[讲师]现在我们已经连接了浏览器或目标,
我们可以继续执行命令, 并开始在该目标上执行命令｡
你可以使用搜索来过滤, 寻找某些命令, 如果你知道你要找的｡
或者, 您可以使用类别并查找适合于您要在目标计算机上执行的操作的命令｡
其中一些信息收集命令,
一些是社会工程, 一些甚至会让你完全控制目标计算机｡
有很多命令｡ 所以一旦我们能够把它们都过一遍｡
但我也会向您展示一些最重要的命令和simple
once的示例｡
因此, 您知道如何试验和运行其他命令｡
所以我们开始, 如果你进入浏览器, 你会看到命令相关的东西,
你可以在浏览器内｡
因此, 您可以看到的东西, 将允许您, 例如,
获得一个屏幕截图, 您将能够尝试和获得,
并打开网络摄像头, 看看它是否工作｡
基本上就是打开目标的摄像头｡
您可以收集信息, 嗯, 如果您转到这里的漏洞利用,
您会看到许多可以运行的漏洞利用,
同样, 这取决于目标计算机上运行的是什么,
您可以运行它们｡
你所要做的就是点击你想要运行的模块,
然后点击执行｡
有时, 某些模块需要设置一些选项,
我们也会提供一些示例｡
在社会工程中, 你可以做一些很酷的事情,
你可以显示假的更新, 假的通知栏等等｡
让我们来看一个非常简单的命令示例｡
因此, 我们将再次只做一个警报, 以显示一个警报框（点击）｡
我只是使用搜索进行筛选, 您可以看到,
这将创建一个警报对话框, 它将显示“牛肉警报对话框”｡
您可以修改它并键入任何您想要的内容｡
例如, 我将输入“test”｡
然后当你点击“执行”｡
转到target, 您将看到目标收到一条消息“test”｡
所以这已经被注入到目标浏览器中｡
你可以做的另一件很酷的事情是滚动java脚本｡
这将允许你执行任何你想要的java脚本｡
因此, 你可以再次寻找谷歌的一个有用的java脚本代码,
例如一个键盘记录程序或任何你想做的｡
或者如果你懂java
script的话, 你也可以自己写｡ 基本上, 您在这里写入的任何内容都会在目标上执行｡
同样, 我们只看到一个警报,
这将只会说“牛肉卷java脚本”,
我将执行, 这里, 我们再次看到一个对话框说“牛肉卷java脚本”｡
让我们看看是否可以获得目标计算机的屏幕截图｡
我们要用一个叫“spy”的插件｡
我想是的｡ 间谍眼｡
同样, 单击"in“, 单击“execute”,
然后单击此处的命令｡
看来这一次没有正常工作｡
让我们再来一次｡
现在, 您可以看到,
我们有一个屏幕截图, 显示了目标用户正在查找的内容｡ 另一个非常好的插件是一个插件, 它是一个重定向插件｡
而且它基本上会允许你将浏览器重定向到任何你想要的网页｡
这可能是非常有用的, 因为你可以用它来重定向目标人,
告诉他们他们需要下载更新, 而不是给他们一个更新, 给他们一个后门｡
例如, 您可以将它们重定向到一个假登录页面｡
对于Facebook来说, 你真的可以用这个做任何你想做的事情｡
因此, 您可以设置要将目标重定向到的网站, 并在本例中将其重定向到“beef
project”｡
一旦你点击了执行键｡
正如你在这里看到的, 他们被重定向到“牛肉项目”｡
这些是您可以使用的一些基本模块｡
同样, 您可以用这些进行试验｡
仔细阅读它们, 看看在你的特定情况下什么会有用｡