-: Was wir bisher sehen, ist ein gruseliges Zeug.
Wir können eine Hintertür
erstellen, die von keinem Antivirenprogramm erkannt werden kann.
Und dann können wir es auf
eine Weise bereitstellen, dass die Zielperson nicht einmal interagieren muss
oder dazu verleitet wird, die Datei auszuführen, da
sie bereits eine Datei herunterlädt und
eine ausführbare Datei erwartet.
Im heutigen Video schauen
wir uns also an, wie Sie verhindern können, dass Ihnen das passiert.
Stellen Sie als Erstes sicher, dass Sie
kein Mann in der Mitte sind.
Das ist riesig, denn wenn Sie ein Mann in der Mitte
sind, besteht die Chance, dass Sie gehackt werden,
denn wir haben im Netzwerkabschnitt gesehen, wie einfach
es ist, jemanden zu hacken, wenn Sie der Mann
in der Mitte sind .
Verwenden Sie also ein Tool wie xarp oder statische ARP-Tabellen. Verwenden Sie
keine Netzwerke, die Sie nicht kennen oder denen Sie nicht vertrauen.
Auf diese Weise können Sie Ihr Vertrauen in
Ihr Netzwerk und in die
Tatsache, dass Sie kein Mann in der Mitte sind, erhöhen.
Eine weitere Sicherheitsmaßnahme ist, dass Sie immer ein
https verwenden, also auch auf Downloadseiten.
Stellen Sie auf dem Download-Link selbst
sicher, dass es sich um einen https-Link handelt, nicht um einen http.
Wenn es sich um ein https handelt, können wir es nicht entführen und
es im laufenden Betrieb durch Hintertüren ersetzen.
Die Updates sind die gleichen. Wenn die
Updates von einer https-Website stammen, können wir sie nicht hijacken
und falsche Updates durchführen.
Ein weiteres nützliches
Tool ist das Tool winMD5.
Jetzt hat jede Datei, die erstellt wird, eine Signatur.
So können Sie für jede Datei eine Signatur
für jede generieren.
In der Regel erhalten Sie beim Herunterladen
des Programms auf der Website, auf der Sie das
Programm herunterladen können, auch eine
Signatur oder eine Prüfsumme dieser Datei.
Wenn also die Datei geändert wird, wie
wir es im Back-Door-Proxy getan haben, ändert sich auch
die MD5-Prüfsumme, wenn sie geändert wird, da
sie aus
der Datei berechnet wird und
eine Einwegfunktion ist.
Es kann also nicht wirklich entschlüsselt werden.
Wenn also jemand die Datei ändert,
während sie heruntergeladen oder an Sie geliefert wird, ändert
sich die MD5-Prüfsumme. Auf diese Weise wissen Sie, dass diese Datei
manipuliert wurde und diese Datei nicht
das Original ist.
Originaldatei, die Sie erhalten sollen.
Dies funktioniert in vielen Fällen in vielen
Szenarien und ist ein sehr wichtiges Konzept,
das Sie kennen müssen.
Die Verwendung des Tools ist also
sehr einfach. Jetzt gibt
es Tools für Linux und für Windows,
mit denen Sie das Tool digital herunterladen und ausführen können.
Sobald Sie das Tool heruntergeladen haben, können Sie es
durchsuchen, es muss
nicht installiert werden, und wenn
Sie es durchsuchen, können Sie eine Datei auswählen.
Sie erhalten die Signatur dieser Datei.
Also werde ich die Download-Datei für das
Tool selbst auswählen.
Und wenn wir die Signatur mit der Signatur
vergleichen, die sie uns hier geben, werden Sie
feststellen, dass sie identisch ist.
Dies bedeutet, dass das Tool nicht
geändert wurde, als es von der Website heruntergeladen wurde.
Wenn Sie dies auch bei einer heruntergeladenen Datei tun,
wissen Sie, dass die Datei nicht geändert und
daher nicht durch Hintertüren geschützt wurde.
Wenn sich also eine Datei in
der Hintertür befindet, war die Hintertür auf der Website
vorhanden, von der Sie sie heruntergeladen haben.
Die Website selbst diente Ihnen also als Hintertür.