Oké, dus als we kijken naar de backdoor
of de trojan die we tot nu toe gegenereerd hebben,
kunnen we zien dat het erg cool is.
Allereerst heeft het een pictogram dat een bestand voorstelt
waarin de beoogde persoon geïnteresseerd is.
Wanneer het wordt uitgevoerd, toont het een normaal bestand
waarin, nogmaals, de beoogde persoon geïnteresseerd is.
Het toont een afbeelding of
een PDF, of wat we maar willen.
Tegelijkertijd zal het
onze kwaadaardige code op de achtergrond uitvoeren,
waarmee we de doelcomputer kunnen hacken of
doen wat we maar willen.
Het enige probleem met dit bestand is, als
u hier aan het einde van het bestand kijkt,
kunt u zien dat het . exe.
Nu wilt u in de meeste gevallen waarschijnlijk de . exe omdat Windows geconfigureerd
zou zijn om het te verbergen.
Maar als het het niet verbergt, dan is
het duidelijk dat dit bestand een uitvoerbaar bestand is omdat
het eindigt met een . exe.
Wat ik je vandaag wil laten zien is hoe je dit kunt vervalsen
en veranderen in iets dat overeenkomt met het bestand.
Als we proberen onze achterdeur eruit te laten zien als een PDF, dan kun je
dit eruit laten zien als een . pdf, als we proberen het bestand
eruit te laten zien als een afbeelding, dan wil je dit eruit
laten zien als een . jpg of een . png, of een extensie
die de afbeelding voorstelt.
In ons geval proberen we het op een afbeelding te laten lijken, dus ik
ga proberen dit te laten eindigen met een . jpg.
Om dat te doen, gaan we een rechts
naar links overschrijvend karakter gebruiken.
Voordat ik je laat zien hoe je dat doet, ga ik de naam veranderen en de naam
letterlijk kopiëren.
Ik ga gewoon naar Hernoemen,
kopieer alles hier, en plak
het in mijn tekstverwerker zodat wanneer ik dingen
wijzig, het duidelijk is voor jou
wat ik doe.
Het eerste wat ik ga doen is de nieuwe
bestandsnaam intypen die ik wil gebruiken.
Voor de nieuwe bestandsnaam ga ik niet GTR image gebruiken,
maar gewoon GTR.
Dit moet natuurlijk... exe.
Nu, in plaats van deze exe, wil ik,
eigenlijk, een . jpg.
Maar dat kan niet, want dan wordt
het bestand geen uitvoerbaar bestand.
Om dit te doen, ga ik proberen de tekst van rechts
naar links te laten lezen met behulp van een rechts
naar links overschrijvend karakter.
Omdat de tekst van rechts naar links wordt gelezen,
typen we deze extensie na de bestandsnaam, maar we spellen
hem van rechts naar links.
We gaan het hier spellen als G-P-J.
Dus, we zetten GPJ.
Nogmaals, dit is gewoon de extensie die we willen gebruiken,
maar we spellen het van rechts naar links.
We spellen het G-P-J in plaats van JPG.
Wat ik nu wil doen is
een rechts-naar-links karakter plaatsen.
Als ik dat teken hier zet, wordt de
tekst, alles wat na dat teken komt, van rechts
naar links gelezen.
Dit alles wordt omgedraaid
en de bestandsnaam wordt gtrexe. en dit wordt van rechts naar links
gelezen, dus... jpg.
Laat mij het doen, en je zult zien wat ik bedoel.
Om dat karakter te krijgen, gaan we naar
alle applicaties
hier en gaan we zoeken naar karakters.
Je kunt zien dat ik de rechts-naar-links-overschrijding
al zie in de Recents, maar voor
jou laat hij hem niet zien.
Dus, je moet hier gaan zoeken, en zoeken
naar rechts naar links overschrijven.
En je kunt zien dat we het hier hebben.
Als je erop klikt, zie je
een knop waarmee je dat
teken kunt kopiëren.
Ik ga gewoon op Kopiëren klikken, en dat zal, in principe,
het karakter voor mij kopiëren.
Nu kom ik hier, en, nogmaals, zodra
ik het hier plak, zal alles
wat na dat teken komt van rechts
naar links worden gelezen.
Dus, we beginnen hier, en
het wordt gelezen als exe. jpg.
Ik zet de cursor hier, en ik
ga plakken, en zoals je ziet heet de bestandsnaam
nu gtrexe. jpg.
Nu ga ik het karakter weer verwijderen.
Terug naar normaal.
Als ik het plak, wordt alles
van rechts naar links gelezen,
en wordt de bestandsnaam gtrexe. jpg.
Nu, wanneer je een bestandsnaam als deze gebruikt,
in mijn geval, ziet het er goed uit omdat ik al een naam van
auto gebruik die GTR heet.
Als je ze naar een persoon stuurt, denkt die misschien dat de exe
gewoon een speciale editie van deze auto is.
Als je dit als boek of als iets anders gebruikt,
wil je een naam bedenken die eindigt op ex.
Er zijn bijvoorbeeld veel namen, dus je kunt denken aan
reflex, hex, sex, enzovoort.
Alles wat eindigt met een ex zal een goede naam zijn
om hier te gebruiken.
Ik heb mijn naam nu.
Ik ga dit gewoon kopiëren.
Dan ga ik dit een andere naam geven.
En dat is het.
Zoals je ziet heet mijn bestand nu gtrexe. jpg.
Je kunt dit bestand zo naar het doel
sturen, maar ik wil het niet zo sturen, omdat sommige
recente browsers de overgang van rechts
naar links verwijderen bij het downloaden
van het bestand.
Wat ik ga doen is dit toevoegen aan een archief.
Ik ga er met rechts op klikken, en comprimeren, en we voegen
dit toe aan een archief genaamd gtrjpg.
En we hebben ons archief hier.
Op die manier zal de browser bij het downloaden van het bestand
de rechts-naar-links-overschrijving niet vervangen.
We zijn nu allemaal klaar.
Ik kopieer dit, plak het
in mijn slechte bestanden,
en dan gaan we het downloaden van
de Windows machine.
Nu ben ik eigenlijk al aan het luisteren
naar inkomende verbindingen hier.
Ik heb je al eerder laten zien hoe je dit moet doen.
Als je het niet meer weet, ga dan terug naar die lezing.
Ik ga naar de Windows machine, ik ga naar
mijn Firefox, en we gaan het bestand
downloaden, dat op HTTP 10
staat. 20. 14. 213, en de bestandsnaam
is gtrexe. zip.
Ik ga dit bewaren.
En hier, in onze downloads, zien we het archief.
Nu gaan we het hier uitpakken.
Zoals u nu kunt zien, als u dit bestand
vergelijkt met dit bestand, ziet u dat deze een
exe formaat heeft, deze heeft een . jpg formaat.
Het heeft een afbeelding-icoon,
en als we erop dubbelklikken, toont het ons een
afbeelding, zoals u kunt zien.
Maar tegelijkertijd zal het mijn achterdeur op de achtergrond
uitvoeren.
Als ik naar de Kali machine ga, zie je dat ik een
sessie krijg van die computer.
En om dit te bevestigen ga ik sysinfo doen.
Zoals je ziet, zit ik nu in die computer
en heb ik er volledige controle over.
We hebben dit voor elkaar gekregen met een bestand dat
er precies zo uitziet en functioneert als een afbeelding.
En zoals ik al eerder zei, kan deze methode worden gebruikt
om het bestand eruit te laten zien als
elk ander bestandstype, dus je hoeft het er niet uit
te laten zien als een afbeelding.
U kunt deze methode gebruiken om het eruit te laten
zien als een PDF, een liedje, een video, of wat u maar wilt.
U kunt de download en execute payload gebruiken om de backdoor te combineren
met een willekeurig bestand, en vervolgens deze
methode gebruiken om de bestandsextensie te veranderen
in elke gewenste bestandsextensie.