[Instructor] Jetzt, da wir unseren Browser oder unser
Taget angeschlossen haben, können wir mit
Befehlen fortfahren und Befehle auf diesem Ziel ausführen.
Sie können die Suche zum Filtern verwenden und nach bestimmten Befehlen suchen,
wenn Sie wissen, wonach Sie suchen.
Sie können auch die Kategorien verwenden und nach Befehlen
suchen, die für die gewünschten Aufgaben auf dem Zielcomputer geeignet sind.
Einige dieser Befehle zum Sammeln von Informationen,
einige von ihnen sind Social Engineering-Befehle,
andere geben Ihnen sogar die volle
Kontrolle über den Zielcomputer.
Es gibt viele Befehle. Also, sobald wir in der
Lage sind, alle von ihnen durchzugehen. Aber ich zeige
Ihnen auch einige der wichtigsten Befehle und Beispiele für simple.
So können Sie experimentieren und die anderen Befehle ausführen.
Wenn Sie also in den Browser gehen, werden Befehle angezeigt, die sich
auf Dinge beziehen, die Sie im Browser ausführen können.
So können Sie Dinge sehen, die es Ihnen ermöglichen,
beispielsweise einen Screenshot zu erhalten, und Sie
können versuchen, die Webcam einzuschalten und festzustellen, ob sie funktioniert.
Und im Grunde öffnen Sie die Webcam auf dem Ziel.
Sie können Informationen sammeln. Wenn Sie hier zu den Exploits gehen, sehen
Sie eine Reihe von Exploits, die Sie ausführen
können. Auch dies hängt davon ab, was auf dem
Zielcomputer ausgeführt wird. Sie können sie ausführen.
Alles, was Sie tun müssen, ist, auf
das Modul zu klicken, das Sie ausführen möchten, und auf Ausführen zu klicken.
Manchmal müssen einige Module einige Optionen festlegen, um eingerichtet zu werden,
und wir werden auch Beispiele dafür haben.
Auch im Social Engineering gibt
es einige wirklich coole Dinge, die Sie
tun können, und Sie können gefälschte Updates, gefälschte Benachrichtigungsbalken und
ähnliches anzeigen.
Lassen Sie uns ein Beispiel für einen sehr einfachen Befehl geben.
Also mache ich nochmal eine Warnung, um
eine Warnbox anzuzeigen (klicken).
Ich benutze nur die Suche, um zu
filtern, und Sie können hier sehen, dass dies nur einen
Alarmdialog erzeugt und "Rindfleisch-Alarmdialog" sagt.
Sie können dies ändern und alles eingeben, was Sie wollen.
Zum Beispiel werde ich "test" eingeben.
Und dann, wenn Sie auf "Ausführen" klicken.
Fahren Sie mit dem Ziel fort, und Sie werden sehen, dass
auf dem Ziel die Meldung "Test" angezeigt wird.
Dies wurde also in den Zielbrowser injiziert.
Und eine andere coole Sache, die Sie
tun können, ist das Roll-Java-Skript.
Auf diese
Weise können Sie jedes gewünschte Java-Skript ausführen.
Sie können also erneut nach einem nützlichen Java-Skriptcode
suchen, zum Beispiel nach einem Key-Logger oder was
auch immer Sie tun möchten. Oder Sie können Ihre eigene schreiben, wenn
Sie Java-Skript kennen. Und im
Grunde wird alles, was Sie hier schreiben, auf dem Ziel ausgeführt.
Wieder wurde nur eine Warnung angezeigt,
und dies wird nur "Beef Roll Java Script" lauten. Ich werde es
ausführen, und
jetzt haben wir
wieder einen Dialog mit der Aufschrift "Beef Roll Java Script".
Mal sehen, ob wir einen Screenshot von einem Zielcomputer bekommen können.
Und würden ein Plug-In namens "Spy" verwenden.
Ich denke, Spyder Eye, ja. Spyderauge.
Also nochmal, klicken Sie in, klicken Sie
auf "Ausführen" und dann hier auf den Befehl.
Sieht so aus, als ob diese Zeit nicht richtig funktioniert hat.
Lass es uns einfach nochmal machen.
Und los
geht's, wie Sie sehen, haben wir
einen Screenshot von dem, was
die Zielperson sucht.
Und im Grunde können Sie
den Browser auf jede gewünschte Webseite umleiten.
Dies kann sehr nützlich sein, da
Sie damit die Zielperson umleiten und ihnen
mitteilen können, dass sie dieses Update herunterladen
müssen, und ihnen statt eines Updates eine Hintertür geben können.
Sie können sie beispielsweise auf eine gefälschte Anmeldeseite umleiten.
Bei Facebook kannst du damit wirklich alles machen, was du willst.
Sie können also die Website festlegen, auf die
das Ziel umgeleitet werden soll, und diese in diesem
Beispiel auf "Rindfleischprojekt" umleiten. und sobald Sie drücken, führen Sie aus.
Wie Sie hier sehen können, werden sie zu "Rindfleischprojekt" umgeleitet.
Dies sind einige der grundlegenden Module, die Sie verwenden können.
Auch hier können Sie mit diesen experimentieren.
Sehen Sie sich diese an und finden Sie heraus, was in
Ihrer speziellen Situation nützlich wäre.