Người hướng dẫn: Được rồi, vì vậy nếu chúng ta
nhìn vào backdoor hoặc trojan mà chúng ta đã tạo ra cho đến
nay, chúng ta có thể thấy rằng nó rất tuyệt.
Trước hết, nó có một biểu tượng đại diện cho một
tệp mà đối tượng mục tiêu quan tâm.
Khi nó được thực thi, nó sẽ hiển thị một tệp
bình thường mà người mục tiêu quan tâm.
Nó hiển thị một hình ảnh hoặc một tệp PDF,
hoặc bất cứ thứ gì mà chúng tôi muốn, thực sự.
Đồng thời, nó sẽ thực
thi mã xấu của chúng tôi ở chế độ nền, cho phép chúng
tôi hack máy tính mục tiêu hoặc làm bất cứ
điều gì chúng tôi muốn.
Vấn đề duy nhất với tệp này là, nếu bạn
nhìn vào đây ở cuối tệp, bạn có thể
thấy rằng đó là. exe.
Bây giờ, trong hầu hết các trường hợp, bạn có thể muốn xem. exe vì Windows
sẽ được cấu hình để ẩn nó.
Nhưng nếu nó không ẩn nó,
thì rõ ràng tệp này là tệp thực thi vì nó kết
thúc bằng a. exe.
Những gì tôi muốn cho bạn thấy hôm nay là làm thế nào để giả
mạo điều này và thay đổi điều này thành một cái gì đó tương ứng với tệp.
Nếu chúng tôi đang cố gắng làm cho cửa sau của mình trông giống như một tệp PDF, thì bạn có
thể làm cho nó trông giống như một. pdf, nếu chúng tôi đang cố
gắng làm cho tệp giống như một hình ảnh, thì bạn muốn làm cho
tệp này trông giống như a. jpg hoặc a. png hoặc một phần
mở rộng đại diện cho hình ảnh.
Trong trường hợp của chúng tôi, chúng tôi đang cố gắng làm cho nó giống như một hình ảnh,
vì vậy tôi sẽ cố gắng kết thúc điều này bằng một. jpg.
Để làm điều đó, chúng tôi
sẽ sử dụng ký tự ghi đè từ phải sang trái.
Trước khi tôi chỉ cho bạn cách làm điều đó, tôi sẽ đổi tên cái này và chỉ sao chép cái
tên đó theo đúng nghĩa đen.
Tôi sẽ tiếp tục Đổi tên, sao chép
mọi thứ ở đây và tôi sẽ dán
nó vào trình soạn thảo văn bản của mình để khi tôi
sửa đổi mọi thứ, bạn có thể hiểu
rõ tôi đang làm gì.
Bây giờ, điều đầu tiên tôi sẽ làm
là tôi chỉ nhập tên tệp mới mà tôi muốn sử dụng.
Đối với tên tệp mới, tôi sẽ không sử dụng hình ảnh
GTR, tôi chỉ sử dụng GTR.
Điều này, rõ ràng, sẽ phải như vậy. exe.
Bây giờ, thay vì exe này, tôi, thực
sự, muốn có một. jpg.
Nhưng điều đó là không thể bởi vì nếu tôi
làm điều đó, tệp sẽ không thể thực thi được.
Để làm điều này, tôi sẽ cố gắng đọc văn
bản từ phải sang trái bằng cách sử dụng
ký tự ghi đè từ phải sang trái.
Bởi vì văn bản sẽ được đọc từ phải sang trái,
chúng tôi sẽ nhập phần mở rộng này sau tên tệp, nhưng
chúng tôi sẽ đánh vần nó từ phải sang trái.
Chúng tôi sẽ đánh vần nó là G-P-J ở đây.
Vì vậy, chúng tôi sẽ đặt GPJ.
Một lần nữa, đây chỉ là phần mở rộng mà chúng tôi muốn sử dụng, nhưng
chúng tôi đang đánh vần nó từ phải sang trái.
Chúng tôi đánh vần nó là G-P-J thay vì JPG.
Bây giờ những gì tôi muốn
làm là tôi muốn đặt một ký tự từ phải sang trái vào đây.
Về cơ bản, khi tôi đặt ký tự đó vào đây,
văn bản, bất kỳ thứ gì xuất hiện sau ký tự đó, sẽ được
đọc từ phải sang trái.
Tất cả điều này sẽ được lật,
và về cơ bản, tên tệp sẽ được gọi là gtrexe. và điều này sẽ được đọc từ phải sang trái,
vì vậy nó sẽ như vậy. jpg.
Hãy để tôi làm điều đó, và bạn sẽ thấy ý tôi nói về điều đó.
Để có được ký tự đó, chúng tôi sẽ truy cập vào
tất cả các ứng dụng
ở đây và chúng tôi sẽ tìm kiếm các ký tự.
Bạn có thể thấy rằng nó đã hiển thị cho tôi
quyền ghi đè từ phải sang trái ở đây
trong Gần đây, nhưng đối với bạn, nó sẽ không hiển thị.
Vì vậy, bạn muốn truy cập vào đây trên tìm
kiếm và bạn chỉ muốn tìm kiếm ghi đè từ phải sang trái.
Và bạn có thể thấy chúng tôi có nó ở đây.
Nếu bạn nhấp vào nó, bạn sẽ
chỉ thấy một nút cho phép
bạn sao chép ký tự đó.
Tôi chỉ cần nhấp vào Sao chép, và về cơ bản, chỉ
cần sao chép ký tự cho tôi.
Bây giờ, tôi sẽ vào đây, và một lần nữa,
khi tôi dán nó vào đây, bất
cứ thứ gì xuất hiện sau ký tự đó sẽ
được đọc từ phải sang trái.
Vì vậy, chúng ta sẽ bắt đầu
ở đây, và nó sẽ được đọc là exe. jpg.
Tôi sẽ đặt con trỏ ở đây, và tôi
sẽ dán, và như bạn có thể thấy, bây giờ tên
tệp được gọi là gtrexe. jpg.
Bây giờ, một lần nữa, tôi sẽ xóa nhân vật.
Trở lại bình thường.
Nếu tôi dán nó, mọi thứ
sẽ được đọc từ phải sang
trái và tên tệp sẽ được gọi là gtrexe. jpg.
Bây giờ, khi bạn đang sử dụng một tên tệp như thế
này, trong trường hợp của tôi, nó có vẻ ổn vì tôi đã sử dụng
tên ô tô được gọi là GTR.
Nếu bạn gửi chúng cho một người, họ có thể nghĩ exe chỉ là
một phiên bản đặc biệt của chiếc xe này.
Nếu bạn đang sử dụng nó như một cuốn sách hoặc một thứ
gì đó khác, bạn sẽ nghĩ về một cái tên kết thúc bằng người yêu cũ.
Ví dụ, có rất nhiều tên, vì vậy bạn có thể nghĩ đến phản
xạ, hex, giới tính, v.v.
Bất cứ thứ gì kết thúc với một người yêu cũ sẽ là một cái
tên hay để sử dụng ở đây.
Tôi có tên của tôi bây giờ.
Tôi sẽ sao chép cái này.
Sau đó, tôi sẽ đổi tên cái này.
Và đó là nó.
Như bạn thấy, bây giờ tệp của tôi được gọi là gtrexe. jpg.
Bây giờ, bạn có thể gửi tệp này theo
cách nó đến đích, nhưng tôi không muốn gửi nó
như thế này vì một số trình duyệt gần
đây đang loại bỏ ghi đè từ phải sang
trái khi tải xuống tệp.
Những gì tôi sẽ làm là tôi sẽ thêm nó vào một kho lưu trữ.
Tôi sẽ nhấp chuột phải vào nó và nén, và chúng tôi sẽ chỉ thêm
nó vào một kho lưu trữ có tên là gtrjpg.
Và chúng tôi có kho lưu trữ của chúng tôi ở đây.
Bằng cách này, khi tệp được tải xuống, trình duyệt
sẽ không thay thế quyền ghi đè từ phải sang trái.
Bây giờ chúng ta đã hoàn tất.
Tôi sẽ sao chép nó, dán
nó vào các tập tin xấu
của tôi, và sau đó chúng tôi sẽ
tải xuống từ máy Windows.
Bây giờ, tôi thực sự đã lắng
nghe các kết nối đến ở đây.
Tôi đã chỉ cho bạn cách làm điều này trước đây.
Nếu bạn không nhớ, hãy quay lại bài giảng đó.
Tôi sẽ truy cập vào máy Windows, tôi sẽ
truy cập vào Firefox của mình
và chúng tôi sẽ tải xuống
tệp ở HTTP 10. 20. 14. 213 và tên tệp
là gtrexe. zip.
Tôi sẽ cứu cái này.
Và tại đây, trong phần tải xuống của chúng tôi, chúng tôi thấy kho lưu trữ.
Bây giờ chúng ta sẽ giải nén nó ở đây.
Như bạn có thể thấy bây giờ, nếu
bạn so sánh tệp này với tệp này, bạn sẽ thấy tệp này
có định dạng exe, tệp này có định dạng. định dạng jpg.
Nó có một biểu tượng hình ảnh và nếu chúng
ta nhấp đúp vào nó, trên thực tế, nó sẽ hiển thị cho chúng
ta một hình ảnh, như bạn có thể thấy.
Tuy nhiên, đồng thời, nó sẽ thực thi backdoor
của tôi ở chế độ nền.
Nếu tôi truy cập máy Kali, bạn sẽ thấy rằng tôi nhận
được một phiên từ máy tính đó.
Và chỉ để xác nhận điều này, tôi sẽ làm sysinfo.
Như bạn có thể thấy, bây giờ tôi đang ở bên trong
máy tính đó và tôi có toàn quyền kiểm soát nó.
Chúng tôi đã quản lý để làm điều này bằng cách sử dụng
một tệp trông và hoạt động chính xác như một hình ảnh.
Và giống như tôi đã nói trước đây, phương pháp này có thể được
sử dụng để làm cho tệp trông giống như
bất kỳ loại tệp nào khác, vì vậy bạn không cần phải
làm cho nó giống như một hình ảnh.
Bạn có thể sử dụng phương pháp này để làm cho nó giống
như một tệp PDF, một bài hát, một video hoặc bất cứ thứ gì bạn muốn.
Bạn có thể sử dụng tải xuống và thực thi tải trọng để kết hợp
cửa hậu với bất kỳ tệp nào, sau đó sử dụng
phương pháp này để thay đổi phần mở rộng
tệp thành bất kỳ phần mở rộng tệp nào bạn muốn.