[Instructeur] Alors, maintenant que nous avons notre navigateur ou
notre taget accroché, nous pouvons passer aux
commandes et commencer à exécuter des commandes sur cette cible.
Vous pouvez utiliser la recherche pour filtrer, en recherchant certaines commandes si
vous savez ce que vous recherchez.
Vous pouvez également utiliser les catégories et rechercher des
commandes adaptées à ce que vous voulez faire sur l’ordinateur ciblé.
Certaines de ces commandes de collecte d’informations,
certaines d’ingénierie sociale, d’autres vous
donneront même un contrôle total
sur l’ordinateur cible.
Il y a beaucoup de commandes. Donc, une fois, nous
avons pu les examiner tous. Mais je vais vous montrer
quelques-unes des commandes les plus importantes et des exemples de simple une fois.
Vous savez donc comment expérimenter et exécuter les autres commandes.
Donc, si vous démarrez dans le navigateur, vous verrez les commandes liées
aux tâches que vous pouvez effectuer dans le navigateur.
Ainsi, vous pouvez voir des choses qui vous permettront, par
exemple, d’obtenir une capture d’écran et de tenter
d’obtenir et d’activer la webcam et de voir si elle fonctionne.
Et fondamentalement, ouvrez la webcam sur la cible.
Vous pouvez collecter des informations, euh si vous allez ici sur les exploits, vous
verrez un certain nombre d'exploits que vous pouvez exécuter,
encore une fois, en fonction de ce qui est en cours
d'exécution sur l'ordinateur cible, vous pouvez les exécuter.
Tout ce que vous avez à faire est simplement
de cliquer sur le module que vous voulez exécuter et de cliquer sur exécuter.
Parfois, certains modules doivent définir certaines options et nous
en donnerons également des exemples.
Dans le domaine de l'ingénierie sociale,
vous pouvez effectuer des tâches très intéressantes
et afficher des mises à jour factices, des barres de notifications
factices, etc.
Prenons donc l'exemple d'une commande très simple.
Encore une fois, nous allions juste faire une alerte pour
afficher une boîte d'alerte (en cliquant).
Donc, j'utilise simplement la recherche pour filtrer et vous
pouvez voir ici que cela va simplement créer un dialogue d'alerte et
qu'il va dire "dialogue d'alerte boeuf".
Vous pouvez modifier cela et taper ce que vous voulez.
Par exemple, je vais taper "test".
Et puis quand vous cliquez sur "exécuter".
Allez à la cible et vous verrez que la cible
a reçu un message disant "test".
Donc, cela a été injecté dans le navigateur cible.
Et une autre chose intéressante que vous pouvez
faire est le script java roll.
Et cela vous
permettra d'exécuter n'importe quel script Java que vous voulez.
Encore une fois, vous pouvez rechercher sur Google un code de
script Java utile, par exemple un enregistreur de frappe ou
tout ce que vous voulez faire. Ou vous pouvez écrire le vôtre si vous
connaissez le script java. Et fondamentalement,
tout ce que vous écrivez ici sera exécuté sur la cible.
Encore une fois, nous ne voyions
qu’une alerte, et cela ne fera que dire "script java de bœuf"
Je vais
exécuter, et voilà,
nous avons eu un dialogue disant "script java de bœuf".
Voyons si nous pouvons obtenir une capture d’écran d’un ordinateur cible.
Et allions utiliser un plug-in appelé "espion".
Oeil Spyder je pense, oui. Oeil Spyder.
Encore une fois, cliquez sur, cliquez
sur "exécuter" puis cliquez sur la commande ici.
On dirait que cette heure n'a pas fonctionné correctement.
Permet juste de le refaire.
Et voilà, comme vous pouvez
le constater, nous avons une capture d’écran de ce que la personne
ciblée recherche dans un autre plug-in de très bonne qualité:
un plug-in, c’est un plug-in de redirection.
Et cela vous permettra essentiellement de
rediriger le navigateur vers la page Web de votre choix.
Cela peut être très utile car vous
pouvez l'utiliser pour rediriger la personne cible et lui dire
qu'elle doit télécharger cette mise à jour et au
lieu de lui fournir une mise à jour, donnez-lui une porte dérobée.
Vous pouvez par exemple les rediriger vers une fausse page de connexion.
Pour Facebook, vous pouvez vraiment tout ce que vous voulez avec cela.
Ainsi, vous pouvez définir le site Web vers lequel vous souhaitez
que la cible soit redirigée et vous allez les rediriger vers
"Projet boeuf" dans cet exemple. et une fois que vous cliquez sur Exécuter.
Comme vous pouvez le voir ici, ils sont redirigés vers "Projet boeuf".
Voici quelques-uns des modules de base que vous pouvez utiliser.
Encore une fois, vous pouvez expérimenter avec ceux-ci.
Examinez-les et voyez ce qui serait utile dans
votre situation particulière.