Instruktor: OK, więc jeśli spojrzymy
na backdoora lub trojana, który do tej pory
wygenerowaliśmy, zobaczymy, że jest bardzo fajny.
Przede wszystkim ma ikonę reprezentującą plik,
który jest zainteresowany osobą docelową.
Po uruchomieniu pokazuje normalny plik, który
ponownie interesuje osoba docelowa.
Pokazuje obraz, plik PDF
lub cokolwiek, czego naprawdę chcemy.
Jednocześnie wykona
nasz zły kod w tle, co pozwoli
nam zhakować komputer docelowy lub zrobić
wszystko, co chcemy.
Jedynym problemem z tym plikiem jest to,
że jeśli spojrzysz tutaj na końcu
pliku, zobaczysz, że jest. exe.
Teraz w większości przypadków prawdopodobnie chcesz zobaczyć. exe, ponieważ system
Windows zostałby skonfigurowany do ukrywania go.
Ale jeśli go nie ukrywa,
to oczywiste jest, że ten plik jest plikiem wykonywalnym, ponieważ
kończy się na. exe.
Chcę dziś pokazać, jak to
sfałszować i zmienić na coś, co odpowiada plikowi.
Jeśli staramy się, aby nasz backdoor wyglądał jak plik PDF,
możesz to zrobić. pdf, jeśli
staramy się, aby plik wyglądał jak obraz, to
chcesz, aby wyglądał jak. jpg lub a. png
lub rozszerzenie reprezentujące obraz.
W naszym przypadku staramy się, aby wyglądał jak obraz, więc
postaram się to zakończyć za pomocą. jpg.
Aby to zrobić,
użyjemy znaku zastępującego od prawej do lewej.
Zanim pokażę ci, jak to zrobić, zmienię nazwę i
dosłownie skopiuję nazwę.
Po prostu zamierzam zmienić nazwę,
skopiować wszystko tutaj
i po prostu wkleję to w moim edytorze tekstu,
aby podczas modyfikacji rzeczy było dla
ciebie jasne, co robię.
Pierwszą rzeczą, którą zamierzam zrobić, to
po prostu wpisać nową nazwę pliku, której chcę użyć.
W przypadku nowej nazwy pliku nie będę używać obrazu GTR,
po prostu użyję GTR.
To oczywiście będzie musiało być. exe.
Teraz zamiast tego exe, tak
naprawdę chcę mieć. jpg.
Ale to nie jest możliwe, ponieważ
jeśli to zrobię, plik nie będzie plikiem wykonywalnym.
Aby to zrobić, postaram się, aby tekst
był czytany od prawej do lewej
za pomocą znaku zastępującego od prawej do lewej.
Ponieważ tekst będzie czytany od prawej
do lewej, będziemy pisać to rozszerzenie po nazwie pliku,
ale przeliterujemy go od prawej do lewej.
Tutaj przeliterujemy to jako G-P-J.
Więc postawimy GPJ.
Ponownie, jest to tylko rozszerzenie, którego chcemy użyć, ale
pisujemy je od prawej do lewej.
Pisujemy to G-P-J zamiast JPG.
Teraz chcę
umieścić tutaj postać od prawej do lewej.
Zasadniczo, kiedy wstawię ten znak tutaj, tekst,
wszystko, co pojawi się po tym znaku, będzie czytane
od prawej do lewej.
Wszystko to zostanie
odwrócone, a nazwa pliku będzie nazywała się gtrexe. i to będzie czytane od prawej
do lewej, więc będzie. jpg.
Pozwól mi to zrobić, a zobaczysz, co mam na myśli.
Aby zdobyć tę postać, przejdziemy
tutaj do
wszystkich aplikacji i będziemy szukać postaci.
Możesz zobaczyć, że już pokazuje mi
to prawo do lewej
zmiany w Ostatnie, ale dla ciebie to nie pokaże.
Więc chcesz iść tutaj w poszukiwaniu,
i po prostu chcesz poszukać zmiany od prawej do lewej.
I widać, że mamy to tutaj.
Jeśli go klikniesz, zobaczysz tylko
przycisk, który pozwoli ci
skopiować tę postać.
Po prostu kliknę na Kopiuj, a to po
prostu skopiuje dla mnie postać.
Teraz przyjdę tutaj i ponownie, kiedy
wkleję go tutaj,
wszystko, co nastąpi po tej postaci,
będzie czytane od prawej do lewej.
Zaczniemy tutaj i
będzie to czytane jako exe. jpg.
Umieszczę tutaj kursor
i wkleję, a jak widać, nazwa
pliku nazywa się teraz gtrexe. jpg.
Teraz znowu usunę postać.
Wrócić do normalności.
Jeśli go wkleję, wszystko będzie
odczytywane od prawej
do lewej, a nazwa pliku będzie nazywała się gtrexe. jpg.
Teraz, kiedy używasz takiej nazwy pliku, w
moim przypadku wygląda dobrze, ponieważ już używam nazwy samochodu,
która nazywa się GTR.
Jeśli wyślesz je do osoby, mogą pomyśleć, że exe
to tylko specjalna edycja tego samochodu.
Jeśli używasz tego jako książki lub czegoś
innego, chcesz wymyślić imię, które kończy się na ex.
Na przykład istnieje wiele imion, więc możesz myśleć o odruchu,
heksie, seksie i tak dalej.
Wszystko, co skończy się na ex, będzie dobrym nazwiskiem
do użycia tutaj.
Mam teraz swoje imię.
Po prostu to skopiuję.
Potem zmienię nazwę.
I to wszystko.
Jak widać, teraz mój plik nazywa się gtrexe. jpg.
Teraz możesz wysłać ten
plik tak, jak jest do celu, ale nie
chcę go tak wysyłać, ponieważ niektóre
najnowsze przeglądarki usuwają przesłonięcie od
prawej do lewej podczas pobierania pliku.
Zamierzam dodać to do archiwum.
Kliknę go prawym przyciskiem myszy i skompresuję, a my po prostu
dodamy to do archiwum o nazwie gtrjpg.
Mamy tutaj nasze archiwum.
W ten sposób, gdy plik zostanie pobrany, przeglądarka
nie zastąpi przesłonięcia od prawej do lewej.
Skończyliśmy teraz.
Skopiuję to, wkleję to
do moich złych
plików, a potem pójdziemy i pobiorę
to z komputera z systemem Windows.
Teraz właściwie
słucham tutaj połączeń przychodzących.
Już wcześniej pokazałem ci, jak to zrobić.
Jeśli nie pamiętasz, wróć do tego wykładu.
Pójdę na komputer z systemem Windows,
uruchomię Firefoksa i pobierzemy
plik, który jest na
HTTP 10. 20 14 213, a nazwa pliku
to gtrexe. zamek błyskawiczny.
Uratuję to.
A tutaj, w naszych plikach do pobrania, widzimy archiwum.
Teraz po prostu go tutaj rozpakujemy.
Jak widać teraz, jeśli
porównasz ten plik do tego, zobaczysz, że
ten ma format exe, ten ma. format jpg.
Ma ikonę obrazu,
a jeśli klikniemy ją dwukrotnie, faktycznie
pokaże nam obraz, jak widać.
Ale jednocześnie wykona mój backdoor
w tle.
Jeśli pójdę do maszyny Kali, zobaczysz, że dostaję
sesję z tego komputera.
Aby to potwierdzić, zrobię sysinfo.
Jak widać, teraz jestem w tym
komputerze i mam nad nim pełną kontrolę.
Udało nam się to zrobić za
pomocą pliku, który wygląda i działa dokładnie jak obraz.
I tak jak powiedziałem wcześniej, tej metody można
użyć, aby plik wyglądał
jak każdy inny typ pliku, więc nie
musisz sprawiać, aby wyglądał jak obraz.
Możesz użyć tej metody, aby wyglądać
jak plik PDF, utwór, wideo lub cokolwiek, co chcesz.
Możesz użyć funkcji pobierania i wykonania, aby połączyć
backdoora z dowolnym plikiem, a
następnie użyć tej metody,
aby zmienić rozszerzenie pliku na dowolne rozszerzenie.