[Instruktor] Teraz, kiedy mamy już zahaczoną przeglądarkę
lub tag, możemy przejść do
poleceń i rozpocząć wykonywanie poleceń na tym celu.
Możesz użyć wyszukiwania do filtrowania, szukając określonego polecenia,
jeśli wiesz, czego szukasz.
Możesz też użyć kategorii i poszukać poleceń
odpowiednich do tego, co chcesz zrobić na docelowym komputerze.
Niektóre z tych poleceń gromadzących informacje, niektóre
z nich to inżynieria społeczna,
niektóre z nich dają nawet pełną
kontrolę nad komputerem docelowym.
Jest wiele poleceń. Więc kiedy będziemy
w stanie przejrzeć je wszystkie. Ale pokażę ci
także niektóre najważniejsze polecenia i przykłady prostych raz.
Więc wiesz, jak eksperymentować i uruchamiać inne polecenia.
Tak zaczynały się, jeśli przejdziesz do przeglądarki, zobaczysz polecenia
związane z rzeczami, które możesz zrobić w przeglądarce.
Możesz więc zobaczyć rzeczy, które pozwolą ci na przykład
zrobić zrzut ekranu, a będziesz mógł spróbować
zdobyć i włączyć kamerę internetową i sprawdzić, czy to działa.
I w zasadzie otwórz kamerę internetową na celu.
Możesz zbierać informacje, jeśli chodzi o exploity, zobaczysz wiele
exploitów, które możesz uruchomić, ponownie, w
zależności od tego, co działa na komputerze
docelowym, możesz je uruchomić.
Wszystko, co musisz zrobić, to po
prostu kliknąć moduł, który chcesz uruchomić, a następnie kliknąć polecenie Uruchom.
Czasami niektóre moduły wymagają ustawienia niektórych opcji do skonfigurowania,
a my też mamy ich przykłady.
W socjotechnice znów jest kilka
naprawdę fajnych rzeczy, które możesz zrobić
i możesz pokazać fałszywe aktualizacje, fałszywe paski powiadomień i
tym podobne.
Oto przykład bardzo prostej komendy.
Więc znowu zrobimy tylko alert, aby wyświetlić
pole alertu (kliknięcie).
Po prostu używam wyszukiwania do filtrowania. Możesz
zobaczyć, że utworzy to okno dialogowe z ostrzeżeniem i powie „okno
dialogowe z ostrzeżeniem dla wołowiny”.
Możesz to zmienić i wpisać co tylko chcesz.
Na przykład napiszę „test”.
A potem, kiedy naciśniesz „wykonaj”.
Przejdź do celu, a zobaczysz, że
cel otrzymał komunikat „test”.
Zostało to wstrzyknięte do przeglądarki docelowej.
Inną fajną rzeczą, którą możesz zrobić,
jest skrypt roll java.
To
pozwoli ci wykonać dowolny skrypt Java.
Więc ponownie możesz wyszukać w Google przydatny kod
skryptu Java, na przykład rejestrator kluczy lub
cokolwiek, co chcesz zrobić. Lub możesz napisać własny, jeśli
znasz skrypt Java. I w
zasadzie wszystko, co tu napiszesz, zostanie wykonane na celu.
Znowu widzieliśmy tylko alert, a
to powie tylko „skrypt Java Roll Roll”. Wykonam, a
tutaj
znowu pojawia się
okno dialogowe z napisem „JavaScript Roll Java script”.
Zobaczmy, czy możemy zrobić zrzut ekranu z komputera docelowego.
I zamierzaliśmy użyć wtyczki zwanej „szpiegiem”.
Spyder eye, myślę, tak. Oko pająka.
Więc ponownie kliknij na, wciśnij
„wykonaj”, a następnie kliknij tutaj polecenie.
Wygląda na to, że ten czas nie działał poprawnie.
Zróbmy to jeszcze raz.
I proszę bardzo,
jak widać, mamy zrzut ekranu tego, na
co patrzy osoba docelowa. Kolejną naprawdę dobrą
wtyczką jest wtyczka przekierowująca.
I w zasadzie pozwoli ci
przekierować przeglądarkę na dowolną stronę internetową, którą chcesz.
Może to być bardzo przydatne, ponieważ
można go użyć do przekierowania docelowej osoby
i powiedzenia jej, że musi pobrać tę
aktualizację, i zamiast dać jej aktualizację, daj jej backdoor.
Możesz przekierować je na przykład na fałszywą stronę logowania.
Na Facebooku możesz naprawdę wszystko, co chcesz.
Możesz więc ustawić witrynę, na którą chcesz
przekierowywać cel, i przekierować ich do „projektu wołowiny”
w tym przykładzie. a po naciśnięciu przycisku Wykonaj.
Jak widać tutaj, są przekierowywani do „projektu wołowiny”.
Oto niektóre z podstawowych modułów, których możesz użyć.
Ponownie możesz z nimi eksperymentować.
Przejrzyj je i zobacz, co byłoby przydatne w
twojej konkretnej sytuacji.