[Instrutor] Então, agora que temos nosso navegador ou
taget conectado, podemos prosseguir com os
comandos e começar a executar comandos nesse destino.
Você pode usar a pesquisa para filtrar, procurando por determinado comando, se
souber o que está procurando.
Ou você pode usar as categorias e procurar
comandos adequados ao que deseja fazer no computador de destino.
Algumas dessas informações coletam comandos, algumas são
de engenharia social, outras ainda
dão a você controle total sobre
o computador de destino.
Existem muitos comandos. Então, uma vez
que conseguimos revisar todos eles. Mas também mostrarei
alguns dos comandos e exemplos mais importantes de simples.
Então você sabe como experimentar e executar os outros comandos.
Então, se você for ao navegador, verá comandos relacionados a
coisas que você pode fazer dentro do navegador.
Assim, você pode ver coisas que permitirão, por exemplo,
capturar uma tela e você poderá
tentar ganhar e ativar a webcam e ver se funciona.
E, basicamente, abra a webcam no alvo.
Você pode coletar informações, se você for aqui sobre as explorações,
verá várias explorações que podem ser executadas.
Dependendo do que está sendo executado no computador
de destino, você pode executá-las.
Tudo que você precisa fazer é
clicar no módulo que deseja executar e clicar em Executar.
Às vezes, alguns módulos precisam definir algumas opções a serem
configuradas e teremos exemplos disso também.
Na engenharia social, novamente, existem algumas
coisas muito legais que você pode fazer
e pode mostrar atualizações falsas, barras de notificação falsas e
coisas assim.
Então, vamos dar um exemplo de um comando muito simples.
Então, novamente, faríamos apenas um alerta para mostrar
uma caixa de alerta (clicando).
Então, eu estou apenas usando a pesquisa para filtrar e você
pode ver aqui, isso criará apenas uma caixa de diálogo de alerta e vai dizer
"caixa de diálogo de alerta de carne".
Você pode modificar isso e digitar o que quiser.
Por exemplo, vou digitar "test".
E então quando você clica em "executar".
Vá para o alvo e você verá que o
alvo recebeu uma mensagem dizendo "teste".
Portanto, isso foi injetado no navegador de destino.
E outra coisa legal que você pode
fazer é o script roll java.
E isso permitirá
que você execute qualquer script java que desejar.
Então, novamente, você pode procurar no google por um
código de script java útil, por exemplo, um key-logger
ou o que você quiser fazer. Ou você pode escrever o seu próprio, se
souber o script java. E basicamente
o que você escrever aqui será executado no alvo.
Mais uma vez, estava apenas vendo um
alerta, e isso só diz "script de java de rolo de carne" que eu
vou executar, e
aqui vamos nós novamente, temos
um diálogo dizendo "script de java de rolo de carne de vaca".
Vamos ver se conseguimos obter uma captura de tela de um computador de destino.
E ia usar um plug-in chamado "espião".
Olho Spyder, eu acho, sim. Olho Spyder.
Então, novamente, clique em, pressione
"execute" e clique no comando aqui.
Parece que desta vez não funcionou corretamente.
Vamos fazer de novo.
E aqui vamos nós, como
você pode ver, temos uma captura de tela do que
a pessoa-alvo está procurando em outro plug-in realmente bom:
um plug-in, um plug-in de redirecionamento.
E basicamente permitirá que você redirecione
o navegador para qualquer página da web que desejar.
Isso pode ser muito útil, pois você
pode usá-lo para redirecionar a pessoa de destino e
dizer a eles que eles precisam fazer o download
dessa atualização e, em vez de fazer uma atualização, dê um backdoor.
Você pode redirecioná-los para uma página de login falsa, por exemplo.
Para o Facebook, você pode realmente o que quiser com isso.
Então, você pode definir o site para o qual você
deseja que o destino seja redirecionado e os redirecionará para
"projeto de carne" neste exemplo. e uma vez que você pressiona executar.
Como você pode ver aqui, eles são redirecionados para o "projeto de carne bovina".
Estes são alguns dos módulos básicos que você pode usar.
Mais uma vez, você pode experimentar isso.
Examine-os e veja o que seria útil em
sua situação particular.