Instructeur: Oké, nu we ons script klaar hebben,
ga ik je in deze les laten zien hoe je het compileert
tot een uitvoerbaar bestand en hoe je het icoon verandert.
Het script is geschreven in een scripttaal genaamd AutoIt.
AutoIt wordt niet voorgeïnstalleerd in Kali, maar het wordt
geïnstalleerd wanneer je Ville installeert en aangezien we
een Ville backdoor gebruiken, kun je op dit punt niet zijn zonder
Ville te installeren, daarom ga ik niet uitleggen hoe
je AutoIt installeert, maar je kunt het letterlijk gewoon downloaden
en het installatieprogramma uitvoeren
via de lijn.
AutoIt zou nu dus al geïnstalleerd moeten zijn en nu
hoeven we alleen nog maar dit bestand te hernoemen en de extensie
te veranderen van een . txt naar een . Au3.
Dan gaan we naar Alle programma's en zoeken naar compileren,
dus ik typ hier compileren in en je zult zien dat
ik de applicatie heb die
AutoIT scripts voor mij compileert.
Dus daar ga ik op klikken en
dit is heel, heel eenvoudig zoals je ziet.
Het eerste waar het je om vraagt
is het AutoIt script en dat is het bestand
dat we gemaakt hebben.
Dus ik ga gewoon op bladeren klikken en je moet van hieruit
naar downloads navigeren, maar ik ben al in downloads
dus ik ga er gewoon op klikken en klik op openen.
Je kunt ook instellen waar het
wordt opgeslagen, maar ik hou het op de downloads.
En dan kun je hier zien dat je het pictogram kunt veranderen en een aangepast
pictogram kunt gebruiken.
Hiervoor moeten we eerst een pictogram downloaden
dat ons bestand voorstelt.
Als uw bestand een PDF was, dan kunt u gewoon naar deze
website gaan die IconArchive heet en dan downloaden,
gewoon zoeken naar een PDF of een mp3 en u zult pictogrammen
zien die deze bestanden voorstellen.
In mijn geval probeer ik echter een afbeelding te gebruiken als het bestand dat de
persoon ziet, en Windows toont gewoonlijk een voorbeeld van de
afbeelding, maar niet echt een specifiek
pictogram voor afbeeldingen.
Dus wat ik wil doen is de GT-R afbeelding
converteren naar een icoontje en daarvoor ga ik
naar Google en google ik afbeelding naar ico.
Nu heb ik er eigenlijk een paar geprobeerd en
de beste die de kwaliteit behield was deze, RW Designer.
U kunt dus in uw eigen tijd verschillende proberen
en wat u nu wilt doen is de afbeelding downloaden waarvan
u een pictogram wilt maken en in mijn geval wil ik dezelfde
afbeelding die de persoon zal zien.
Dus ik ga het gewoon opslaan
en bewaar het in de downloads, dat is prima
en dan hier, gaan we naar Bladeren om het te selecteren en we hebben
de afbeelding hier, dubbelklik en dan
gaan we dit houden op pictogram voor
Windows zeven of Vista, dat is prima en
ik ga gewoon klikken op download.
Dit zal het omzetten naar een icoontje van hier . ico.
Dus ik kan gewoon op OK klikken om het op te slaan
en dan ga ik terug naar mijn compiler en we gaan
de optie hier instellen, het pictogram, ik ga op Bladeren
klikken en het pictogram selecteren dat we net hebben
gedownload.
Nu weer, in uw geval, moet u misschien
naar de root navigeren vanaf hier en dan naar downloads gaan
en dan hebben we hier het pictogram
dat we net hebben gemaakt.
Ik klik op openen en dat is het, alle opties
zijn ingesteld.
Dus alles wat we hiervoor moesten doen is de locatie voor
het script instellen en dan het pictogram hier plaatsen.
Ik klik op converteren en
dat heeft het bestand voor mij gegenereerd.
Ik klik op OK en sluit alles af.
Nu kun je zien dat we het programma hier hebben.
Dus dit is een . exe en dit was het oude script.
Dus als je naar het doel stuurt, wil
je de exe sturen, het uitvoerbare bestand hier.
Ik hernoem dit naar gtr image
en dan kopieer ik het en zet het op
mijn webserver op var/wwwhtml/evil-files/.
Voordat je dit op de doelcomputer downloadt, wil je luisteren
naar inkomende verbindingen van Metasploit en ik heb je al eerder
laten zien hoe je dat doet.
Dus nu ga ik alleen de opties laten zien
die ik heb ingesteld en als je niet
meer weet hoe dat moet, ga dan terug
naar de lezing Luisteren naar inkomende
verbindingen, want daar heb ik
dat allemaal in detail uitgelegd.
Voorlopig ga ik alleen exploiteren om te
wachten op inkomende verbindingen.
Nu alles klaar is, ga ik naar de Windows machine
en download het bestand.
Dus het bestand komt
op http/10. 20. 14. 213/evil-files/gtr-image. exe.
Ik druk op enter en we slaan het bestand op.
En zoals u kunt zien, zien we een bestand met een pictogram, dat is een afbeeldingspictogram
met een voorbeeld van de afbeelding, dus het is heel representatief
en als we dubbelklikken op dit bestand en het uitvoeren, ziet u dat we een
afbeelding krijgen die overeenkomt met het pictogram, maar als we naar de Kali-machine
gaan, ziet u dat we hier een meterpreter-sessie hebben en in principe hebben we nu de doelcomputer gehackt en kunnen we daar alles doen wat we willen.
Dus ter bevestiging ga ik naar sysinfo
en zoals je nu kunt zien, zitten we in de doelcomputer en hebben
we volledige toegang.
We hebben dit voor elkaar gekregen met een bestand dat een pictogram
van een afbeelding heeft en daadwerkelijk een afbeelding weergeeft
aan de beoogde persoon.
En zoals ik al zei, kan deze methode worden gebruikt om ons achterdeur-
of kwaadaardige bestand te combineren met elk bestand dat je wilt, met een
afbeelding, met een PDF, met een liedje of wat dan ook waarin het
doelwit geïnteresseerd is.