-Wat we tot nu toe zien is eng spul.
We kunnen een achterdeur maken die
door geen enkele antivirus gedetecteerd kan worden.
En dan kunnen we het leveren op zo'n manier
dat het doelpubliek niet eens hoeft te interageren of dat ze worden
misleid om het bestand uit te voeren omdat ze al een
bestand downloaden en een uitvoerbaar
bestand verwachten.
Dus in de video van vandaag
gaan we kijken hoe je dat kunt voorkomen.
Ten eerste, zorg ervoor dat je
geen man in het midden bent.
Dus, dit is enorm, want als je een man in het midden bent,
is de kans groot dat je gehackt wordt, want
we zagen in de netwerk sectie, hoe makkelijk
het is om iemand te hacken, als je de man in het
midden bent.
Gebruik dus een tool als xarp of gebruik statische ARP-tabellen,
gebruik geen netwerken die je niet kent of niet vertrouwt.
Zo kun je je vertrouwen in je netwerk
vergroten en in het feit
dat je geen man in het midden bent.
Een andere veiligheidsmaatregel is er altijd voor te zorgen
dat u een https gebruikt, dus ook op downloadpagina's.
Op de download link zelf, zorg
ervoor dat het een https link is, geen http.
Als het een https is, kunnen we het niet zomaar
kapen en backdooren.
Als de updates van een https website
komen, kunnen we ze niet kapen en valse updates
maken.
Een ander hulpmiddel dat goed
van pas kan komen is winMD5.
Elk bestand dat wordt aangemaakt heeft een handtekening.
U kunt dus voor elk bestand een handtekening
genereren.
En meestal als je het programma downloadt,
geeft de website waarmee je dat programma kunt downloaden
je ook een handtekening, of een controlesom
van dat bestand.
Dus als het bestand wordt gewijzigd,
zoals bij de achterdeurproxy, verandert ook de MD5-controlesom,
omdat deze wordt berekend op basis van het bestand en het
een eenrichtingsfunctie is.
Het kan dus eigenlijk niet ontcijferd worden.
Dus als iemand het bestand wijzigt terwijl
het wordt gedownload of aan u wordt geleverd, verandert
de MD5-controlesom, en zo weet u dat iemand met dit bestand heeft
geknoeid en dat dit bestand niet het origineel
is.
Het originele bestand dat je zou moeten ontvangen.
Dit werkt in vele gevallen in vele scenario's
en het is een zeer belangrijk concept
dat u moet kennen.
Dus, het gebruik van de tool is heel
eenvoudig, nu is er gereedschap voor
Linux, en voor Windows om dat te doen kun
je digitaal gewoon de tool downloaden en uitvoeren.
En als je het programma hebt gedownload, kun je gaan bladeren,
het hoeft niet te worden geïnstalleerd,
en als je gaat bladeren, kun je een bestand
selecteren, en als je dat hebt gedaan, krijg je de handtekening
van dat bestand.
Dus ik ga het download bestand selecteren voor het
gereedschap zelf.
En als we de handtekening vergelijken
met de handtekening die ze ons hier geven,
zie je dat die identiek is.
Dat betekent dat het gereedschap niet is gewijzigd
zoals het is gedownload van de website.
Als u hetzelfde doet, met elk bestand dat u downloadt,
dan weet u dat het bestand niet is gewijzigd
en dus niet is gebackupt.
Dus als er een bestand in de backdoor
zit, dan bestond de backdoor op de website
waar je het van hebt gedownload.
Dus de website zelf diende als achterdeur.