[Dus nu we onze browser of taget aangesloten hebben
kunnen we naar commando's gaan en beginnen met
het uitvoeren van commando's op dat doel.
Je kunt een zoekopdracht gebruiken om te filteren, op zoek naar bepaalde
commando's als je weet wat je zoekt.
Of u kunt de categorieën gebruiken en zoeken naar commando's
die passen bij wat u wilt doen op de beoogde computer.
Sommige van deze informatie verzamelende commando's,
sommige zijn social engineering, sommige
geven je zelfs volledige controle over de
doelcomputer.
Er zijn veel commando's. Dus zodra we ze allemaal
hebben doorgenomen. Maar ik zal u ook enkele van de belangrijkste
commando's en voorbeelden van eenvoudige eens laten zien.
Zodat je weet hoe je kunt experimenteren en de andere commando's kunt uitvoeren.
Als je naar de browser gaat, zie je commando's voor
dingen die je in de browser kunt doen.
Zo kun je dingen zien waarmee je bijvoorbeeld een
screenshot kunt maken en je kunt proberen
de webcam aan te zetten en kijken of het werkt.
En open de webcam op het doelwit.
Je kunt informatie verzamelen, uhm als je hier naar de exploits gaat,
zie je een aantal exploits die je kunt uitvoeren,
opnieuw afhankelijk van wat er draait op de doelcomputer,
je kunt ze uitvoeren.
U hoeft alleen maar te klikken op de module
die u wilt uitvoeren en op uitvoeren te klikken.
Soms moeten sommige modules wat opties instellen en ook
daarvan zullen we voorbeelden hebben.
In de social engineering zijn er
weer enkele echt coole dingen die je kunt doen
en je kunt valse updates, valse meldingsbalken en dat soort dingen
laten zien.
Laten we een voorbeeld nemen van een heel eenvoudig commando.
Dus opnieuw gaan we een waarschuwing doen om een waarschuwingsvak
te tonen (klikken).
Dus ik gebruik gewoon de zoekfunctie om te filteren
en je ziet hier dat dit een waarschuwingsdialoog aanmaakt met de tekst "rundvlees
waarschuwingsdialoog".
U kunt dit wijzigen en alles typen wat u wilt.
Voor exampple, typ ik "test" in.
En als je dan op "uitvoeren" drukt.
Ga naar het doel, en je zult zien dat het doel
een bericht kreeg met "test".
Dus dit is geïnjecteerd in de doelbrowser.
En een ander cool ding dat je kunt
doen is de rol java script.
En hiermee kun je
elk gewenst java script uitvoeren.
Je kunt dus weer op google zoeken naar een nuttige
java script code voor bijvoorbeeld een key-logger
of wat je dan ook wilt doen. Of u kunt uw eigen schrijven als
u java script kent. En in principe wordt
alles wat je hier schrijft uitgevoerd op het doel.
Weer zien we alleen een waarschuwing,
en deze zegt alleen "beef roll java script" Ik ga het uitvoeren,
en daar gaan we weer,
we hebben een dialoog
die zegt "beef roll java script".
Eens kijken of we een screenshot van een doelcomputer kunnen krijgen.
En we gaan een plug-in gebruiken die "spy" heet.
Spyder-oog denk ik, ja. Spyder-oog.
Dus nogmaals, klik op in, druk op "uitvoeren"
en klik dan op het commando hier.
Het lijkt erop dat deze keer niet goed werkte.
Laten we het gewoon nog een keer doen.
En hier gaan we, zoals u kunt zien
hebben we een screenshot van wat het doelwit persoon is op
zoek naar een andere echt goede plug-in is een plug-in
zijn een redirect plug-in.
En daarmee kun je in principe de browser
omleiden naar elke gewenste webpagina.
Dit kan heel nuttig zijn omdat je het kunt gebruiken
om de beoogde persoon om te leiden en hem te vertellen
dat hij die update moet downloaden en in plaats van
hem een update te geven, geef je hem een achterdeur.
U kunt ze bijvoorbeeld omleiden naar een valse inlogpagina.
Voor Facebook kun je echt alles doen wat je wilt.
U kunt dus de website instellen waarnaar het doel moet
worden omgeleid en in dit voorbeeld gaan we ze omleiden
naar "rundvleesproject". en zodra je op uitvoeren drukt.
Zoals u hier kunt zien, worden ze omgeleid naar "rundvleesproject".
Dit zijn enkele van de basismodules die u kunt gebruiken.
Ook hiermee kun je experimenteren.
Neem ze door en kijk wat in uw specifieke
situatie nuttig is.