Instructeur: D'accord, maintenant que notre script est
prêt, dans cette conférence, je vais vous montrer
comment le compiler dans un exécutable et comment changer son icône.
Le script est écrit dans un langage de script appelé AutoIt.
Maintenant, AutoIt n'est pas préinstallé à Kali, mais il est
installé lors de l'installation de Ville et, comme nous utilisons une
porte dérobée de Ville, il est impossible de procéder de
la sorte sans installer Ville. C'est pourquoi je ne
vais pas couvrez comment installer AutoIt mais vous pouvez littéralement
le télécharger et exécuter le programme
d’installation à l’aide de line.
Donc, AutoIt devrait déjà être installé pour vous maintenant et
tout ce que nous avons à faire est d’abord de renommer ce fichier et
de changer l’extension d’un fichier. txt à a. au3.
Ensuite, nous allons aller dans Tous les programmes et chercher la compilation,
alors je vais taper compile ici et vous
verrez que j'ai l'application
qui compilera les scripts AutoIT pour moi.
Donc je vais cliquer dessus
et c'est très, très simple, comme vous pouvez le voir.
La première chose qu’il vous demande
est le script source AutoIt, c’est le
fichier que nous avons créé.
Donc, je vais juste cliquer sur Parcourir et vous devrez
naviguer vers les téléchargements à partir d'ici, mais je suis déjà dans
les téléchargements, donc je vais juste cliquer dessus et cliquer sur Ouvrir.
Vous pouvez également définir où il
sera stocké, mais je vais le garder pour qu'il soit stocké lors des téléchargements.
Et ensuite, vous pouvez voir ici que vous pouvez réellement changer
l'icône et utiliser une icône personnalisée.
Pour ce faire, nous devrons d'abord télécharger
une icône représentant notre fichier.
Maintenant, si votre fichier était au format PDF, vous pouvez
simplement accéder à ce site Web appelé
IconArchive, puis le télécharger. Recherchez simplement un PDF ou un
mp3 et vous verrez des icônes représentant ces fichiers.
Cependant, dans mon cas, j'essaie d'utiliser une image en tant que fichier visible
par la personne. Windows affiche généralement un aperçu de l'image.
Il ne contient pas
vraiment d'icône spécifique pour les images.
Donc ce que je veux faire,
c'est que je veux convertir l'image GT-R en une icône et pour
ce faire, je vais simplement aller sur Google et simplement sur Google image pour ico.
Maintenant, j'ai effectivement essayé quelques-uns d'entre eux
et le meilleur pour préserver la qualité était celui-ci, RW Designer.
Vous pouvez donc en essayer plusieurs à votre guise.
Ce que vous voulez faire maintenant, c'est télécharger l'image dont vous
voulez faire une icône et, dans mon cas, je veux la
même image que celle que verra la personne.
Donc je vais juste
le sauvegarder et le sauvegarder dans les téléchargements,
c'est bon et puis ici, nous allons aller dans Parcourir pour le
sélectionner et nous avons l'image ici, double-cliquez
et ensuite on va garder ça
icône pour Windows Seven ou Vista, ça
va et je vais juste cliquer sur télécharger.
Cela le convertira en une icône d'ici. ico.
Donc, je peux simplement cliquer sur OK pour
l'enregistrer, puis je vais revenir à mon
compilateur et nous allons définir l'option ici, l'icône, je
vais cliquer sur Parcourir et sélectionner l'icône que nous
venons de télécharger .
Maintenant, encore une fois, dans votre cas,
vous devrez peut-être accéder à la racine à partir d’ici, puis accéder
aux téléchargements, puis nous aurons l’icône ici,
celle que nous venons de créer.
Je vais cliquer sur Ouvrir et c'est tout, toutes
les options sont définies.
Donc, tout ce que nous avions à faire pour
cela est de définir l'emplacement du script, puis de définir l'icône ici.
Je vais cliquer sur
convertir et cela a généré le fichier pour moi.
Je vais cliquer sur OK et je vais tout fermer.
Maintenant, vous pouvez voir que nous avons l'exécutable ici.
Donc c'est un. exe et celui-ci était l'ancien script.
Ainsi, lorsque vous envoyez à
la cible, vous voulez envoyer l'exécutable, l'exécutable ici.
Je vais simplement renommer cette image
en gtr, puis je vais la copier et la
mettre sur mon serveur Web à l'adresse var / wwwhtml / evil-files /.
Avant de télécharger ceci sur l'ordinateur cible, vous
voulez écouter les connexions entrantes de Metasploit et je vous
ai montré comment le faire auparavant.
Donc pour le moment, je vais seulement montrer
des options pour vous montrer les options
que j'ai définies et si vous ne
vous souvenez pas comment faire, retournez à
la conférence d'écoute des connexions
entrantes, comme je l'ai expliqué tout cela. en détails.
Pour le moment, je ne vais exploiter
que d'attendre les connexions entrantes.
Maintenant que tout est prêt, je vais aller sur
la machine Windows et télécharger le fichier.
Donc, le fichier va être
à http // 10. 20 14 213 / evil-files / gtr-image. EXE.
Je vais appuyer sur Entrée et nous allons sauvegarder le fichier.
Et comme vous pouvez le voir, nous voyons un fichier qui a une
icône, c’est une icône d’image qui a un aperçu de
l’image, donc c’est très représentatif et si nous double-cliquons ce fichier et l’exécutons,
vous voyez que nous obtenons une image qui correspond. Pour ce qui est de
l'icône, mais si nous allons à la machine Kali, vous verrez que nous
avons une session meterpreter ici et que, fondamentalement,
nous avons piraté l'ordinateur cible et nous
pouvons faire tout ce que nous voulons là-bas.
Donc, juste pour confirmer, je vais sysinfo
et comme vous pouvez le voir maintenant, nous sommes à l'intérieur de l'ordinateur
cible et nous avons un accès complet à celui-ci.
Nous avons réussi à le faire avec un fichier
comportant une icône d'image et affichant une image
à la personne ciblée.
Et comme je l’ai dit, cette méthode peut être utilisée
pour combiner notre fichier porte dérobée ou maléfique avec n’importe quel fichier de votre
choix avec une image, un fichier PDF, une chanson ou tout
autre élément susceptible d’intéresser la personne ciblée.