教师：好的, 如果我们看看到目前为止生成的后门程序或特洛伊木马程序,
我们可以看到它非常酷｡
首先, 它有一个图标, 代表目标人感兴趣的文件｡
当它被执行时, 它会显示一个普通的文件,
同样, 目标用户也会感兴趣｡
它显示一个图像或PDF,
或者任何我们想要的东西｡
同时, 它会在后台执行我们的邪恶代码,
这将允许我们黑进目标计算机或做任何我们想做的事情｡
这个文件唯一的问题是, 如果你看这个文件的结尾,
你会发现它是｡ exe文件｡
现在, 在大多数情况下, 您可能希望查看｡ exe, 因为Windows会配置为隐藏它｡
但是如果它没有隐藏它, 那么很明显这个文件是一个可执行文件,
因为它以结尾｡
exe文件｡
我今天要给你们演示的是如何欺骗它并将它更改为与文件相对应的内容｡
如果我们想让后门看起来像PDF, 那么你可以让它看起来像｡
pdf,
如果我们想让文件看起来像一张图片, 那么你想让它看起来像｡
jpg或a . png或代表图像的扩展名｡
在我们的例子中, 我们试图让它看起来像一个图像,
所以我将尝试用一个结束｡ jpg格式｡
要做到这一点, 我们将使用一个从右到左的覆盖字符｡
在我向你们展示如何操作之前, 我先给它重命名, 然后复制这个名字.
我会继续重命名, 复制这里的所有内容,
然后将其粘贴到我的文本编辑器中,
这样当我修改内容时, 您就可以清楚地看到我在做什么｡
现在, 我要做的第一件事就是输入我想使用的新文件名｡
对于新文件名, 我不会使用GTR图像,
我只会使用GTR｡
很明显, 这是必须的｡ exe文件｡
现在, 实际上, 我希望有一个｡
jpg格式｡
但这是不可能的, 因为如果我这样做,
文件将不会是一个可执行文件｡
为此, 我将尝试使用从右向左的覆盖字符,
从右向左读取文本｡
因为文本是从右向左读的, 所以我们在文件名后面输入这个扩展名,
但是我们要从右向左拼写.
我们在这里拼成G-P-J
所以, 我们要把GPJ｡
同样, 这只是我们要使用的扩展名, 但我们是从右到左拼写的｡
我们把JPG改成G-P-J｡
现在我想在这里放一个从右到左的字符｡
基本上, 当我把那个字符放在这里时,
文本, 任何在那个字符之后出现的东西, 都将从右向左阅读｡
所有这些都将被翻转,
基本上, 文件名将被称为gtrexe｡ 这是从右向左读的,
所以是这样 jpg格式｡
让我来做, 你就会明白我的意思了｡
为了得到这个字符, 我们要在这里的所有应用程序上寻找字符｡
你可以看到, 它已经显示我从右到左覆盖这里在最近,
但对你来说, 它不会显示它｡
所以, 你想在这里搜索,
你只想搜索从右到左的覆盖｡
你可以看到我们有它在这里｡
如果你点击它, 你会看到一个按钮,
让你复制该字符｡
我只要点击复制, 基本上, 就可以复制角色了.
现在, 我将进入这里, 同样,
一旦我将其粘贴到这里,
该字符之后的任何内容都将从右向左读取｡
我们从这里开始,
它将被读作exe. jpg格式｡
我将光标放在这里,
然后粘贴, 如您所见, 现在文件名为gtrexe.
jpg格式｡
现在, 我再一次删除这个字符｡
恢复正常｡
如果我粘贴它, 所有内容都将从右向左读取,
文件名将称为gtrexe｡ jpg格式｡
现在, 当你使用这样的文件名时, 在我的例子中,
它看起来很好, 因为我已经使用了一个名为GTR的汽车名称｡
如果你把它们发给一个人, 他们可能会认为exe只是这辆车的特别版｡
如果你把它当作一本书或其他东西,
你要想一个以ex结尾的名字｡
例如, 有很多名字, 所以你可以想到反射,
妖术, 性, 等等｡
任何与前男友分手的人都是这里的好名字｡
我现在有名字了｡
我把这个抄下来｡
那我就给它重新命名.
就是这样｡
如您所见, 现在我的文件名为gtrexe｡ jpg格式｡
现在, 您可以将此文件按原样发送到目标,
但我不想这样发送它, 因为最近的一些浏览器在下载文件时删除了从右到左的覆盖｡
我要做的就是把这个加到存档里｡
我将右键单击它, 然后压缩, 我们将把它添加到一个名为gtrjpg的存档中｡
这里有我们的档案｡
这样, 当下载文件时, 浏览器将不会替换从右到左的覆盖｡
我们都搞定了｡
我要复制这个,
粘贴到我的邪恶文件, 然后我们要去下载它从Windows机器｡
现在, 我实际上已经在监听传入的连接了｡
我以前教过你怎么做｡
如果你不记得了, 请回到那个讲座｡
我将转到Windows计算机,
我将转到我的Firefox, 然后我们将下载文件, 它位于HTTP 10｡
20. 14. 213,
文件名为gtrexe｡ 拉链｡
我要把这个留着｡
在这里, 在我们的下载中, 我们看到了存档｡
现在我们在这里解压缩｡
正如您现在所看到的, 如果您将此文件与此文件进行比较,
您将看到此文件具有exe格式, 而此文件具有｡
jpg格式｡
它有一个图像图标, 如果我们双击它,
它实际上会显示一个图像, 正如你所看到的｡
但同时, 它会在后台执行我的后门程序.
如果我进入Kali机器, 你会看到我从那台计算机上得到一个会话｡
为了证实这一点, 我将运行sysinfo｡
如你所见, 现在我在那台电脑里,
我可以完全控制它｡
我们使用了一个看起来和功能都与图像完全相同的文件来实现这一点｡
就像我之前说的, 这个方法可以用来让文件看起来像任何其他文件类型,
所以你不必让它看起来像一个图像｡
您可以使用此方法使其看起来像PDF､
歌曲､ 视频或任何您想要的内容｡
您可以使用download和execute有效负载将后门与任何文件组合在一起,
然后使用此方法将文件扩展名更改为您想要的任何文件扩展名｡