Instrutor: Ok, agora que temos
nosso script pronto, nesta palestra, mostrarei como
compilá-lo em um executável e como alterar seu ícone.
O script é escrito em uma linguagem de script chamada AutoIt.
Agora o AutoIt não vem pré-instalado no Kali, mas é
instalado quando você instala o Ville e, como estamos usando um
backdoor do Ville, não há como você estar nesse ponto
sem instalar o Ville, é por isso que não
vou cobrir como instalar o AutoIt, mas você pode literalmente
fazer o download e executar
o instalador usando a linha.
Portanto, o AutoIt já deve estar instalado para você agora
e agora tudo o que precisamos fazer é renomear esse arquivo e alterar
a extensão de a. txt para a. au3.
Então, vamos a Todos os Programas e procuramos compilar, então
vou digitar aqui e você verá que
tenho o aplicativo
que irá compilar scripts AutoIT para mim.
Então, eu vou clicar nisso
e isso é muito, muito simples, como você pode ver.
A primeira coisa que ele solicita
é o script AutoIt de origem e esse
é o arquivo que criamos.
Então, apenas clicarei em Procurar e você terá
que navegar para downloads a partir daqui, mas já estou
em downloads, então apenas clicarei nele e clique em abrir.
Você também pode definir
onde será armazenado, mas vou mantê-lo nos downloads.
E então você pode ver aqui, você pode realmente mudar o
ícone e usar um ícone personalizado.
Para fazer isso, primeiro precisamos baixar um
ícone que representa nosso arquivo.
Agora, se o seu arquivo era um PDF, você
pode simplesmente entrar neste site chamado IconArchive
e fazer o download, basta procurar um PDF ou um
mp3 e verá ícones que representam esses arquivos.
No entanto, no meu caso, estou tentando usar uma imagem como o arquivo que
a pessoa vê e o Windows geralmente mostra uma visualização
da imagem; ele realmente não
mostra um ícone específico para imagens.
Então, o que eu quero
fazer é converter a imagem do GT-R em um
ícone e, para isso, vou ao Google e ao google ico.
Agora, na verdade, tentei alguns deles e
o melhor que preserva a qualidade foi esse, o RW Designer.
Então você pode experimentar diferentes no seu próprio tempo
e o que você quer fazer agora é fazer o download da
imagem da qual deseja criar um ícone e, no meu caso,
quero a mesma imagem que a pessoa verá.
Então, eu apenas
vou salvá-lo e salvá-lo nos downloads,
tudo bem e aqui, vamos procurar e selecioná-lo, temos a
imagem aqui, clique duas vezes e
manteremos isso em ícone para
Windows 7 ou Vista, tudo bem
e eu vou clicar no download.
Isso o converterá em um ícone daqui. ico.
Então, basta clicar em OK para salvá-lo
e depois voltarei ao meu compilador
e definiremos a opção aqui, o ícone, clique
em Procurar e selecione o ícone que acabamos
de baixar .
Agora, novamente, no seu caso, talvez você
precise navegar para fazer o root a partir daqui e depois fazer o
download e, em seguida, temos o ícone
aqui, o que acabamos de criar.
Vou clicar em abrir e pronto, todas
as opções estão definidas.
Então, tudo o que precisamos fazer é definir
o local do script e, em seguida, definir o ícone aqui.
Vou clicar em
converter e isso gerou o arquivo para mim.
Vou clicar em OK e vou fechar tudo.
Agora você pode ver que temos o executável aqui.
Então este é um. exe e este era o script antigo.
Então, quando você está enviando para
o alvo, você quer enviar o exe, o executável aqui.
Apenas vou renomear isso para
gtr image e depois copiá-lo e colocá-lo
no meu servidor web em var / wwwhtml / evil-files /.
Antes de fazer o download no computador de destino,
você deseja ouvir as conexões de entrada do Metasploit e
eu mostrei como fazer isso antes.
Então, agora, apenas mostrarei opções para mostrar
as opções que defini e,
se você não se lembrar de
como fazer isso, volte à palestra
de escuta de conexões
recebidas, como expliquei tudo isso em detalhes.
Por enquanto, apenas explorarei para aguardar
as conexões de entrada.
Agora está tudo pronto, vou para a máquina
Windows e baixo o arquivo.
Então, o arquivo estará em
http // 10. 20 14) 213 / arquivos-maus / imagem-gtr. Exe.
Vou pressionar Enter e salvar o arquivo.
E como você pode ver, vemos um arquivo que tem um ícone,
que é um ícone de imagem que tem uma
visualização da imagem, por isso é muito representativo. Se clicarmos duas vezes
nesse arquivo e executá-lo, você verá uma imagem que corresponde para o ícone,
mas se formos para a máquina Kali, você verá que temos
uma sessão de metro aqui e, basicamente,
agora invadimos o computador de destino
e podemos fazer o que quisermos lá.
Então, só para confirmar, eu vou
sysinfo e, como você pode ver agora, estamos dentro do computador de
destino e temos acesso total a ele.
Conseguimos fazer isso com um arquivo que possui um
ícone de imagem e, na verdade, exibia uma imagem
para a pessoa de destino.
E, como eu disse, esse método pode ser usado
para combinar nosso arquivo backdoor ou evil com qualquer arquivo que você desejar
com uma imagem, um PDF, uma música ou qualquer coisa em
que a pessoa alvo esteja interessada.