Dozent: Okay, jetzt, da wir unser Skript fertig
haben, zeige ich Ihnen in dieser Vorlesung, wie Sie
es in eine ausführbare Datei kompilieren und wie Sie ihr Symbol ändern.
Das Skript ist in einer Skriptsprache namens AutoIt geschrieben.
Jetzt ist AutoIt in Kali nicht vorinstalliert, aber es
wird installiert, wenn Sie Ville installieren. Da wir eine Ville-Backdoor
verwenden, können Sie an diesem Punkt nicht ohne Ville
sein. Deshalb werde ich es nicht tun Beschreiben
Sie, wie Sie AutoIt installieren. Sie können es jedoch
buchstäblich herunterladen und das Installationsprogramm
über die Leitung ausführen.
AutoIt sollte also bereits für Sie installiert sein,
und jetzt müssen wir nur noch diese Datei umbenennen und die
Erweiterung von a ändern. txt zu a. au3.
Dann gehen wir zu All Programs und suchen nach compile. Ich
gebe hier compile ein und Sie werden sehen,
dass ich die
Anwendung habe, die AutoIT-Skripte für mich kompiliert.
Also werde ich darauf klicken
und das ist sehr, sehr einfach, wie Sie sehen können.
Das erste, wonach Sie gefragt werden,
ist das AutoIt-Quellenskript, und das ist die
Datei, die wir erstellt haben.
Also klicke ich einfach auf Durchsuchen und du musst
zu den Downloads von hier navigieren, aber ich bin bereits in
den Downloads, also klicke ich einfach darauf und klicke auf Öffnen.
Sie können auch festlegen, wo es gespeichert
werden soll, aber ich werde es nur behalten, um es bei den Downloads zu speichern.
Und dann können Sie hier sehen, dass Sie das Symbol tatsächlich ändern
und ein benutzerdefiniertes Symbol verwenden können.
Dazu müssen wir zuerst ein Symbol herunterladen,
das unsere Datei darstellt.
Wenn es sich bei Ihrer Datei um eine PDF-Datei handelte,
können Sie diese Website mit dem Namen IconArchive
aufrufen und dann herunterladen. Suchen Sie nach einer PDF-Datei oder einer
MP3-Datei, und Sie sehen Symbole, die diese Dateien darstellen.
In meinem Fall versuche ich jedoch, ein Bild als die Datei zu verwenden, die
die Person sieht, und Windows zeigt normalerweise eine Vorschau des
Bildes an. Es zeigt nicht
wirklich ein bestimmtes Symbol für Bilder.
Ich möchte also das
GT-R-Bild in ein Symbol konvertieren und dazu gehe
ich einfach zu Google und google das Bild einfach zu ico.
Jetzt habe ich ein paar davon ausprobiert
und das beste, das die Qualität bewahrt hat, war RW Designer.
Sie können also nach Belieben verschiedene ausprobieren und
möchten jetzt das Bild herunterladen, aus dem Sie ein
Symbol erstellen möchten. In meinem Fall möchte ich dasselbe
Bild, das die Person sehen wird.
Also werde ich es
einfach speichern und in den Downloads speichern, das
ist in Ordnung, und dann gehen wir hier zum Durchsuchen, um es auszuwählen,
und wir haben das Bild hier, doppelklicken und
dann behalten wir es bei Symbol für
Windows 7 oder Vista, das ist in
Ordnung und ich werde nur auf Download klicken.
Dadurch wird es von hier aus in ein Symbol umgewandelt. ico.
Also kann ich einfach auf OK klicken, um es
zu speichern und dann gehe ich zurück zu
meinem Compiler und wir werden die Option hier einstellen, das
Symbol. Ich werde auf Durchsuchen klicken und das Symbol auswählen, das
wir gerade heruntergeladen haben .
Nun müssen Sie in Ihrem Fall möglicherweise
von hier aus zum Stammverzeichnis navigieren und dann zu den Downloads gehen.
Dann haben wir hier das Symbol,
das wir gerade erstellt haben.
Ich klicke auf Öffnen und das war's,
alle Optionen sind eingestellt.
Dazu müssen wir nur den Speicherort für
das Skript festlegen und dann das Symbol hier einfügen.
Ich werde auf Konvertieren
klicken und das hat die Datei für mich generiert.
Wenn du auf OK klickst, schließe ich einfach alles.
Jetzt können Sie sehen, dass wir die ausführbare Datei hier haben.
Das ist also ein. exe und das hier war das alte Drehbuch.
Wenn Sie also zum Ziel
senden, möchten Sie die ausführbare Datei exe hier senden.
Ich werde es einfach in gtr
image umbenennen und es dann kopieren und
in meinen Webserver unter var / wwwhtml / evil-files / stellen.
Bevor Sie dies auf den Zielcomputer herunterladen, müssen Sie
auf eingehende Verbindungen von Metasploit achten. Ich habe Ihnen bereits
zuvor gezeigt, wie Sie dies tun können.
Im Moment werde ich nur Optionen anzeigen, um Ihnen
die von mir festgelegten Optionen anzuzeigen. Wenn
Sie sich nicht daran erinnern, wie Sie
dies tun sollen, kehren Sie bitte zu der
Vorlesung über das Abhören eingehender Verbindungen
zurück, in der ich Ihnen alles erklärt habe im Detail.
Im Moment werde ich nur ausnutzen, um
auf eingehende Verbindungen zu warten.
Jetzt ist alles fertig, ich gehe zum Windows-Rechner
und lade die Datei herunter.
Die Datei wird also unter
http // 10 abgelegt. 20. 14. 213 / evil-files / gtr-image. exe.
Ich drücke die Eingabetaste und wir speichern die Datei.
Und wie Sie sehen, sehen wir eine Datei mit einem Symbol. Dies
ist ein Bildsymbol, das eine Vorschau des Bildes enthält,
so dass es sehr repräsentativ ist. Wenn wir auf diese Datei doppelklicken und
sie ausführen, sehen Sie, dass wir ein entsprechendes Bild erhalten an der Ikone, aber
wenn wir zur Kali-Maschine gehen, werden Sie sehen, dass wir hier eine
Meterpreter-Sitzung haben und im Grunde genommen haben wir
uns jetzt in den Zielcomputer gehackt
und können dort alles tun, was wir wollen.
Zur Bestätigung: Ich werde sysinfo
und wie Sie jetzt sehen können, befinden wir uns im
Zielcomputer und haben uneingeschränkten Zugriff darauf.
Dies ist uns mit einer Datei gelungen,
die ein Bildsymbol enthält und der Zielperson
tatsächlich ein Bild anzeigt.
Und wie gesagt, diese Methode kann verwendet werden,
um unsere Backdoor- oder böse Datei mit jeder gewünschten Datei zu
kombinieren, mit einem Bild, einer PDF-Datei, einem Lied oder
allem, was die Zielperson interessiert.