Instructeur: D'accord, alors si nous regardons la
porte dérobée ou le cheval de Troie que nous avons généré
jusqu'à présent, nous pouvons voir que c'est très cool.
Tout d'abord, il possède une icône qui représente un
fichier qui intéresse la personne cible.
Lorsqu'il est exécuté, il affiche un fichier normal qui,
encore une fois, intéresse la personne cible.
Il montre une image ou un
PDF, ou tout ce que nous voulons, vraiment.
En même temps,
il va exécuter notre code pervers en arrière-plan, ce qui
nous permettra de pirater l’ordinateur cible ou de
faire ce que nous voulons.
Le seul problème avec ce fichier est, si vous
regardez ici à la fin du fichier, vous
pouvez voir que c'est. EXE.
Maintenant, dans la plupart des cas, vous voulez probablement voir le. exe parce que
Windows serait configuré pour le cacher.
Mais si cela ne le cache pas,
il est évident que ce fichier est un exécutable car il se
termine par un. EXE.
Ce que je veux vous montrer aujourd'hui, c'est comment
usurper cela et le changer en quelque chose qui correspond au fichier.
Si nous essayons de faire ressembler notre porte dérobée à un PDF, vous pouvez
le faire ressembler à un. pdf, si nous essayons
de faire en sorte que le fichier ressemble à une image, alors vous
voulez que cela ressemble à un. jpg ou a. png, ou
une extension qui représente l’image.
Dans notre cas, nous essayons de faire en sorte que cela ressemble à une image, alors je vais
essayer de faire en sorte que cela se termine avec un. jpg.
Pour ce faire, nous
allons utiliser un caractère de substitution de droite à gauche.
Avant de vous montrer comment faire cela, je vais juste le renommer et
copier le nom littéralement.
Je vais juste me lancer sur
Renommer, copier tout ici
et le coller dans mon éditeur de texte pour que
lorsque je modifie des éléments, vous compreniez
bien ce que je fais.
Maintenant, la première chose que je vais faire
est de taper le nouveau nom de fichier que je veux utiliser.
Pour le nouveau nom de fichier, je ne vais pas utiliser l'image
GTR, je vais juste utiliser GTR.
C'est, évidemment, va devoir être. EXE.
Maintenant, au lieu de cet exe, je veux
en fait en avoir un. jpg.
Mais ce n'est pas possible car si
je le fais, le fichier ne sera pas un exécutable.
Pour ce faire, je vais essayer de faire en sorte
que le texte soit lu de droite à
gauche en utilisant un caractère de substitution de droite à gauche.
Parce que le texte va être lu de
droite à gauche, nous allons taper cette extension après le nom
du fichier, mais nous allons l'épeler de droite à gauche.
Nous allons l'épeler comme G-P-J ici.
Donc, nous allons mettre GPJ.
Encore une fois, il s’agit simplement de l’extension que nous voulons
utiliser, mais nous l’épelons de droite à gauche.
Nous l'orthographions G-P-J au lieu de JPG.
Maintenant, ce que je veux
faire, c'est que je veux mettre un personnage de droite à gauche ici.
En gros, quand je mets ce caractère ici,
le texte, tout ce qui vient après ce caractère, sera lu
de droite à gauche.
Tout cela va être
retourné et, fondamentalement, le nom du fichier s'appellera gtrexe. et ça va se lire de droite à
gauche, alors ça va être. jpg.
Laissez-moi le faire, et vous verrez ce que je veux dire par là.
Pour obtenir ce personnage, nous allons utiliser
toutes les
applications ici et nous allons chercher des personnages.
Vous pouvez voir que cela me montre déjà la
dérogation de droite à gauche ici
dans les commentaires récents, mais pour vous, cela ne le montrera pas.
Donc, vous voulez aller ici sur la
recherche, et vous voulez juste rechercher la substitution de droite à gauche.
Et vous pouvez voir que nous l'avons ici.
Si vous cliquez dessus, vous verrez
juste un bouton qui vous permettra
de copier ce personnage.
Je vais juste cliquer sur Copier, et ça va, fondamentalement,
copier le personnage pour moi.
Maintenant, je vais venir ici, et encore une
fois, une fois que je
le collerai ici, tout ce qui suivra
ce personnage sera lu de droite à gauche.
Donc, nous allons commencer ici,
et ça va être lu comme exe. jpg.
Je vais mettre le curseur ici,
et je vais coller, et comme vous pouvez le voir,
le nom du fichier s'appelle maintenant gtrexe. jpg.
Maintenant, encore une fois, je vais retirer le personnage.
Retour à la normale.
Si je le colle, tout
se lit de droite
à gauche et le nom du fichier s'appellera gtrexe. jpg.
Maintenant, quand vous utilisez un nom de fichier comme celui-ci,
dans mon cas, ça a l'air bien parce que j'utilise déjà un
nom de voiture qui s'appelle GTR.
Si vous les envoyez à une personne, ils pourraient penser que le
fichier exe n'est qu'une édition spéciale de cette voiture.
Si vous utilisez ceci comme livre ou comme autre
chose, vous voulez penser à un nom qui se termine par ex.
Par exemple, il y a beaucoup de noms, vous pouvez donc penser au
réflexe, à l'hex, au sexe, etc.
Tout ce qui finit avec un ex sera un bon
nom à utiliser ici.
J'ai mon nom maintenant.
Je vais juste copier ça.
Ensuite, je vais renommer ça.
Et c'est tout.
Comme vous pouvez le constater, mon fichier s’appelle maintenant gtrexe. jpg.
Maintenant, vous pouvez envoyer ce
fichier tel quel à la cible, mais je ne
veux pas l'envoyer comme ceci parce que
certains navigateurs récents suppriment le remplacement du
droit de gauche lors du téléchargement du fichier.
Ce que je vais faire, c'est ajouter cela à une archive.
Je vais faire un clic droit dessus et compresser, et nous
ajouterons simplement ceci à une archive appelée gtrjpg.
Et nous avons nos archives ici.
De cette façon, lorsque le fichier est téléchargé, le navigateur
ne remplacera pas le remplacement droit à gauche.
Nous avons tous fini maintenant.
Je vais copier ceci, le
coller dans mes
fichiers pervers, puis nous allons le
télécharger à partir de la machine Windows.
En fait, j'écoute
déjà les connexions entrantes ici.
Je vous ai déjà montré comment faire cela.
Si vous ne vous en souvenez pas, revenez à cette conférence.
Je vais aller sur la machine Windows, je vais
sur mon Firefox, et nous allons
télécharger le fichier, qui est
à HTTP 10. 20 14 213, et le nom du
fichier est gtrexe. Zip *: français.
Je vais sauver ça.
Et ici, dans nos téléchargements, nous voyons les archives.
Maintenant, nous allons simplement le décompresser ici.
Comme vous pouvez le voir maintenant,
si vous comparez ce fichier à celui-ci, vous verrez que
celui-ci a un format EXE, celui-ci en a un. format jpg.
Il a une icône d'image
et si nous double-cliquons dessus, il nous montrera
une image, comme vous pouvez le voir.
Mais, en même temps, ma backdoor sera
exécutée en arrière-plan.
Si je vais à la machine Kali, vous verrez que je
reçois une session de cet ordinateur.
Et juste pour confirmer ça, je vais faire sysinfo.
Comme vous pouvez le constater, je suis maintenant à
l'intérieur de cet ordinateur et j'en ai le plein contrôle.
Nous avons réussi à le faire en utilisant
un fichier qui ressemble et fonctionne exactement comme une image.
Et, comme je l’ai dit précédemment, cette méthode peut être utilisée
pour que le fichier ressemble à
n’importe quel autre type de fichier. Vous n’avez donc pas
à le faire ressembler à une image.
Vous pouvez utiliser cette méthode pour donner l’impression d’un
fichier PDF, d’une chanson, d’une vidéo ou de tout autre contenu de votre choix.
Vous pouvez utiliser le téléchargement et exécuter le payload pour associer
la porte dérobée à n’importe quel fichier, puis
utiliser cette méthode pour modifier l’extension
de fichier en une extension de fichier de votre choix.