Istruttore: Ok, ora che abbiamo pronto
la nostra sceneggiatura, in questa lezione, ti mostrerò
come compilarlo in un eseguibile e come cambiarne l'icona.
Lo script è scritto in un linguaggio di scripting chiamato AutoIt.
Ora AutoIt non viene preinstallato in Kali ma viene
installato quando installi Ville e poiché stiamo usando una
backdoor Ville, allora non c'è modo di essere a
questo punto senza installare Ville, ecco perché non
lo farò spiega come installare AutoIt ma puoi letteralmente
scaricarlo ed eseguire il programma
di installazione usando line.
Quindi AutoIt dovrebbe essere già installato per te ormai e
ora tutto ciò che dobbiamo fare è prima rinominare questo file e
cambiare l'estensione da a. txt a a. AU3.
Quindi, andremo su Tutti i programmi e cercheremo la compilazione,
quindi inserirò la compilazione qui e vedrai
che ho l'applicazione
che compilerà gli script AutoIT per me.
Quindi farò clic su questo
e questo è molto, molto semplice come puoi vedere.
La prima cosa che ti chiede è
lo script AutoIt di origine e questo è
il file che abbiamo creato.
Quindi farò semplicemente clic su Sfoglia e dovresti passare
ai download da qui, ma sono già in download, quindi
farò semplicemente clic su di esso e fare clic su Apri.
Puoi anche impostare dove
verrà archiviato, ma lo terrò per essere archiviato nei download.
E poi puoi vedere qui, puoi effettivamente cambiare l'icona
e utilizzare un'icona personalizzata.
Per fare ciò, dovremo prima scaricare un'icona
che rappresenta il nostro file.
Ora, se il tuo file era un PDF, puoi semplicemente
entrare in questo sito Web che si
chiama IconArchive e quindi scaricare, basta cercare un PDF o un
mp3 e vedrai le icone che rappresentano questi file.
Tuttavia, nel mio caso, sto cercando di utilizzare un'immagine come file che
la persona vede e Windows di solito mostra un'anteprima
dell'immagine, in realtà non
mostra un'icona specifica per le immagini.
Quindi quello che voglio fare
è che voglio convertire l'immagine GT-R in un'icona e
per farlo, andrò su Google e solo l'immagine di Google in ico.
Ora ne ho provati alcuni e il
migliore che ha preservato la qualità è stato questo, RW Designer.
Quindi puoi provare diversi diversi nel tuo tempo
libero e quello che vuoi fare ora è scaricare l'immagine
di cui vuoi creare un'icona e nel mio caso, voglio
la stessa immagine che la persona vedrà.
Quindi lo salverò
e lo salverò nei download, va bene
e poi qui, andiamo su Sfoglia per selezionarlo e abbiamo
l'immagine qui, fai doppio clic e
poi continueremo a icona per
Windows Seven o Vista, va bene
e sto solo facendo clic su Download.
Questo lo convertirà in un'icona da qui. ico.
Quindi posso semplicemente fare clic su OK
per salvarlo e poi tornerò al
mio compilatore e imposteremo l'opzione qui, l'icona, faccio
clic su Sfoglia e seleziono l'icona che abbiamo
appena scaricato .
Ora di nuovo, nel tuo caso,
potresti dover passare alla radice da qui e poi andare ai
download e quindi abbiamo l'icona qui,
quella che abbiamo appena creato.
Vado a fare clic su Apri e basta, tutte
le opzioni sono impostate.
Quindi tutto ciò che dovevamo fare per questo
è impostare la posizione dello script e quindi impostare l'icona qui.
Vado a fare clic
su Converti e questo ha generato il file per me.
Faremo clic su OK e chiuderò tutto.
Ora puoi vedere che abbiamo l'eseguibile qui.
Quindi questo è un. exe e questa era la vecchia sceneggiatura.
Quindi quando stai inviando
al bersaglio, vuoi inviare l'exe, l'eseguibile qui.
Lo rinominerò in gtr image
e poi lo copierò e lo inserirò
nel mio server web in var / wwwhtml / evil-files /.
Prima di scaricare questo sul computer di destinazione,
vuoi ascoltare le connessioni in entrata da Metasploit e
ti ho mostrato come farlo prima.
Quindi, in questo momento, mostrerò solo le opzioni
per mostrarti le opzioni che ho
impostato e se non ricordi come
fare, per favore torna all'ascolto per la
lezione sulle connessioni in entrata
mentre ti ho spiegato tutto questo nei dettagli.
Per ora, farò solo un exploit per
aspettare le connessioni in entrata.
Ora è tutto pronto, vado sul computer
Windows e scarico il file.
Quindi il file sarà su
http // 10. 20. 14. 213 / male-files / GTR-immagine. EXE.
Ho premuto Invio e salveremo il file.
E come puoi vedere, vediamo un file che ha un'icona, che
è un'icona immagine che ha un'anteprima dell'immagine quindi
è molto rappresentativa e se facciamo doppio clic su questo file
ed eseguiamo, vedi che otteniamo un'immagine che corrisponde all'icona, ma se
andiamo alla macchina Kali, vedrai che abbiamo una sessione meterpreter
qui e praticamente ora abbiamo hackerato il
computer di destinazione e possiamo
fare tutto ciò che vogliamo lì.
Quindi, per confermare, vado su
sysinfo e come puoi vedere ora, siamo all'interno del computer di
destinazione e abbiamo pieno accesso ad esso.
Siamo riusciti a farlo con un file che ha
un'icona di un'immagine e in realtà ha mostrato
un'immagine alla persona target.
E come ho detto, questo metodo può essere utilizzato
per combinare il nostro file backdoor o male con qualsiasi file che
desideri con un'immagine, un PDF, una canzone o qualsiasi cosa a
cui la persona target sia interessata.