Instructor: Bien, si miramos la
puerta trasera o el troyano que generamos hasta
ahora, podemos ver que es muy bueno.
En primer lugar, tiene un icono que representa un archivo
que le interesa a la persona objetivo.
Cuando se ejecuta, muestra un archivo normal que,
nuevamente, le interesa a la persona objetivo.
Muestra una imagen o un
PDF, o cualquier cosa que queramos, de verdad.
Al mismo tiempo,
ejecutará nuestro código malvado en segundo plano, lo que
nos permitirá piratear la computadora objetivo o
hacer lo que queramos.
El único problema con este archivo es que si
mira aquí al final del archivo, puede
ver que es así. exe.
Ahora, en la mayoría de los casos, probablemente quieras ver el. exe porque
Windows estaría configurado para ocultarlo.
Pero si no lo está ocultando,
entonces es obvio que este archivo es un ejecutable porque
termina con un. exe.
Lo que quiero mostrarles hoy es cómo
falsificar esto y cambiarlo por algo que corresponda al archivo.
Si estamos tratando de hacer que nuestra puerta trasera parezca un PDF, entonces puede hacer
que esto se vea como un. pdf, si estamos tratando
de hacer que el archivo se vea como una imagen, entonces
quieres hacer que parezca una. jpg o a. png o
una extensión que representa la imagen.
En nuestro caso, estamos tratando de que parezca una imagen, así que
intentaré hacer que esto termine con un. jpg.
Para hacer eso, usaremos
un carácter de anulación de derecha a izquierda.
Antes de mostrarte cómo hacer eso, solo voy a cambiar el nombre de esto
y literalmente copiaré el nombre.
Solo voy a cambiar el nombre,
copiar todo aquí, y
solo voy a pegarlo en mi editor de texto para
que cuando esté modificando las cosas, tenga
claro lo que estoy haciendo.
Ahora, lo primero que haré es
escribir el nuevo nombre de archivo que quiero usar.
Para el nuevo nombre de archivo, no voy a usar la imagen
GTR, solo voy a usar GTR.
Esto, obviamente, tendrá que ser así. exe.
Ahora, en lugar de este exe, yo, en
realidad, quiero tener un. jpg.
Pero eso no es posible porque
si hago eso, el archivo no será un ejecutable.
Para hacer esto, intentaré que el texto se
lea de derecha a izquierda utilizando
un carácter de anulación de derecha a izquierda.
Como el texto se leerá de
derecha a izquierda, escribiremos esta extensión después del nombre de
archivo, pero la deletrearemos de derecha a izquierda.
Vamos a deletrearlo como G-P-J aquí.
Entonces, vamos a poner GPJ.
Nuevamente, esta es solo la extensión que queremos usar, pero
la estamos deletreando de derecha a izquierda.
Lo estamos deletreando G-P-J en lugar de JPG.
Ahora lo que quiero
hacer es poner un personaje de derecha a izquierda aquí.
Básicamente, cuando pongo ese carácter aquí, el texto,
todo lo que viene después de ese carácter, se leerá
de derecha a izquierda.
Todo esto se volteará
y, básicamente, el nombre del archivo se llamará gtrexe. y esto se leerá de derecha a
izquierda, así que será así. jpg.
Déjame hacerlo, y verás lo que quiero decir con eso.
Para obtener ese personaje, iremos
a todas
las aplicaciones aquí y buscaremos personajes.
Puede ver que ya me muestra la
anulación de derecha a izquierda
aquí en los Recientes, pero para usted no lo mostrará.
Entonces, quieres ir aquí en la búsqueda,
y solo quieres buscar la anulación de derecha a izquierda.
Y puedes ver que lo tenemos aquí.
Si hace clic en él,
verá un botón que le
permitirá copiar ese personaje.
Solo voy a hacer clic en Copiar, y eso, básicamente,
solo copiará el personaje para mí.
Ahora, entraré aquí y, nuevamente, una vez que
lo pegue aquí, todo
lo que venga después de ese
personaje se leerá de derecha a izquierda.
Entonces, comenzaremos aquí,
y se leerá como exe. jpg.
Voy a poner el cursor
aquí, y voy a pegar, y como puedes ver, ahora
el nombre del archivo se llama gtrexe. jpg.
Ahora, de nuevo, voy a eliminar el personaje.
Volver a la normalidad.
Si lo pego, todo se
lee de derecha a
izquierda, y el nombre del archivo se llamará gtrexe. jpg.
Ahora, cuando usa un nombre de archivo como este, en
mi caso, se ve bien porque ya estoy usando un nombre de
automóvil que se llama GTR.
Si se los envía a una persona, podrían pensar que el exe
es solo una edición especial de este automóvil.
Si estás usando esto como un libro o
como otra cosa, quieres pensar en un nombre que termine con ex.
Por ejemplo, hay muchos nombres, por lo que puede pensar
en reflejo, hexadecimal, sexo, etc.
Cualquier cosa que termine con un ex será un buen
nombre para usar aquí.
Tengo mi nombre ahora
Solo voy a copiar esto.
Entonces voy a cambiar el nombre de esto.
Y eso es.
Como puede ver, ahora mi archivo se llama gtrexe. jpg.
Ahora, puede enviar este archivo
de la forma en que está al destino, pero
no quiero enviarlo así porque algunos navegadores
recientes están eliminando la anulación de
derecha a izquierda al descargar el archivo.
Lo que voy a hacer es agregar esto a un archivo.
Voy a hacer clic derecho y comprimir, y agregaremos
esto a un archivo llamado gtrjpg.
Y tenemos nuestro archivo aquí.
De esta manera, cuando se descarga el archivo, el navegador
no reemplazará la anulación de derecha a izquierda.
Todos hemos terminado ahora.
Copiaré esto, lo pegaré
en mis archivos
malvados, y luego iremos y lo
descargaremos de la máquina de Windows.
Ahora, en realidad, ya
estoy escuchando las conexiones entrantes aquí.
Te he mostrado cómo hacer esto antes.
Si no lo recuerda, por favor regrese a esa conferencia.
Voy a ir a la máquina de Windows, voy
a usar mi Firefox, y vamos
a descargar el archivo, que está
en HTTP 10. 20) 14) 213, y el nombre del
archivo es gtrexe. cremallera.
Voy a guardar esto.
Y aquí, en nuestras descargas, vemos el archivo.
Ahora vamos a descomprimirlo aquí.
Como puede ver ahora, si
compara este archivo con este, verá que este
tiene un formato exe, este tiene un. formato jpg.
Tiene un icono de imagen,
y si hacemos doble clic en él, en realidad,
nos mostrará una imagen, como puede ver.
Pero, al mismo tiempo, ejecutará mi puerta trasera
en segundo plano.
Si voy a la máquina Kali, verás que obtengo
una sesión de esa computadora.
Y solo para confirmar esto, voy a hacer sysinfo.
Como puede ver, ahora estoy dentro de
esa computadora y tengo control total sobre ella.
Logramos hacer esto usando un archivo
que se ve y funciona exactamente como una imagen.
Y tal como dije antes, este método se puede usar para
hacer que el archivo se vea
como cualquier otro tipo de archivo, por lo que
no tiene que hacerlo parecer una imagen.
Puede usar este método para que parezca
un PDF, una canción, un video o cualquier cosa que desee.
Puede usar la carga de descarga y ejecución para combinar la
puerta trasera con cualquier archivo, y luego
usar este método para cambiar la
extensión del archivo a cualquier extensión de archivo que desee.