教师：好了, 现在我们已经准备好了脚本,
在这节课上, 我将向你们展示如何把它编译成可执行文件,
以及如何改变它的图标｡
该脚本是用名为AutoIt的脚本语言编写的｡
Kali中没有预装AutoIt, 但在安装Ville时会安装它｡
由于我们使用的是Ville后门程序, 因此,
如果不安装Ville, 您就无法完成安装｡
因此, 我不打算介绍如何安装AutoIt, 但您可以下载它, 然后使用line运行安装程序｡
因此, AutoIt现在应该已经为您安装, 现在我们要做的就是首先重命名此文件,
并将扩展名从｡
txt转换为a｡ AU3｡
然后, 我们将转到“所有程序”并查找“编译",
我将在此处键入”编译“, 您将看到将编译AutoIT脚本的应用程序｡
我将单击该按钮,
如您所见, 这非常非常简单｡
它首先要求您提供源AutoIt脚本,
这就是我们创建的文件｡
我只需单击“浏览”, 您必须从此处导航到下载,
但我已经在下载中, 所以我只需单击它,
然后单击“打开”｡
你也可以设置它的存储位置,
但我只会在下载时保存它｡
然后你可以看到这里, 你实际上可以改变图标,
使用自定义图标｡
为此, 我们必须首先下载一个代表文件的图标｡
现在, 如果你的文件是PDF格式, 那么你可以进入这个叫做IconArchive的网站,
然后下载, 只要找到PDF或mp3, 你就会看到代表这些文件的图标｡
然而, 在我的情况下, 我试图使用一个图像作为文件的人看到和Windows通常显示预览的图像,
它并没有真正显示一个特定的图标的图像｡
所以我想做的是我想把GT-R的图像转换成图标,
这样做, 我只是要去谷歌和谷歌图像到图标｡
现在我已经尝试了其中的几个和最好的一个,
保持质量是这一个, RW设计师｡
所以你可以在自己的时间尝试不同的方法,
现在你要做的是下载你想制作图标的图像,
在我的例子中, 我想要一个人会看到的图像｡
我将保存它并将其保存在下载中,
这很好, 然后在这里, 我们将转到“浏览”以选择它, 这里有图像, 双击,
然后我们将它保留为Windows 7或Vista的图标,
这很好, 我将单击“下载”｡
这将从此处将其转换为图标｡ 同上｡
我只需单击“确定”保存它,
然后返回编译器, 在此处设置选项,
即图标, 我将单击“浏览”并选择刚才下载的图标｡
同样, 在您的情况下, 您可能需要从此处导航到根目录,
然后转到“下载”, 这里有一个图标, 即我们刚刚创建的图标｡
我将单击“打开”, 就这样, 所有选项都已设置｡
因此, 我们要做的就是设置脚本的位置,
然后在这里设置图标｡
我将单击“转换”,
这样就为我生成了文件｡
单击“确定”, 然后关闭所有内容｡
现在, 您可以看到这里有可执行文件｡
所以这是一个｡ exe, 而这个是旧的脚本｡
因此, 当您向目标发送时, 您需要发送exe,
即此处的可执行文件｡
我只需要将其重命名为gtr图像,
然后将其复制并将其放在我的Web服务器var/wwwhtml/evil-files/中｡
在目标计算机上下载之前, 您需要侦听来自Metasploit的传入连接,
我之前已经向您演示了如何执行此操作｡
现在, 我只会显示选项,
向你们展示我设置的选项,
如果你们不记得如何操作,
请回到侦听传入连接的课程,
我会详细解释所有这些内容｡
现在, 我只会利用漏洞等待传入的连接｡
现在一切都准备好了, 我要去Windows机器上下载文件｡
所以文件应该在http//10.
20. 14. 213/恶意文件/gtr图像｡ exe文件｡
我按回车键保存文件｡
如您所见, 我们看到一个文件, 其中包含一个图标,
这是一个图像图标, 其中包含图像预览,
因此非常具有代表性｡ 如果双击此文件并运行它, 您会看到一个与该图标相对应的图像,
但如果转到Kali计算机, 您会看到, 我们在这里有一个meterpreter会话, 现在我们基本上已经侵入了目标计算机, 可以在那里执行任何我们想要的操作｡
为了确认一下, 我将使用sysinfo,
如您所见, 我们已进入目标计算机, 并且可以完全访问它｡
我们成功地做到了这一点, 一个文件, 其中有一个图像的图标,
并实际上显示了一个图像的目标人｡
就像我说的, 这种方法可以用来把我们的后门或邪恶文件与任何你想要的文件结合起来,
包括图像､ PDF､ 歌曲或目标人感兴趣的任何东西｡