-: Trước đây, chúng tôi đã học cách tạo
một cửa sau không thể phát hiện được, điều này thật tuyệt,
nhưng chúng tôi đã phân phối cửa sau này bằng cách tải nó xuống
máy tính mục tiêu.
Bây giờ, điều này có thể sẽ không hoạt động trong cuộc sống thực.
Mục tiêu của bạn sẽ không bao giờ chỉ tải xuống một tệp thực
thi và chạy nó nếu bạn yêu cầu họ làm điều đó.
Do đó, trong bài giảng này, tôi muốn chỉ
cho bạn một phương pháp phân phối thông minh hơn, nơi chúng tôi sẽ giả mạo bản cập nhật.
Vì vậy, khi một chương trình cụ thể tại máy tính đích kiểm
tra các bản cập nhật, nó sẽ thông báo rằng có bản cập nhật.
Và khi họ cài đặt bản cập nhật
đó, họ sẽ thực sự cài đặt một cửa sau.
Hạn chế duy nhất của phương pháp
này là bạn cần phải là người đàn ông ở giữa.
Không quan trọng bằng cách
nào, nhưng bạn cần có khả năng chặn các kết nối.
Vì vậy, bạn có thể thực hiện điều này bằng cách sử
dụng ARP giả mạo hoặc sử dụng điểm truy cập giả mạo như tôi đã chỉ cho bạn trước
đây hoặc sử dụng bất kỳ phương pháp nào khác cho
phép bạn chặn các kết nối.
Vì vậy, thông thường, các chương trình có một miền cụ thể mà chúng sử dụng
để kiểm tra các bản cập nhật.
Vì vậy, giả sử, chúng tôi có người
dùng ở đây có một chương trình cụ thể muốn cập nhật một cái
gì đó, nó sẽ gửi một yêu cầu đến một miền cụ thể.
Và giả sử miền này, trong trường hợp này,
nó là máy chủ cập nhật. com.
Điều này sẽ được gửi đến máy chủ DNS.
Máy chủ DNS sẽ phản hồi bằng IP
của máy chủ cập nhật mà chúng tôi có ngay tại đây.
Và sau đó người dùng sẽ gửi một yêu cầu trực tiếp đến
máy chủ cập nhật, tìm kiếm các bản cập nhật.
Nếu có các bản cập nhật, thì máy chủ cập nhật
sẽ phản hồi với các bản cập nhật.
Bây giờ, nếu chúng ta là người đứng
giữa, nếu chúng ta có thể chặn tất cả các yêu
cầu và phản hồi, thì khi chúng ta nhận được yêu cầu về máy chủ cập
nhật. com, thay vì cung
cấp IP của máy chủ cập nhật, chúng tôi thực
sự có thể cung cấp IP của máy chủ hacker.
Máy chủ này đang chạy một chương trình đặc biệt có tên là Evil Grade.
Và Evil Grade sẽ nói với người dùng rằng, “Có,
có một bản cập nhật. "Và thay vì cung
cấp cho họ một bản cập nhật thực tế, nó sẽ
cung cấp cho họ một cửa sau.
Vì vậy, khi người dùng đồng ý cài đặt bản cập nhật này,
họ sẽ thực sự cài đặt một cửa sau trên hệ thống của họ.
Hãy làm điều này một cách thực tế, và nó sẽ trở nên rõ ràng hơn.
Ngay tại đây, tôi có máy Kali của mình.
Đây là hình ảnh tùy chỉnh mà tôi đã thực hiện cho khóa học này.
Do đó, nó đã được cài đặt sẵn Cấp độ Ác ma trong đó.
Vì vậy, trước tiên, chúng ta cần điều hướng đến vị trí
mà nó được cài đặt.
Chúng tôi sẽ sử dụng lệnh cd để làm điều đó.
Và nó được cài đặt trong / opt / evilgrade #.
Và sau đó để chạy hệ nhị phân, chính chương trình, chúng
tôi sẽ làm. / ác quỷ.
Giờ đây, việc sử dụng Evil Grade rất đơn giản và
rất giống với Metasploit.
Vì vậy, để có được danh sách tất cả các chương trình mà chúng tôi
có thể chiếm đoạt các bản cập nhật của chúng,
chúng tôi sẽ hiển thị các mô-đun.
Và như bạn có
thể thấy, bạn có rất nhiều chương trình nổi tiếng như WinZip,
VMware, Skype, Safari, v.v.
Bây giờ, chúng tôi sẽ thực
hiện việc này trên một chương trình có tên DAP, Download Accelerator Plus.
Vì vậy, chúng tôi có nó ở đây.
Vì vậy, để cấu hình một mô-đun cụ thể, tất
cả những gì
chúng ta phải làm là chỉ nhập tên mô-đun cấu hình,
đó là DAP.
Vì vậy, bạn có thể thay thế DAP
bằng bất kỳ mô-đun nào mà bạn muốn cấu hình bằng bất
kỳ chương trình nào mà bạn muốn chiếm quyền điều khiển.
Vì vậy, tôi sẽ nhấn Enter.
Và như bạn có thể thấy, nó nói rằng bây giờ tôi đang ở trong mô-đun
DAP và tôi sẽ hiển thị các tùy chọn để xem tất
cả các tùy chọn mà tôi có thể đặt.
Vì vậy, như bạn có thể thấy, chúng tôi nhận được
danh sách tất cả các tùy chọn mà chúng tôi có thể đặt và tùy chọn chính mà chúng
tôi muốn thay đổi là Đại lý.
Đây là đường dẫn đến chương trình sẽ
được cài đặt dưới dạng bản cập nhật.
Vì vậy, trong trường hợp của chúng tôi, chúng
tôi sẽ thay thế điều này bằng backdoor mà chúng tôi đã tạo trong bài giảng trước.
Vì vậy, để thay đổi tùy chọn này,
chúng tôi sẽ đặt đại lý tên tùy chọn cho vị trí mà tôi có cửa
sau của mình.
Và cửa sau của
tôi nằm trong / var / www / html / backdoor.
exe.
Vì vậy, như bạn có thể thấy, định dạng của các tùy chọn
thay đổi rất giống với Bettercap và Metasploit.
Chúng tôi đặt, tiếp theo là các tùy chọn mà chúng tôi muốn thay đổi,
tiếp theo là giá trị.
Vì vậy, tôi sẽ nhấn Enter và thế là xong.
Điều tiếp theo mà tôi muốn sửa đổi là Trang web kết thúc,
là trang web sẽ được tải sau
khi cập nhật thành công.
Bây giờ, tôi biết điều này sẽ trả về một lỗi không tìm thấy, đó là lý do
tại sao tôi sẽ thay đổi nó.
Bạn không cần phải thay đổi nó với mọi mô-đun.
Vì vậy, một lần nữa, để thay
đổi điều này, chúng tôi sẽ thiết lập endite
và tôi chỉ đặt nó thành miền cơ bản, đó là speedbit.
com.
Và cuối cùng, trước khi chúng tôi chạy
mọi thứ, tôi sẽ hiển thị các tùy chọn lần cuối
để đảm bảo rằng mọi thứ được thiết lập như tôi muốn.
Vì vậy, tôi đã đặt tác
nhân thành / var / www / html / backdoor. exe.
Thật hoàn hảo.
Và tôi có Endsite được thiết lập theo cách tôi muốn.
Vì vậy, tôi đã sẵn sàng để đi.
Và tất cả những gì chúng ta cần làm bây
giờ chỉ là gõ, bắt đầu, để bắt đầu Evil Grade.
Vì vậy, ngay bây giờ, nếu Evil Grade nhận được yêu cầu cập nhật,
nó sẽ nói, "Có, có một bản cập
nhật" và nó sẽ phục vụ backdoor. exe như bản cập nhật.
Vấn đề duy nhất là nó sẽ không bao giờ nhận được bất kỳ yêu cầu nào
ngay bây giờ vì tôi không chặn các kết nối.
Tôi vẫn chưa phải là người đứng giữa.
Do đó, chúng tôi sẽ trở thành người đàn ông ở giữa bằng
cách sử dụng Bettercap.
Như tôi đã nói, bạn có thể sử dụng bất kỳ phương pháp
nào bạn muốn để trở thành người đàn ông
ở giữa, nhưng chúng tôi sẽ làm điều đó bằng cách sử dụng ARP giả mạo ngay bây giờ.
Vì vậy, tôi sẽ sử dụng Bettercap bằng chính lệnh mà chúng
tôi đã sử dụng trước đây.
Vì vậy, chúng tôi chỉ đang làm Bettercap,
với điều kiện giao diện được kết nối với mạng và
cung cấp cho nó caplet giả mạo này để
nó chạy một cuộc tấn công giả mạo ARP, đặt tôi
vào giữa các kết nối.
Tôi sẽ nhấn Enter và điều này sẽ chạy mà không có lỗi.
Vì vậy, đó là hoàn hảo.
Chúng tôi cũng cần sử dụng Bettercap để chạy cuộc tấn công giả mạo DNS và giả mạo bất
kỳ yêu cầu cập nhật nào. tốc độ. com.
Đây là miền mà chương trình mục tiêu sử dụng để
kiểm tra các bản cập nhật
và chúng tôi muốn giả mạo các yêu cầu DNS đối với miền
này, vì vậy chúng trả về IP của máy Kali ngay tại đây, máy đang
chạy Evil Grade.
Vì vậy, Evil Grade cung cấp cho họ bản cập nhật giả mạo.
Bây giờ, tôi đã trình bày chi tiết cách thực hiện giả mạo DNS trong
một bài giảng đầy đủ trước đây.
Vì vậy, nếu bạn không nhớ nó hoạt động
như thế nào, vui lòng quay lại và sửa lại bài
giảng này vì tôi sẽ làm nó nhanh một chút ngay bây giờ.
Vì vậy, tôi sẽ sao chép miền
này và tôi sẽ xóa màn hình này ở đây.
Và chúng tôi sẽ đặt lỗi giả mạo DNS quá đúng.
Và chúng tôi cũng sẽ đặt miền giả mạo DNS, các miền, thành miền
mà chúng tôi muốn giả mạo.
Cuối cùng, chúng tôi sẽ khởi động DNS
spoofer bằng cách thực hiện việc giả mạo DNS trên, thật hoàn hảo.
Bây giờ, nó đang hoạt động và nó vẫn
biết rằng nó sẽ giả mạo bất kỳ yêu cầu cập nhật
nào. tốc độ. com tới
IP của máy Kali của tôi.
IP của máy Kali của tôi đang chạy Evil Grade.
Evil Grade sẽ nói, "Có, có một bản cập nhật mới"
và nó sẽ cung cấp cho họ cửa sau mà chúng tôi có ngay tại đây.
Và theo cách đó, backdoor sẽ được tự động thực
thi trên máy tính mục tiêu.
Vấn đề duy nhất là cửa sau sẽ được thực thi, nhưng chúng
tôi không lắng nghe các kết nối đến ở đây.
Vì vậy, chúng tôi muốn thực sự có được quyền truy cập.
Do đó, chúng ta cần lắng nghe các kết nối đến bằng
Metasploit như tôi đã chỉ cho bạn trước đây.
Bây giờ, tôi đã định cấu hình multi / handler của mình.
Một lần nữa, tôi đã trình bày chi tiết điều này.
Vì vậy, nếu bạn không nhớ cách
làm, hãy quay lại bài giảng đó.
Ngay bây giờ, tôi sẽ hiển thị các tùy chọn để hiển
thị cho bạn các tùy chọn mà tôi đã đặt ngay tại đây.
Và bạn có thể thấy rằng
tôi đang sử dụng cửa sổ / métpreter / http ngược lại tại đây, bởi vì tôi thực
sự đang sử dụng một cửa sau khác trong Cấp độ Ác ma
của mình, cửa hậu này ngay tại đây.
Nó không phải là HTTPS ngược như đã trình bày trong các bài giảng trước.
Nó thực sự là một backdoor HTTP ngược
bởi vì một số lý do tôi nhận thấy các backdoor HTTPS
không hoạt động với Evil Grade.
Đó là lý do tại sao tôi đã tạo một backdoor HTTP ngược
dành riêng cho bài giảng này.
Vì vậy, tôi đang đặt tải trọng của mình thành cùng tải trọng được
sử dụng trong cửa hậu của tôi.
Tôi đang đặt IP của mình ở đây.
Tôi đang đặt LPORT thành 8080.
Vì vậy, mọi thứ đều hoàn hảo.
Tôi sẽ chạy khai thác để lắng nghe các kết nối đến.
Và bây giờ, chúng tôi đã sẵn sàng để đi.
Vì vậy, bây giờ chúng ta hãy xem xét vấn đề này một
lần nữa khi chúng ta đi đến máy tính mục tiêu và kiểm tra các bản cập nhật.
Hiện tại, máy tính này đang chặn các kết
nối do Bettercap.
Và nó cũng sẽ giả mạo bất kỳ yêu cầu
cập nhật nào. tốc độ. com tới IP này.
Đây là IP nơi Evil Grade đang hoạt động.
Evil Grade sẽ nói, "Vâng, có một bản cập nhật mới. "Bản cập nhật
này có thể thực thi được.
Máy tính mục tiêu sẽ nhận tệp thực thi này.
Nó sẽ chạy nó vì nó nghĩ rằng đó là một bản cập nhật.
Khi điều này được thực thi, nó sẽ gửi một kết nối đến chúng tôi
tại đây trong trình xử lý đa / của chúng tôi.
Vì vậy, chúng ta hãy đi đến máy tính mục tiêu và
xem liệu điều này có thực sự hoạt động như chúng ta mong đợi hay không.
Vì vậy, tôi đã tải xuống Download Accelerator Plus, chương
trình mà chúng tôi đang cố gắng lấy các bản cập nhật
của nó và cài đặt nó.
Vì vậy, tôi chỉ cần nhấp đúp vào nó để bắt đầu chương trình.
Bây giờ, nó chỉ yêu cầu
tôi đặt nó làm trình quản lý tải xuống mặc định,
tôi sẽ nói không.
Và tôi sẽ đi tới Trợ giúp
và tôi sẽ nhấp vào Cập nhật ngay.
Chúng tôi sẽ nói có, vui lòng kiểm tra các bản cập nhật.
Tôi sẽ bỏ chọn cái này, nhấp vào Tiếp theo.
Nó đang kiểm tra các bản cập nhật.
Và nó cho chúng tôi biết rằng có một bản cập nhật mới.
Vì vậy, chúng tôi sẽ nói Tiếp theo.
Và nó cho chúng tôi biết ngay tại đây, đó là một bản cập nhật quan trọng.
Vì vậy, tôi sẽ giống như, vâng, tôi muốn cài đặt cái này.
Thao tác này sẽ tải xuống bản cập nhật cho tôi và cài đặt nó.
Và nó vẫn chưa phải là nó đã hoàn thành.
Mọi thứ đã xong.
Chúng tôi sẽ nói tiếp theo, cảm ơn bạn rất nhiều.
Và kết thúc.
Bây giờ, nếu chúng ta quay lại máy Kali,
bạn có thể thấy chúng ta đã nhận được một kết nối
ngược từ mục tiêu ở đây.
Chỉ để xác nhận điều này, chúng ta có thể thực hiện sysinfo
để xem thêm thông tin.
Và hoàn hảo.
Như bạn có thể thấy, chúng tôi đang ở bên trong máy tính mục tiêu.
Và bây giờ chúng tôi có toàn quyền truy cập vào máy tính đó và
có thể làm bất cứ điều gì mà người dùng bình thường có thể làm trên hệ thống của họ.
Bây giờ, tôi sẽ nói thêm về khai thác bài đăng và cách
điều khiển máy tính bằng cách sử
dụng quyền truy cập métpreter này
trong phần khai thác bài đăng.
Nhưng hiện tại, chúng tôi đã cố gắng xâm nhập vào máy tính bằng
cách sử dụng một bản cập nhật giả.