-: Quello che vediamo finora sono alcune cose spaventose.
Possiamo creare una
backdoor non rilevabile da alcun antivirus.
E quindi possiamo consegnarlo in modi
in cui la persona target non avrà nemmeno bisogno di
interagire o saranno ingannati nell'esecuzione del file perché
stanno già scaricando un file e
si aspettano un eseguibile.
Quindi, nel video di
oggi, daremo un'occhiata a come puoi impedire che ciò accada a te.
La prima cosa, assicurati di non
essere l'uomo nel mezzo.
Quindi, questo è enorme perché se sei l'uomo nel
mezzo, è probabile che verrai hackerato, perché
abbiamo visto nella sezione della rete,
quanto è facile hackerare qualcuno, se sei
l'uomo nel mezzo .
Quindi, usa uno strumento come xarp o usa tabelle ARP statiche, non
usare reti che non conosci o di cui non ti fidi.
In questo modo puoi aumentare la tua
fiducia nella tua rete
e nel fatto che non sei l'uomo nel mezzo.
Un'altra precauzione di sicurezza è sempre assicurarsi di utilizzare
un https, quindi anche nelle pagine di download.
Sul link di download
stesso, assicurati che sia https, non http.
Se è un https, non saremo in grado di
dirottarlo e backdoor al volo.
Gli aggiornamenti sono gli stessi, se gli aggiornamenti
provengono da un sito Web https, non saremo in grado di
dirottarli e fare aggiornamenti falsi.
Un altro strumento che potrebbe essere
piuttosto utile è lo strumento chiamato winMD5.
Ora, ogni file che viene creato ha una firma.
Quindi puoi generare una firma per ogni
per qualsiasi file.
E di solito quando scarichi il programma,
il sito web che ti consente di scaricare quel
programma ti darà anche una
firma o un checksum di quel file.
Quindi, se il file viene modificato, come
nel caso del proxy backdoor, quindi se viene modificato nel
modo in cui cambierà anche il checksum
MD5 perché
è calcolato dal file ed è
una funzione unidirezionale.
Quindi, in realtà non può essere decifrato.
Quindi, se qualcuno modifica il file
mentre viene scaricato o quando ti viene consegnato, il
checksum MD5 cambierà e in questo modo saprai che qualcuno ha
manomesso questo file e questo file
non è l'originale.
File originale che dovresti ricevere.
Questo funziona in molti casi in molti
scenari ed è un concetto molto
importante che devi conoscere.
Quindi, usare lo strumento è molto
semplice, ora ci sono
strumenti per Linux e per farlo
per Windows puoi semplicemente scaricare lo strumento digitalmente ed eseguirlo.
E una volta scaricato lo strumento, puoi andare sul browser, non
è necessario installarlo e
quando vai sul browser, ti permetterà
di selezionare un file, e una volta fatto, quindi '
Ti darò la firma di quel file.
Quindi selezionerò il file di download per
lo strumento stesso.
E, se confrontiamo la firma con
la firma che ci stanno dando qui,
vedrai che è identica.
Ciò significa che lo strumento non è
stato modificato poiché è stato scaricato dal sito Web.
Se fai lo stesso, con qualsiasi file scaricato, allora
saprai che il file non è stato modificato
e quindi non è stato backdoor.
Quindi, se c'è un file
nella backdoor, allora la backdoor esisteva sul
sito Web da cui è stato scaricato.
Quindi il sito web stesso ti stava servendo una backdoor.