hoạt động.
Và để làm điều đó,
chúng tôi sẽ sử dụng một phương pháp phân phối rất cơ bản.
Ở phần sau của khóa học,
chúng ta sẽ nói về các phương pháp gửi thông
minh có thể đánh lừa người mở tệp mà chúng tôi
đang gửi cho họ.
Hiện tại, chúng tôi chỉ đang làm một ví dụ rất
cơ bản để kiểm tra backdoor rất cơ bản của chúng tôi.
Vì vậy, để làm điều
đó, chúng tôi sẽ đặt backdoor trên máy chủ web của chúng tôi
và sau đó tải xuống từ máy tính mục tiêu.
Vì vậy, không có gì thông minh về điều này
và có thể bạn không thể sử dụng cách này để cung cấp backdoor cho
một người thực.
Vì vậy, chúng tôi chỉ làm điều này để thử nghiệm
để đảm bảo rằng backdoor của chúng tôi hoạt động.
Vì vậy, Kali đi kèm với một máy chủ web và điều đó có nghĩa là gì, về cơ bản
bạn có thể sử dụng Kali làm trang web.
Vì vậy, những gì chúng
tôi sẽ làm là, chúng tôi sẽ đặt cửa sau đó và trang
web đó và sau đó chỉ cần tải xuống từ máy tính windows mục tiêu.
Bây giờ thư mục trang
web, nơi bạn nên lưu trữ các tệp trang web là VAR WWW HTML.
Vì vậy, tôi sẽ cho bạn thấy nó là gì bây giờ.
Nếu bạn chỉ cần nhấp vào đây trên đường dẫn và sau đó
đặt dấu gạch chéo lên, nó sẽ cho phép
bạn nhập thủ công đường dẫn mà bạn muốn đến.
Vì vậy, chúng tôi muốn đi đến var www html.
Và đây là nơi lưu trữ các tập tin của trang web.
Bây giờ đối với bạn, bạn có thể sẽ chỉ có chỉ mục. html, bạn sẽ không
có tất cả những thứ đó.
Nhưng đó chỉ là những thứ
mà tôi đã tạo ra trong khi tôi đang thử nghiệm một vài thứ.
Vì vậy, chỉ mục là trang chính mà mọi người thường thấy khi
họ duyệt đến trang web này.
Vì vậy, những gì tôi sẽ làm ở đây là, trước
hết, tôi sẽ tạo một thư mục và tôi sẽ gọi nó là Tệp Ác ma.
Vì vậy, mỗi khi chúng tôi tạo một Backdoor hoặc một Keylogger,
chúng tôi sẽ đặt nó vào đây
và sau đó tải xuống trong máy windows để kiểm tra nó.
Và một lần nữa, ở phần sau của phần phương thức phân phối, chúng ta sẽ
nói về các phương thức phân phối thông minh.
Hiện tại, chúng tôi sẽ chỉ tạo Tệp Ác ma và kiểm
tra chúng để đảm bảo rằng chúng hoạt động như mong đợi.
Vì vậy, tôi sẽ gọi thư mục này là Evil Files.
Và bên trong nó, tôi
sẽ đặt backdoor mà chúng tôi đã tạo trước đó.
Vì vậy, backdoor mà chúng tôi đã tạo được tạo bằng cách sử dụng Veil Evasion.
Và Veil Evasion thực sự đã cung cấp cho chúng tôi con đường đầy đủ của
nó khi chúng tôi tạo ra nó, nếu bạn còn nhớ.
Hoặc bạn có thể quay lại bài giảng ngay bây giờ và xem qua bài giảng.
Vì vậy, tôi chỉ cần nhấn Control T để mở một tab mới.
Và một lần nữa,
tôi sẽ nhấp vào đường dẫn ở đây và tôi sẽ đưa ra dấu gạch
chéo để nhập đường dẫn theo
cách thủ công.
Và sau đó chúng
ta sẽ chuyển đến đầu ra var lib veil-evasion được biên dịch.
Nhấn Enter.
Và bạn sẽ thấy backdoor mà tôi đã tạo ngay tại đây.
Và chúng tôi đặt tên nó là phiên bản https 80 80.
Vì vậy, tôi sẽ sao chép nó và dán nó vào đây.
Và đó là nó.
Bây giờ chúng ta có thể tải xuống tệp này từ trang
web mà Kali sử dụng, mà Kali có.
Bây giờ để bắt đầu đảo ngược trang web, để khởi động trang
web, chúng ta phải bắt đầu dịch vụ của nó từ dấu nhắc lệnh.
Và để làm điều đó, chúng ta sẽ bắt đầu dịch vụ apache2.
Vì vậy, lệnh là dịch vụ để bắt đầu tại dịch vụ.
Apache2 là tên của máy chủ web.
Và sau đó chúng tôi muốn khởi động máy chủ web này.
Tôi sẽ nhấn Enter.
Và bởi vì chúng tôi không gặp bất kỳ lỗi nào, điều đó có
nghĩa là lệnh đã được thực thi đúng cách.
Bây giờ mọi thứ đã xong.
Vì vậy, IP của máy Kali là 10 20 14 213.
Đó là cùng một IP mà chúng tôi đang nghe ở đây và cũng
chính là IP mà bạn nhận được nếu bạn đang sử dụng fconfig.
Vì vậy, tôi sẽ truy cập máy tính
Windows của mình và tôi sẽ điều
hướng đến địa chỉ IP của máy Kali, là 10 20 14 213.
Và điều này sẽ mở HTML chấm chỉ mục cơ bản mà
tôi đã chỉ cho bạn.
Và về cơ bản nó chỉ nói rằng nó hoạt động.
Cho chúng tôi biết rằng máy chủ web đang
hoạt động và trang web đang hoạt động.
Đây là tất cả bên trong VAR WWW HTML.
Vì vậy, nếu tôi muốn đi đến thư mục
mà chúng tôi đặt backdoor, thì chúng tôi sẽ chuyển
đến Tệp Ác vì chúng tôi gọi nó là Tệp Ác.
Tôi sẽ nhấn Enter.
Và bạn có thể xem backdoor mà chúng tôi đã tạo trong
bài giảng trước.
Và chúng tôi gọi nó là Rev HTTPS 80 80.
Vì vậy, nếu tôi nhấp vào đó, nó sẽ tải xuống cho tôi.
Và như tôi đã nói trước
đây, đây không phải là cách thông minh nhất để cung cấp backdoor.
Nhưng ngay bây giờ, tất cả những gì
chúng tôi muốn làm chỉ là kiểm tra backdoor và đảm bảo rằng nó hoạt động.
Vì vậy, nếu tôi nhấp vào tải xuống và chạy cửa sau, nó sẽ cho
tôi biết rằng đây là tệp thực thi, vì vậy
hãy cẩn thận khi bạn chạy nó.
Nhưng đây không phải là phát hiện một loại virus.
Nghĩa đen chỉ là nói, hãy cẩn thận khi bạn chạy EXE.
Tôi sẽ cho phép nó dù sao.
Và khi chúng tôi quay lại đây, bạn sẽ thấy rằng chúng tôi
đã nhận được kết nối từ máy đích.
Vì vậy, chúng tôi đã không kết nối với máy tính mục
tiêu, máy tính mục tiêu đã kết nối trở lại với chúng tôi.
Vì vậy, bạn có thể thấy IP của máy
tính mục tiêu, là 10 20 14 206.
Và IP đó đã kết nối lại với chúng tôi trên cổng 80 80. Ngay tại đây.
Vì vậy, về cơ bản bây giờ chúng ta có toàn quyền kiểm soát máy tính đó.
Ngay tại đây, bạn có thể thấy rằng chúng tôi có một phiên dịch vụ đo lường.
Và những gì máy đo cho phép chúng tôi làm
theo nghĩa đen là làm bất cứ điều gì mà người dùng có thể
làm trên máy tính của họ.
Vì vậy, chúng ta sẽ xem cách chúng ta có thể sử dụng công cụ đo lường sau
này trong các cuộc tấn công kết nối sau.
Hiện tại, chúng ta có thể thấy rằng backdoor đang hoạt
động và nếu chúng ta thực hiện sysinfo, bạn có thể thấy rằng chúng ta đang
ở bên trong máy Ms Edge Windows 10.
Đó là một Windows 10 ngay tại đây. Đó là x64.
Nó sử dụng tiếng Anh Mỹ và nó sử dụng một métpreter x86
cho Windows.
Vì vậy, như tôi đã nói, bây giờ chúng ta có thể làm bất cứ điều gì chúng
ta muốn trên máy mục tiêu.
Và chúng ta sẽ nói về cách sử dụng đồng hồ đo ở phần sau trong
phần kết nối bài viết.
Nhưng một lần nữa, về cơ bản ngay bây giờ, chúng
tôi đã hack máy tính mục tiêu và chúng tôi có toàn quyền kiểm
soát nó.