ผู้สอน: โอเค ถ้าเราดูที่แบ็คดอร์หรือโทรจันที่เราสร้างขึ้นมา
เราจะเห็นว่ามันเจ๋งมาก
อย่างแรกเลย มันมีไอคอนที่แสดงไฟล์ที่บุคคลเป้าหมายสนใจ
เมื่อดำเนินการแล้ว จะแสดงไฟล์ปกติที่บุคคลเป้าหมายสนใจอีกครั้ง
มันแสดงรูปภาพหรือ PDF หรืออะไรก็ได้ที่เราต้องการจริงๆ
ในเวลาเดียวกัน มันจะรันโค้ดชั่วร้ายของเราในเบื้องหลัง
ซึ่งจะทำให้เราสามารถแฮ็คคอมพิวเตอร์เป้าหมายหรือทำอะไรก็ได้ที่เราต้องการ
ปัญหาเดียวของไฟล์นี้คือ ถ้าคุณดูที่นี่ที่ส่วนท้ายของไฟล์
คุณจะเห็นว่าไฟล์ . exe.
ในกรณีส่วนใหญ่ คุณอาจต้องการดูไฟล์ . exe เนื่องจาก Windows
จะถูกกำหนดค่าให้ซ่อน
แต่ถ้าไม่ได้ซ่อนไว้
แสดงว่าไฟล์นี้เป็นไฟล์สั่งการเพราะลงท้ายด้วย
. exe.
สิ่งที่ฉันต้องการแสดงให้คุณเห็นในวันนี้คือวิธีการปลอมแปลงและเปลี่ยนสิ่งนี้เป็นสิ่งที่สอดคล้องกับไฟล์
หากเรากำลังพยายามทำให้แบ็คดอร์ของเราดูเหมือน PDF คุณก็สามารถทำให้ดูเหมือนไฟล์
. pdf หากเรากำลังพยายามทำให้ไฟล์ดูเหมือนรูปภาพ
คุณต้องการทำให้ไฟล์ดูเหมือนไฟล์ .
jpg หรือ . png
หรือส่วนขยายที่แสดงรูปภาพ
ในกรณีของเรา เรากำลังพยายามทำให้มันดูเหมือนรูปภาพ ดังนั้นฉันจะพยายามปิดท้ายด้วย
. .jpg
ในการทำเช่นนั้น เราจะใช้อักขระแทนที่จากขวาไปซ้าย
ก่อนที่ฉันจะแสดงให้คุณเห็นว่าต้องทำอย่างไร ฉันจะเปลี่ยนชื่อและคัดลอกชื่อตามตัวอักษร
ฉันจะเปลี่ยนชื่อ คัดลอกทุกอย่างที่นี่
และฉันจะวางลงในโปรแกรมแก้ไขข้อความ
เพื่อที่ว่าเมื่อแก้ไขสิ่งต่างๆ คุณจะเห็นชัดเจนว่าฉันกำลังทำอะไร
อย่างแรกที่ฉันจะทำคือพิมพ์ชื่อไฟล์ใหม่ที่ฉันอยากจะใช้
สำหรับชื่อไฟล์ใหม่ ฉันจะไม่ใช้รูปภาพ
GTR ฉันจะใช้ GTR
แน่นอน มันต้องอย่างนี้ exe.
ตอนนี้แทนที่จะเป็น exe นี้ฉันต้องการมีไฟล์.
.jpg
แต่นั่นเป็นไปไม่ได้ เพราะถ้าฉันทำอย่างนั้น
ไฟล์จะไม่สามารถดำเนินการได้
ในการทำเช่นนี้ ฉันจะพยายามทำให้ข้อความอ่านจากขวาไปซ้ายโดยใช้อักขระแทนที่จากขวาไปซ้าย
เนื่องจากข้อความจะถูกอ่านจากขวาไปซ้าย
เราจะพิมพ์นามสกุลนี้หลังชื่อไฟล์ แต่เราจะสะกดจากขวาไปซ้าย
เราจะสะกดเป็น G-P-J ในนี้
เราจะใส่ GPJ
อีกครั้ง นี่เป็นเพียงส่วนขยายที่เราต้องการใช้
แต่เรากำลังสะกดจากขวาไปซ้าย
เรากำลังสะกดเป็น G-P-J แทนที่จะเป็น JPG
ตอนนี้สิ่งที่ฉันต้องการทำคือฉันต้องการใส่อักขระจากขวาไปซ้ายที่นี่
โดยพื้นฐานแล้ว เมื่อฉันใส่อักขระนั้นที่นี่
ข้อความ อะไรก็ได้ที่ตามมาหลังอักขระนั้น จะถูกอ่านจากขวาไปซ้าย
ทั้งหมดนี้จะถูกพลิก และโดยพื้นฐานแล้ว
ชื่อไฟล์จะเรียกว่า gtrexe และนี่จะอ่านจากขวาไปซ้าย
ดังนั้นมันจะเป็น .jpg
ให้ฉันทำมัน แล้วคุณจะเห็นว่าฉันหมายถึงอะไร
เพื่อให้ได้ตัวละครนั้น เราจะใช้แอปพลิเคชันทั้งหมดที่นี่
และเราจะค้นหาตัวละคร
คุณจะเห็นว่ามันแสดงให้ฉันเห็นแล้วว่าการแทนที่ทางขวาเป็นซ้ายที่นี่ในล่าสุด
แต่สำหรับคุณแล้ว ระบบจะไม่แสดงมัน
ดังนั้น คุณอยากไปที่นี่ในการค้นหา
และคุณแค่ต้องการค้นหาแทนที่จากขวาไปซ้าย
และคุณจะเห็นว่าเรามีมันอยู่ที่นี่
หากคุณคลิกเข้าไป คุณจะเห็นปุ่มที่ให้คุณคัดลอกอักขระนั้นได้
ฉันจะคลิกที่คัดลอกและโดยพื้นฐานแล้วเพียงแค่คัดลอกตัวละครให้ฉัน
ตอนนี้ ฉันจะเข้ามาที่นี่ และอีกครั้ง
เมื่อฉันวางมันลงในนี้
อะไรก็ตามที่ตามหลังตัวละครนั้น
จะถูกอ่านจากขวาไปซ้าย
เราจะเริ่มกันที่นี่
และมันจะถูกอ่านเป็น exe .jpg
ฉันจะวางเคอร์เซอร์ไว้ตรงนี้
แล้ววาง อย่างที่คุณเห็น ตอนนี้ชื่อไฟล์ชื่อ
gtrexe .jpg
อีกครั้ง ฉันจะลบตัวละครออก
กลับมาเป็นปกติ.
ถ้าฉันวาง ทุกอย่างจะถูกอ่านจากขวาไปซ้าย
และชื่อไฟล์จะเรียกว่า gtrexe .jpg
ตอนนี้ เมื่อคุณใช้ชื่อไฟล์แบบนี้ ในกรณีของฉัน
มันดูดีเพราะฉันใช้ชื่อรถที่เรียกว่า GTR
อยู่แล้ว
หากคุณส่งให้ใครซักคน พวกเขาอาจคิดว่า exe
เป็นเพียงรุ่นพิเศษของรถคันนี้
หากคุณกำลังใช้สิ่งนี้เป็นหนังสือหรืออย่างอื่น
คุณอยากนึกถึงชื่อที่ลงท้ายด้วยอดีต
ตัวอย่างเช่น มีชื่อมากมาย คุณจึงสามารถนึกถึงการสะท้อนกลับ
เลขฐานสิบหก เพศ และอื่นๆ
อะไรก็ตามที่ลงท้ายด้วยอดีตจะเป็นชื่อที่ดีที่จะใช้ที่นี่
ฉันมีชื่อของฉันแล้ว
ฉันจะคัดลอกสิ่งนี้
แล้วฉันจะเปลี่ยนชื่อนี้
และนั่นแหล่ะ
อย่างที่คุณเห็น ตอนนี้ไฟล์ของฉันชื่อ gtrexe .jpg
ตอนนี้คุณสามารถส่งไฟล์นี้ได้ตามที่มันเป็นเป้าหมาย
แต่ฉันไม่ต้องการส่งแบบนี้เพราะเบราว์เซอร์ล่าสุดบางตัวกำลังลบการลบล้างด้านขวาไปซ้ายเมื่อดาวน์โหลดไฟล์
สิ่งที่ฉันจะทำคือฉันจะเพิ่มสิ่งนี้ลงในไฟล์เก็บถาวร
ฉันจะคลิกขวาและบีบอัด แล้วเราจะเพิ่มสิ่งนี้ลงในไฟล์เก็บถาวรชื่อ
gtrjpg
และเรามีไฟล์เก็บถาวรของเราที่นี่
ด้วยวิธีนี้ เมื่อดาวน์โหลดไฟล์แล้ว เบราว์เซอร์จะไม่แทนที่การแทนที่จากขวาไปซ้าย
ตอนนี้เราทำเสร็จแล้ว
ฉันจะคัดลอกและวางลงในไฟล์
Evil ของฉัน จากนั้นเราจะไปดาวน์โหลดจากเครื่อง Windows
ตอนนี้ จริงๆ แล้ว ฉันกำลังฟังการเชื่อมต่อที่เข้ามาที่นี่
ฉันได้แสดงให้คุณเห็นแล้วว่าต้องทำอย่างไร
ถ้าจำไม่ได้ กรุณากลับไปฟังการบรรยายครั้งนั้น
ฉันจะไปที่เครื่อง Windows ฉันจะใช้
Firefox และเราจะดาวน์โหลดไฟล์ซึ่งอยู่ที่
HTTP 10 20. 14. 213 และชื่อไฟล์คือ
gtrexe ซิป
ฉันจะบันทึกสิ่งนี้
และในที่นี้ ในการดาวน์โหลดของเรา เราจะเห็นไฟล์เก็บถาวร
ตอนนี้เราจะคลายการบีบอัดที่นี่
อย่างที่คุณเห็นตอนนี้ ถ้าคุณเปรียบเทียบไฟล์นี้กับไฟล์นี้
คุณจะเห็นว่าไฟล์นี้มีรูปแบบ exe ไฟล์นี้มีไฟล์
. รูปแบบ jpg
มันมีไอคอนรูปภาพ และถ้าเราดับเบิลคลิกมัน
จริงๆ แล้ว มันจะแสดงรูปภาพให้เราเห็นอย่างที่คุณเห็น
แต่ในขณะเดียวกัน มันก็จะรันแบ็คดอร์ของฉันในเบื้องหลัง
ถ้าฉันไปที่เครื่องกาลี คุณจะเห็นว่าฉันได้รับเซสชั่นจากคอมพิวเตอร์เครื่องนั้น
และเพื่อยืนยันสิ่งนี้ ฉันจะทำ sysinfo
อย่างที่คุณเห็น ตอนนี้ฉันอยู่ในคอมพิวเตอร์เครื่องนั้น
และควบคุมมันได้อย่างเต็มที่
เราทำสิ่งนี้ได้โดยใช้ไฟล์ที่มีลักษณะและทำงานเหมือนกับรูปภาพ
และอย่างที่บอกไปก่อนหน้านี้ วิธีนี้สามารถใช้เพื่อทำให้ไฟล์ดูเหมือนไฟล์ประเภทอื่นๆ
ได้ ดังนั้นคุณจึงไม่ต้องทำให้ดูเหมือนเป็นรูปภาพ
คุณสามารถใช้วิธีนี้เพื่อทำให้ดูเหมือน
PDF เพลง วิดีโอ หรืออะไรก็ได้ที่คุณต้องการเลย
คุณสามารถใช้การดาวน์โหลดและดำเนินการเพย์โหลดเพื่อรวมแบ็คดอร์กับไฟล์ใดก็ได้
จากนั้นใช้วิธีนี้เพื่อเปลี่ยนนามสกุลไฟล์เป็นนามสกุลไฟล์ใดๆ ที่คุณต้องการ