Istruttore: Okay, quindi se guardiamo
alla backdoor o al trojan che abbiamo generato
finora, possiamo vedere che è molto bello.
Prima di tutto, ha un'icona che rappresenta un file
a cui la persona target è interessata.
Quando viene eseguito, mostra un file normale a
cui, di nuovo, interessa la persona target.
Mostra un'immagine o un
PDF, o qualsiasi cosa desideriamo, davvero.
Allo stesso tempo,
eseguirà il nostro codice malvagio in background, che ci
permetterà di hackerare il computer di destinazione
o fare quello che vogliamo.
L'unico problema con questo file è che, se
guardi qui alla fine del file,
puoi vedere che è. EXE.
Ora, nella maggior parte dei casi, probabilmente vorrai vedere il. exe perché
Windows sarebbe configurato per nasconderlo.
Ma se non lo nasconde,
è ovvio che questo file è un eseguibile perché
termina con a. EXE.
Quello che voglio mostrarti oggi è come
falsificare questo e cambiarlo in qualcosa che corrisponde al file.
Se stiamo cercando di rendere la nostra backdoor simile a un PDF,
puoi farlo sembrare un. pdf, se stiamo
cercando di far apparire il file come un'immagine, allora
vuoi renderlo simile a. jpg o a. png o
un'estensione che rappresenta l'immagine.
Nel nostro caso, stiamo provando a farlo sembrare un'immagine, quindi
proverò a farla finita con a. jpg.
Per fare ciò, useremo
un personaggio di override da destra a sinistra.
Prima di mostrarti come farlo, rinominerò questo e copierò
letteralmente il nome.
Continuerò su Rinomina, copi tutto
qui e lo
incollerò nel mio editor di testo in modo che
quando sto modificando le cose, ti
sia chiaro cosa sto facendo.
Ora, la prima cosa che farò
è che scriverò il nuovo nome file che voglio usare.
Per il nuovo nome file, non userò l'immagine
GTR, userò solo GTR.
Questo, ovviamente, dovrà essere. EXE.
Ora, invece di questo ex, in realtà,
voglio avere un. jpg.
Ma questo non è possibile perché
se lo faccio, il file non sarà un eseguibile.
Per fare questo, cercherò di leggere il
testo da destra a sinistra usando
un carattere di sostituzione da destra a sinistra.
Poiché il testo verrà letto da
destra a sinistra, digiteremo questa estensione dopo il nome del
file, ma lo scriveremo da destra a sinistra.
Lo scriveremo come G-P-J qui.
Quindi, inseriremo GPJ.
Ancora una volta, questa è solo l'estensione che vogliamo usare, ma
la stiamo scrivendo da destra a sinistra.
Lo stiamo scrivendo G-P-J invece di JPG.
Ora quello che voglio
fare è che voglio mettere un personaggio da destra a sinistra qui.
Fondamentalmente, quando inserisco quel personaggio qui, il
testo, qualsiasi cosa arrivi dopo quel personaggio, verrà letto
da destra a sinistra.
Tutto questo verrà capovolto
e, fondamentalmente, il nome del file si chiamerà gtrexe. e questo verrà letto da destra a
sinistra, quindi lo sarà. jpg.
Lasciami fare, e vedrai cosa intendo con quello.
Per ottenere quel personaggio, andremo
su tutte
le applicazioni qui e cercheremo personaggi.
Puoi vedere che mi sta già mostrando
il passaggio da destra a
sinistra qui nei recenti, ma per te non lo mostrerà.
Quindi, vuoi andare qui nella ricerca
e vuoi solo cercare l'override da destra a sinistra.
E puoi vedere che ce l'abbiamo qui.
Se fai clic su di esso,
vedrai solo un pulsante che ti
permetterà di copiare quel personaggio.
Farò semplicemente clic su Copia e, in pratica,
copierò il personaggio per me.
Ora vengo qui e, di nuovo, una
volta incollato qui,
tutto ciò che viene dopo quel
personaggio verrà letto da destra a sinistra.
Quindi, inizieremo qui,
e verrà letto come exe. jpg.
Metterò il cursore qui
e incollerò, e come puoi vedere, ora il
nome del file si chiama gtrexe. jpg.
Ora, di nuovo, rimuoverò il personaggio.
Tornare alla normalità.
Se lo incollo, tutto viene
letto da destra a
sinistra e il nome del file si chiamerà gtrexe. jpg.
Ora, quando stai usando un nome di file come questo,
nel mio caso, va bene perché sto già usando un nome di
auto che si chiama GTR.
Se li invii a una persona, potrebbero pensare che l'exe
sia solo un'edizione speciale di questa macchina.
Se lo stai usando come libro o
qualcos'altro, vuoi pensare a un nome che termina con ex.
Ad esempio, ci sono molti nomi, quindi puoi pensare a riflesso,
esadecimale, sesso e così via.
Tutto ciò che finisce con un ex sarà un buon
nome da usare qui.
Adesso ho il mio nome.
Lo copierò e basta.
Quindi rinominerò questo.
E questo è tutto.
Come puoi vedere, ora il mio file si chiama gtrexe. jpg.
Ora, puoi inviare questo file
così com'è alla destinazione, ma non voglio inviarlo
in questo modo perché alcuni browser
recenti stanno rimuovendo l'override da destra
a sinistra durante il download del file.
Quello che farò è che lo aggiungerò a un archivio.
Lo clicco con il tasto destro e comprimerò, e lo
aggiungeremo semplicemente ad un archivio chiamato gtrjpg.
E abbiamo il nostro archivio qui.
In questo modo, quando il file viene scaricato, il browser
non sostituirà la sostituzione da destra a sinistra.
Abbiamo finito tutti ora.
Copierò questo, lo incollerò
nei miei
file malvagi, e poi andremo
a scaricarlo dal computer Windows.
Ora, in realtà, sto già
ascoltando le connessioni in entrata qui.
Ti ho mostrato come fare prima.
Se non ricordi, per favore torna a quella lezione.
Vado sul computer Windows, vado sul mio
Firefox e scaricheremo il
file, che è su
HTTP 10. 20. 14. 213 e il nome
file è gtrexe. cerniera lampo.
Lo salverò.
E qui, nei nostri download, vediamo l'archivio.
Ora lo decomprimeremo qui.
Come puoi vedere ora, se
confronti questo file con questo, vedrai che questo
ha un formato exe, questo ha un. formato jpg.
Ha un'icona immagine e se
facciamo doppio clic su di essa, in realtà
ci mostrerà un'immagine, come puoi vedere.
Ma, allo stesso tempo, eseguirà la mia
backdoor in background.
Se vado alla macchina Kali, vedrai che ottengo
una sessione da quel computer.
E solo per confermare questo, farò sysinfo.
Come puoi vedere, ora sono dentro quel
computer e ho il pieno controllo su di esso.
Siamo riusciti a farlo utilizzando un
file che sembra e funziona esattamente come un'immagine.
E proprio come ho detto prima, questo metodo può essere
utilizzato per rendere il file
simile a qualsiasi altro tipo di file, quindi
non è necessario farlo sembrare un'immagine.
Puoi utilizzare questo metodo per renderlo simile a
un PDF, una canzone, un video o qualsiasi cosa tu voglia.
È possibile utilizzare il download ed eseguire il payload
per combinare la backdoor con qualsiasi file,
quindi utilizzare questo metodo per
modificare l'estensione del file con qualsiasi estensione desiderata.