[Istruttore] Quindi ora che abbiamo il nostro browser
o taget agganciati possiamo andare ai
comandi e iniziare a eseguire comandi su quella destinazione.
Puoi usare la ricerca per filtrare, cercando un certo comando
se sai cosa stai cercando.
Oppure puoi utilizzare le categorie e cercare comandi
adatti a ciò che vuoi fare sul computer di destinazione.
Alcuni di questi comandi di raccolta di informazioni,
alcuni sono di ingegneria sociale, altri
ti daranno persino il pieno controllo
del computer di destinazione.
Ci sono molti comandi. Quindi, una volta che
siamo in grado di esaminarli tutti. Ma ti mostrerò anche
alcuni dei comandi più importanti ed esempi di semplice una volta.
Quindi sai come sperimentare ed eseguire gli altri comandi.
Quindi, iniziando se vai nel browser, vedrai i comandi relativi
alle cose che puoi fare all'interno del browser.
Quindi puoi vedere cose che ti permetteranno, ad esempio, di
ottenere una schermata e sarai in grado di
provare a guadagnare e accendere la web cam e vedere se funziona.
E sostanzialmente apri la webcam sul bersaglio.
Puoi raccogliere informazioni, uhm se vai qui sugli exploit, vedrai una
serie di exploit che puoi eseguire, sempre
a seconda di ciò che è in esecuzione
sul computer di destinazione, puoi eseguirli.
Tutto quello che devi fare è semplicemente
fare clic sul modulo che si desidera eseguire e fare clic su Esegui.
A volte alcuni moduli devono impostare alcune opzioni da
impostare e ne avremo anche esempi.
Nel social engineering ci sono alcune
cose davvero interessanti che puoi fare e
puoi mostrare aggiornamenti falsi, barre di notifica false e cose
del genere.
Diamo quindi un esempio di un comando molto semplice.
Quindi ancora una volta avremmo fatto solo un avviso per mostrare
una finestra di avviso (facendo clic).
Quindi sto solo usando la ricerca per filtrare
e puoi vedere che questo creerà semplicemente una finestra di avviso e
dirà "finestra di avviso manzo".
Puoi modificarlo e digitare tutto quello che vuoi.
Ad esempio, inserirò "test".
E poi quando premi "esegui".
Passa al target e vedrai che il target ha
ricevuto un messaggio che dice "test".
Quindi questo è stato iniettato nel browser di destinazione.
E un'altra cosa interessante che puoi fare
è lo script roll java.
E questo ti
permetterà di eseguire qualsiasi script java che desideri.
Quindi di nuovo puoi cercare su Google un utile
codice di script java, ad esempio un key-logger o
qualunque cosa tu voglia fare. Oppure puoi scrivere il tuo se
conosci java script. E praticamente
qualunque cosa tu scriva qui verrà eseguita sul bersaglio.
Ancora una volta vedevano solo un
avviso, e questo diceva solo "manzo java script roll" che eseguirò,
e qui
andiamo di nuovo
abbiamo un dialogo che dice "manzo java script roll".
Vediamo se possiamo ottenere una schermata di un computer di destinazione.
E avremmo usato un plug-in chiamato "spia".
Occhio di Spyder penso, sì. Occhio di Spyder.
Quindi di nuovo, fai clic su, premi
"esegui", quindi avresti fatto clic sul comando qui.
Sembra che questa volta non abbia funzionato correttamente.
Facciamolo di nuovo.
Ed eccoci qui, come puoi
vedere abbiamo una schermata di ciò che la persona target
sta osservando, un altro plug-in davvero buono è un
plug-in è un plug-in di reindirizzamento.
E fondamentalmente ti permetterà di
reindirizzare il browser a qualsiasi pagina web che desideri.
Questo potrebbe essere molto utile perché
puoi usarlo per reindirizzare la persona target e
dire loro che devono scaricare quell'aggiornamento e
invece di dare loro un aggiornamento, dare loro una backdoor.
Ad esempio, puoi reindirizzarli a una pagina di accesso falsa.
Per Facebook, puoi davvero tutto quello che vuoi con questo.
Quindi, è possibile impostare il sito Web in cui
si desidera reindirizzare l'obiettivo e reindirizzarli a "progetto di
carne" in questo esempio. e una volta colpito esegui.
Come puoi vedere qui, vengono reindirizzati al "progetto Beef".
Questi sono alcuni dei moduli di base che è possibile utilizzare.
Ancora una volta puoi sperimentare con questi.
Vai su di loro e vedi cosa sarebbe utile
nella tua situazione particolare.