Instruktor: OK, teraz, kiedy mamy gotowy
skrypt, w tym wykładzie pokażę, jak skompilować
go do pliku wykonywalnego i jak zmienić jego ikonę.
Skrypt jest napisany w języku skryptowym o nazwie AutoIt.
Teraz AutoIt nie jest fabrycznie zainstalowany w Kali,
ale instaluje się podczas instalacji Ville, a ponieważ korzystamy
z backdoora Ville, nie ma możliwości, abyś był
w tym momencie bez instalacji Ville, dlatego nie
zamierzam opisują jak zainstalować AutoIt, ale możesz dosłownie po
prostu go pobrać i uruchomić
instalator za pomocą linii.
Więc AutoIt powinien już być dla Ciebie już zainstalowany,
a teraz wszystko, co musimy zrobić, to najpierw zmienić nazwę tego pliku
i zmienić rozszerzenie z. txt do a. au3.
Następnie przejdziemy do Wszystkie programy i poszukaj kompilacji, więc
wpiszę tutaj kompilację i zobaczysz, że
mam aplikację,
która skompiluje dla mnie skrypty AutoIT.
Więc kliknę na to
i jest to bardzo, bardzo proste, jak widać.
Pierwszą rzeczą, o którą prosi,
jest źródłowy skrypt AutoIt i jest
to plik, który stworzyliśmy.
Więc po prostu kliknę Przeglądaj i będziesz
musiał przejść do pobranych plików stąd, ale już jestem
w pobraniu, więc po prostu kliknę i kliknę „otwórz”.
Możesz także ustawić, gdzie będzie
przechowywany, ale po prostu będę go przechowywać w pobranych plikach.
A potem możesz zobaczyć tutaj, możesz faktycznie zmienić ikonę
i użyć niestandardowej ikony.
Aby to zrobić, musimy najpierw pobrać
ikonę reprezentującą nasz plik.
Teraz, jeśli twój plik był plikiem PDF, możesz po
prostu wejść na tę stronę internetową, która
nazywa się IconArchive, a następnie pobrać, po prostu poszukaj pliku
PDF lub mp3, a zobaczysz ikony reprezentujące te pliki.
Jednak w moim przypadku próbuję użyć obrazu jako pliku, który dana
osoba widzi, a system Windows zwykle wyświetla podgląd
obrazu, tak naprawdę nie
pokazuje konkretnej ikony dla obrazów.
Chcę więc przekonwertować
obraz GT-R na ikonę. Aby to zrobić,
przejdę do Google i po prostu google do ico.
Teraz wypróbowałem kilka z nich,
a najlepszym, który zachował jakość, był ten, RW Designer.
Możesz więc wypróbować różne w swoim własnym
czasie, a teraz chcesz pobrać obraz, z którego
chcesz zrobić ikonę, aw moim przypadku chcę ten
sam obraz, który zobaczy osoba.
Więc po prostu
go zapiszę i zapiszę w plikach do
pobrania, to jest w porządku, a następnie tutaj, przejdziemy do Przeglądaj,
aby go wybrać i mamy tutaj
obraz, kliknij dwukrotnie, a następnie zatrzymamy
to ikona Windows 7 lub Vista,
w porządku i po prostu kliknę pobrać.
Spowoduje to przekształcenie go w ikonę z tego miejsca. i co.
Więc mogę po prostu kliknąć OK,
aby go zapisać, a następnie
wrócę do mojego kompilatora i ustawimy tutaj
opcję, ikonę, kliknę Przeglądaj i wybierz ikonę, którą
właśnie pobraliśmy .
Teraz, w twoim przypadku, być może
będziesz musiał przejść do rootowania stąd, a następnie przejść do
pobierania, a następnie mamy tutaj ikonę,
tę, którą właśnie stworzyliśmy.
Kliknę na open i to wszystko, wszystkie
opcje są ustawione.
Musimy więc tylko ustawić lokalizację
skryptu, a następnie ustawić tutaj ikonę.
Kliknę na
konwertuj, co wygenerowało plik dla mnie.
Kliknę OK i po prostu wszystko zamknę.
Teraz możesz zobaczyć, że mamy tutaj plik wykonywalny.
Więc to jest. exe i ten był starym skryptem.
Więc kiedy wysyłasz do
celu, chcesz wysłać exe, plik wykonywalny tutaj.
Po prostu zmienię nazwę na gtr
image, a następnie skopiuję go i umieszczę
na moim serwerze internetowym pod adresem var / wwwhtml / evil-files /.
Przed pobraniem tego na komputer docelowy chcesz
nasłuchiwać połączeń przychodzących z Metasploit, a ja już
wcześniej pokazałem, jak to zrobić.
Więc teraz pokażę tylko opcje, aby
pokazać opcje, które ustawiłem,
a jeśli nie pamiętasz, jak
to zrobić, to wróć do
wykładu połączeń przychodzących,
kiedy to wszystko wyjaśniłem w szczegółach.
Na razie wykorzystam tylko czekanie
na połączenia przychodzące.
Teraz wszystko jest gotowe, pójdę na komputer z
systemem Windows i pobierz plik.
Więc plik będzie na
http // 10. 20 14 213 / evil-files / gtr-image. exe.
Wciśnę Enter i zapiszemy plik.
I jak widać, widzimy plik, który ma ikonę, jest to
ikona obrazu, która ma podgląd obrazu, więc
jest bardzo reprezentatywny, a jeśli klikniemy dwukrotnie ten plik i
uruchomimy go, zobaczysz, że otrzymujemy obraz, który odpowiada do ikony, ale
jeśli przejdziemy do maszyny Kali, zobaczysz, że mamy tutaj
sesję licznika metrów i po prostu
włamaliśmy się do komputera docelowego
i możemy zrobić wszystko, co chcemy.
Więc tylko dla potwierdzenia,
sysinfo i jak widać teraz, jesteśmy w komputerze docelowym
i mamy do niego pełny dostęp.
Udało nam się to zrobić z plikiem,
który ma ikonę obrazu i faktycznie wyświetlił
obraz osobie docelowej.
I tak jak powiedziałem, ta metoda może
być użyta do połączenia naszego backdoora lub złego pliku z
dowolnym plikiem z obrazem, plikiem PDF, piosenką lub czymkolwiek,
czym interesuje się docelowa osoba.