Ausbilder: Okay, wenn wir uns die
Hintertür oder den Trojaner ansehen, den wir bisher erzeugt haben,
können wir sehen, dass es sehr cool ist.
Erstens hat es ein Symbol, das eine Datei darstellt,
an der die Zielperson interessiert ist.
Wenn es ausgeführt wird, zeigt es eine normale Datei,
an der die Zielperson wiederum interessiert ist.
Es zeigt ein Bild oder
ein PDF oder alles, was wir wirklich wollen.
Gleichzeitig wird
unser böser Code im Hintergrund ausgeführt, sodass
wir den Zielcomputer hacken oder tun
können, was wir wollen.
Das einzige Problem mit dieser Datei ist, wenn Sie
hier am Ende der Datei nachsehen, dass
dies der Fall ist. exe.
In den meisten Fällen möchten Sie jetzt wahrscheinlich die sehen. exe, weil Windows
so konfiguriert ist, dass es es verbirgt.
Aber wenn es nicht versteckt ist, dann
ist es offensichtlich, dass diese Datei eine ausführbare Datei ist, weil sie
mit einem endet. exe.
Was ich Ihnen heute zeigen möchte, ist, wie Sie
dies fälschen und in etwas ändern können, das der Datei entspricht.
Wenn wir versuchen, unsere Hintertür wie eine PDF-Datei aussehen zu lassen, können Sie diese
wie eine PDF-Datei aussehen lassen. pdf, wenn wir
versuchen, die Datei wie ein Bild aussehen zu lassen, dann wollen
Sie, dass diese wie ein. jpg oder a. png oder
eine Erweiterung, die das Bild darstellt.
In unserem Fall versuchen wir, es wie ein Bild aussehen zu lassen, also
werde ich versuchen, dies mit einem zu beenden. jpg.
Dazu verwenden wir
ein von rechts nach links überschreibbares Zeichen.
Bevor ich Ihnen zeige, wie das geht, werde ich das einfach umbenennen und
den Namen buchstäblich kopieren.
Ich werde einfach weiter umbenennen,
alles hier kopieren
und es in meinen Texteditor einfügen, damit dir
klar wird, was ich tue,
wenn ich Dinge ändere.
Das erste, was ich tun werde,
ist, den neuen Dateinamen einzugeben, den ich verwenden möchte.
Für den neuen Dateinamen verwende ich kein GTR-Bild,
sondern nur GTR.
Das muss natürlich sein. exe.
Jetzt, anstelle dieser Exe, möchte ich
eigentlich eine haben. jpg.
Dies ist jedoch nicht möglich, da die
Datei in diesem Fall keine ausführbare Datei sein wird.
Dazu versuche ich, den zu lesenden Text
von rechts nach links mit einem
von rechts nach links überschreibenden Zeichen zu versehen.
Da der Text von rechts nach links
gelesen werden soll, geben wir diese Erweiterung nach dem Dateinamen
ein, aber wir buchstabieren ihn von rechts nach links.
Wir werden es hier als G-P-J buchstabieren.
Also werden wir GPJ setzen.
Auch dies ist nur die Erweiterung, die wir verwenden möchten, aber
wir buchstabieren sie von rechts nach links.
Wir schreiben es G-P-J anstelle von JPG.
Was ich jetzt tun
möchte, ist, dass ich hier ein Zeichen von rechts nach links einfügen möchte.
Wenn ich dieses Zeichen hier einsetze, wird
der Text, alles, was nach diesem Zeichen eingeht, von
rechts nach links gelesen.
All dies wird umgedreht,
und im Grunde wird der Dateiname gtrexe heißen. und das wird von rechts nach links
gelesen, also wird es sein. jpg.
Lass es mich machen und du wirst sehen, was ich damit meine.
Um diesen Charakter zu bekommen, werden
wir hier
alle Anwendungen durchgehen und nach Charakteren suchen.
Sie können sehen, dass es mir hier in
den letzten Abschnitten bereits das Überschreiben
von Rechts nach Links anzeigt, aber für Sie wird es nicht angezeigt.
Also, du willst hier auf die Suche
gehen, und du willst nur von rechts nach links übergehen.
Und Sie können sehen, wir haben es hier.
Wenn Sie darauf klicken, sehen Sie
nur eine Schaltfläche, mit der Sie
dieses Zeichen kopieren können.
Ich klicke einfach auf Kopieren und kopiere dann
einfach den Charakter für mich.
Jetzt komme ich hier rein und wieder, sobald
ich es hier eingefügt
habe, wird alles, was nach diesem
Zeichen kommt, von rechts nach links gelesen.
Also fangen wir hier
an und es wird als exe gelesen. jpg.
Ich werde den Cursor
hier platzieren und einfügen, und wie Sie sehen,
heißt der Dateiname jetzt gtrexe. jpg.
Jetzt werde ich den Charakter wieder entfernen.
Zurück zum Normalem.
Wenn ich es einfüge, wird
alles von rechts
nach links gelesen und der Dateiname heißt gtrexe. jpg.
Wenn Sie einen Dateinamen wie diesen verwenden, sieht
das in meinem Fall gut aus, da ich bereits einen
Autonamen namens GTR verwende.
Wenn Sie sie an eine Person senden, könnte sie denken, dass
die Exe nur eine Sonderausgabe dieses Autos ist.
Wenn Sie dies als Buch oder als etwas
anderes verwenden, möchten Sie an einen Namen denken, der mit ex endet.
Zum Beispiel gibt es viele Namen, so dass Sie an Reflex, Hex,
Sex und so weiter denken können.
Alles, was mit einem Ex endet, ist hier
ein guter Name.
Ich habe jetzt meinen Namen.
Ich werde das einfach kopieren.
Dann werde ich das umbenennen.
Und das ist es.
Wie Sie sehen können, heißt meine Datei jetzt gtrexe. jpg.
Jetzt können Sie diese Datei
so senden, wie sie ist, aber ich möchte sie
nicht so senden, weil einige neuere
Browser die Überschreibung von rechts nach
links entfernen, wenn Sie die Datei herunterladen.
Ich werde das einem Archiv hinzufügen.
Ich werde mit der rechten Maustaste darauf klicken und komprimieren, und das fügen
wir einfach einem Archiv mit dem Namen gtrjpg hinzu.
Und hier haben wir unser Archiv.
Auf diese Weise ersetzt der Browser beim Herunterladen der
Datei nicht das Überschreiben von rechts nach links.
Wir sind jetzt alle fertig.
Ich kopiere das, füge
es in
meine bösen Dateien ein und lade
es dann von der Windows-Maschine herunter.
Jetzt lausche ich eigentlich
schon hier auf eingehende Verbindungen.
Ich habe dir schon mal gezeigt, wie das geht.
Wenn Sie sich nicht erinnern, kehren Sie bitte zu dieser Vorlesung zurück.
Ich gehe auf den Windows-Rechner, ich gehe auf
meinen Firefox und wir werden die
Datei herunterladen, die sich auf
HTTP 10 befindet. 20. 14. 213 und der Dateiname
ist gtrexe. Postleitzahl.
Ich werde das retten.
Und hier, in unseren Downloads, sehen wir das Archiv.
Jetzt werden wir es hier nur dekomprimieren.
Wie Sie jetzt sehen können,
wenn Sie diese Datei mit dieser vergleichen, werden Sie sehen,
dass diese ein exe-Format hat, diese hat ein. JPG-Format.
Es hat ein Bildsymbol, und
wenn wir darauf doppelklicken, zeigt es uns tatsächlich
ein Bild, wie Sie sehen können.
Gleichzeitig wird meine Hintertür im
Hintergrund ausgeführt.
Wenn ich zur Kali-Maschine gehe, werden Sie feststellen, dass ich
von diesem Computer eine Sitzung erhalte.
Und nur um das zu bestätigen, werde ich sysinfo machen.
Wie Sie sehen können, bin ich jetzt
in diesem Computer und habe die volle Kontrolle darüber.
Dies ist uns mithilfe einer Datei
gelungen, die genau wie ein Bild aussieht und funktioniert.
Und wie ich bereits sagte, kann diese Methode verwendet werden,
um die Datei wie einen
anderen Dateityp aussehen zu lassen, sodass Sie sie
nicht wie ein Bild aussehen lassen müssen.
Mit dieser Methode können Sie festlegen, dass es wie
eine PDF-Datei, ein Titel, ein Video oder wie alles, was Sie möchten, aussieht.
Sie können den Download verwenden und Payload ausführen, um
die Backdoor mit einer beliebigen Datei zu
kombinieren. Anschließend können Sie mit
dieser Methode die Dateierweiterung in eine beliebige Dateierweiterung ändern.