Instructor: Bien, ahora que tenemos nuestro
guión listo, en esta conferencia, le mostraré cómo
compilarlo en un ejecutable y cómo cambiar su ícono.
El script está escrito en un lenguaje de script llamado AutoIt.
Ahora AutoIt no viene preinstalado en Kali, pero se
instala cuando instala Ville y como estamos usando una puerta
trasera de Ville, entonces no hay forma de que
pueda estar en este punto sin instalar Ville,
por eso no voy a cubra cómo instalar AutoIt, pero
literalmente puede descargarlo y ejecutar
el instalador usando la línea.
Por lo tanto, AutoIt ya debería estar instalado para usted de vez
en cuando, todo lo que tenemos que hacer es primero cambiar el nombre de este archivo
y cambiar la extensión de a. txt a a. au3.
Luego, iremos a Todos los programas y buscaremos compilar, así que
escribiré compilar aquí y verás que tengo
la aplicación que
compilará los scripts de AutoIT por mí.
Así que voy a hacer clic
en eso y esto es muy, muy simple como puedes ver.
Lo primero que te pide es
el script AutoIt de origen y ese
es el archivo que creamos.
Así que solo voy a hacer clic en Examinar y tendrías
que navegar a las descargas desde aquí, pero ya estoy en descargas, así
que solo voy a hacer clic en él y hacer clic en abrir.
También puede establecer dónde se
almacenará, pero solo lo guardaré para que se almacene en las descargas.
Y luego puedes ver aquí, puedes cambiar el ícono
y usar un ícono personalizado.
Para hacer esto, primero tendremos que descargar un
icono que represente nuestro archivo.
Ahora, si su archivo era un PDF, puede ingresar
a este sitio web que se llama
IconArchive y luego descargarlo, solo busque un PDF o un
mp3 y verá iconos que representan estos archivos.
Sin embargo, en mi caso, estoy tratando de usar una imagen como el archivo
que ve la persona y Windows generalmente muestra una vista previa
de la imagen, realmente no
muestra un icono específico para las imágenes.
Entonces, lo que quiero hacer
es convertir la imagen GT-R en un ícono y,
para hacerlo, iré a Google y simplemente google image a ico.
Ahora he probado algunos de ellos y
el mejor que conserva la calidad fue este, RW Designer.
Entonces puede probar diferentes en su propio tiempo y
lo que quiere hacer ahora es descargar la imagen de la
que desea hacer un icono y, en mi caso, quiero
la misma imagen que verá la persona.
Así que solo
lo guardaré y lo guardaré en las descargas,
está bien y luego aquí, iremos a Examinar para seleccionarlo y
tenemos la imagen aquí, haga doble clic
y luego guardaremos esto en ícono
para Windows seven o Vista, está bien
y solo voy a hacer clic en descargar.
Esto lo convertirá en un icono desde aquí. ico.
Entonces puedo hacer clic en Aceptar para
guardarlo y luego volveré a mi
compilador y configuraremos la opción aquí, el ícono,
haré clic en Examinar y seleccionaré el ícono que
acabamos de descargar .
Ahora, nuevamente, en su caso, es posible
que deba navegar hasta la raíz desde aquí y luego ir a
descargas y luego tenemos el icono aquí,
el que acabamos de crear.
Voy a hacer clic en abrir y listo, todas
las opciones están configuradas.
Entonces, todo lo que tuvimos que hacer para esto
es establecer la ubicación del script y luego establecer el icono aquí.
Voy a hacer clic
en convertir y eso me ha generado el archivo.
Voy a hacer clic en Aceptar y voy a cerrar todo.
Ahora puedes ver que tenemos el ejecutable aquí.
Entonces esta es una. exe y este era el antiguo script.
Entonces, cuando envía al
destino, desea enviar el exe, el ejecutable aquí.
Solo voy a cambiar el nombre
de esto a gtr image y luego lo copiaré
y lo pondré en mi servidor web en var / wwwhtml / evil-files /.
Antes de descargar esto en la computadora de
destino, desea escuchar las conexiones entrantes de Metasploit y
le he mostrado cómo hacerlo antes.
Así que en este momento, solo mostraré
opciones para mostrarle las opciones
que he establecido y si no
recuerda cómo hacerlo, vuelva a escuchar
la conferencia de conexiones
entrantes mientras explicaba todo esto en detalles.
Por ahora, solo voy a explotar
para esperar las conexiones entrantes.
Ahora todo está listo, iré a la máquina
de Windows y descargaré el archivo.
Entonces el archivo estará en
http // 10. 20) 14) 213 / evil-files / gtr-image. exe.
Voy a presionar enter y vamos a guardar el archivo.
Y como puede ver, vemos un archivo que tiene un ícono, es
un ícono de imagen que tiene una vista previa
de la imagen, por lo que es muy representativo y si hacemos doble
clic en este archivo y lo ejecutamos, verá que obtenemos una imagen que
corresponde al ícono, pero si vamos a la máquina Kali, verá que
tenemos una sesión de meterpreter aquí y, básicamente,
ahora pirateamos la computadora de destino
y podemos hacer lo que queramos allí.
Solo para confirmar, voy a usar
sysinfo y, como pueden ver ahora, estamos dentro de la computadora de
destino y tenemos acceso completo a ella.
Logramos hacer esto con un archivo que tiene el
ícono de una imagen y en realidad mostró una
imagen a la persona objetivo.
Y como dije, este método se puede utilizar para
combinar nuestro archivo de puerta trasera o malvado con cualquier archivo que desee
con una imagen, un PDF, una canción o cualquier cosa que
le interese a la persona objetivo.