ผู้สอน: เอาล่ะ เมื่อสคริปต์ของเราพร้อมแล้ว
ในการบรรยายนี้ ผมจะแสดงวิธีการคอมไพล์เป็นไฟล์สั่งการและวิธีเปลี่ยนไอคอน
สคริปต์เขียนด้วยภาษาสคริปต์ที่เรียกว่า AutoIt
ตอนนี้ AutoIt ไม่ได้ติดตั้งไว้ล่วงหน้าใน Kali แต่จะได้รับการติดตั้งเมื่อคุณติดตั้ง
Ville และเนื่องจากเราใช้แบ็คดอร์ของ Ville คุณจะไม่สามารถมาถึงจุดนี้ได้หากไม่ได้ติดตั้ง Ville นั่นเป็นเหตุผลที่ฉันจะไม่ทำ ครอบคลุมวิธีการติดตั้ง AutoIt
แต่คุณสามารถดาวน์โหลดและเรียกใช้โปรแกรมติดตั้งโดยใช้บรรทัดได้อย่างแท้จริง
ดังนั้นควรติดตั้ง AutoIt ให้คุณแล้วในตอนนี้
สิ่งที่เราต้องทำคือเปลี่ยนชื่อไฟล์นี้ก่อน และเปลี่ยนนามสกุลจากไฟล์
. txt เป็น . au3.
จากนั้นเราจะไปที่ All Programs และมองหาการคอมไพล์ ดังนั้นฉันจะพิมพ์คอมไพล์ที่นี่และคุณจะเห็นว่าฉันมีแอปพลิเคชันที่จะคอมไพล์สคริปต์
AutoIT ให้ฉัน
ผมจะคลิกที่มัน และมันง่ายมาก
อย่างที่คุณเห็น
สิ่งแรกที่จะถามคุณคือสคริปต์
AutoIt ต้นทาง และนั่นคือไฟล์ที่เราสร้างขึ้น
ดังนั้นฉันจะคลิกที่เรียกดูและคุณจะต้องนำทางไปยังการดาวน์โหลดจากที่นี่
แต่ฉันอยู่ในการดาวน์โหลดแล้ว ดังนั้นฉันจะคลิกที่มันและคลิกที่เปิด
คุณยังสามารถกำหนดตำแหน่งที่จะจัดเก็บได้
แต่ฉันจะเก็บมันไว้เพื่อเก็บไว้ที่การดาวน์โหลด
จากนั้นคุณจะเห็นที่นี่ คุณสามารถเปลี่ยนไอคอนและใช้ไอคอนที่กำหนดเองได้
ในการดำเนินการนี้ เราจะต้องดาวน์โหลดไอคอนที่แสดงถึงไฟล์ของเราก่อน
ตอนนี้ หากไฟล์ของคุณเป็น PDF คุณก็สามารถเข้ามาที่เว็บไซต์นี้ซึ่งเรียกว่า
IconArchive แล้วดาวน์โหลด เพียงแค่มองหา
PDF หรือ mp3 แล้วคุณจะเห็นไอคอนที่แสดงไฟล์เหล่านี้
อย่างไรก็ตาม ในกรณีของฉัน ฉันกำลังพยายามใช้รูปภาพเป็นไฟล์ที่บุคคลนั้นเห็น
และ Windows มักจะแสดงตัวอย่างรูปภาพ โดยไม่ได้แสดงไอคอนเฉพาะสำหรับรูปภาพ
สิ่งที่ฉันต้องการทำคือฉันต้องการแปลงอิมเมจ
GT-R เป็นไอคอน และเพื่อทำเช่นนั้น ฉันจะไปที่ Google
และเพียงแค่ google image เป็น ico
ตอนนี้ฉันได้ลองมาสองสามตัวแล้วและสิ่งที่ดีที่สุดที่รักษาคุณภาพคืออันนี้
RW Designer
ดังนั้นคุณสามารถลองใช้ภาพต่างๆ ได้ด้วยตัวเองและสิ่งที่คุณต้องการทำในตอนนี้คือดาวน์โหลดภาพที่คุณต้องการสร้างไอคอน
และในกรณีของฉัน ฉันต้องการภาพเดียวกันกับที่บุคคลนั้นจะเห็น
ดังนั้นฉันจะบันทึกและบันทึกไว้ในการดาวน์โหลด ไม่เป็นไร จากนั้นเราจะไปที่
Browse เพื่อเลือกและเราได้ภาพที่นี่
ดับเบิลคลิก จากนั้นเราจะเก็บสิ่งนี้ไว้ ไอคอนสำหรับ Windows
7 หรือ Vista ไม่เป็นไร ฉันจะคลิกดาวน์โหลด
นี้จะแปลงเป็นไอคอนจากที่นี่ ไอโค
ฉันสามารถคลิก ตกลง เพื่อบันทึก จากนั้นฉันจะกลับไปที่คอมไพเลอร์
และเราจะตั้งค่าตัวเลือกที่นี่ ไอคอน
ฉันจะคลิก เรียกดู และเลือกไอคอนที่เราเพิ่งดาวน์โหลด
.
อีกครั้ง ในกรณีของคุณ คุณอาจต้องไปที่รูทจากที่นี่
จากนั้นไปที่ดาวน์โหลด จากนั้นเราจะมีไอคอนอยู่ที่นี่
ซึ่งเป็นไอคอนที่เราเพิ่งสร้างขึ้น
ฉันจะคลิกเปิด เท่านี้ก็เรียบร้อย ตัวเลือกทั้งหมดถูกตั้งค่าไว้แล้ว
สิ่งที่เราต้องทำคือตั้งค่าตำแหน่งของสคริปต์แล้วตั้งค่าไอคอนที่นี่
ฉันจะคลิกที่แปลงและนั่นสร้างไฟล์ให้ฉัน
จะคลิกตกลงและฉันจะปิดทุกอย่าง
ตอนนี้คุณสามารถเห็นได้ว่าเรามีไฟล์ปฏิบัติการที่นี่
นี่จึงเป็น exe และอันนี้เป็นสคริปต์เก่า
ดังนั้นเมื่อคุณส่งไปยังเป้าหมาย
คุณต้องส่ง exe ไฟล์ปฏิบัติการที่นี่
ฉันจะเปลี่ยนชื่อสิ่งนี้เป็น gtr
image แล้วฉันจะคัดลอกมันและฉันจะใส่ไว้ในเว็บเซิร์ฟเวอร์ของฉันที่
var/wwwhtml/evil-files/
ก่อนที่จะดาวน์โหลดที่คอมพิวเตอร์เป้าหมาย คุณต้องการฟังการเชื่อมต่อขาเข้าจาก
Metasploit และฉันได้แสดงให้คุณเห็นว่าต้องทำอย่างไรมาก่อน
ตอนนี้ฉันจะแสดงตัวเลือกเพื่อแสดงตัวเลือกที่ฉันตั้งไว้
และถ้าคุณจำไม่ได้ว่าต้องทำอย่างไร โปรดกลับไปฟังบรรยายเกี่ยวกับการเชื่อมต่อที่เข้ามาในขณะที่ฉันอธิบายทั้งหมดนี้
ในรายละเอียด
สำหรับตอนนี้ ฉันแค่จะหาประโยชน์เพื่อรอการเชื่อมต่อที่เข้ามา
ตอนนี้ทุกอย่างพร้อมแล้ว ฉันจะไปที่เครื่อง
Windows และดาวน์โหลดไฟล์
ดังนั้นไฟล์จะอยู่ที่
http//10 20. 14. 213/ไฟล์ชั่วร้าย/gtr-image.jpg exe.
ฉันจะกด Enter และเราจะบันทึกไฟล์
และอย่างที่คุณเห็น เราจะเห็นไฟล์ที่มีไอคอน นั่นคือไอคอนรูปภาพซึ่งมีการแสดงตัวอย่างรูปภาพจึงเป็นตัวแทนได้อย่างมาก
และหากเราดับเบิลคลิกไฟล์นี้แล้วเรียกใช้ คุณจะเห็นว่าเราได้ภาพที่สอดคล้อง
ไปที่ไอคอน แต่ถ้าเราไปที่เครื่อง Kali คุณจะเห็นว่าเรามีเซสชัน
Meterpreter ที่นี่ และโดยพื้นฐานแล้วตอนนี้เราแฮ็คเข้าไปในคอมพิวเตอร์เป้าหมายและเราจะทำอะไรก็ได้ที่เราต้องการที่นั่น
เพื่อยืนยัน ฉันจะใช้ sysinfo และอย่างที่คุณเห็นตอนนี้
เราอยู่ในคอมพิวเตอร์เป้าหมาย และเราสามารถเข้าถึงมันได้อย่างเต็มที่
เราทำสิ่งนี้ได้ด้วยไฟล์ที่มีไอคอนของรูปภาพและแสดงรูปภาพแก่บุคคลเป้าหมายจริงๆ
และอย่างที่ฉันพูด วิธีนี้สามารถใช้เพื่อรวมไฟล์แบ็คดอร์หรือไฟล์วายร้ายของเราเข้ากับไฟล์ใดๆ
ที่คุณต้องการด้วยรูปภาพ กับ PDF กับเพลงหรืออะไรก็ได้ที่บุคคลเป้าหมายสนใจ