[ผู้สอน] ตอนนี้เรามีเบราว์เซอร์หรือแท็กเจ็ตแล้ว
เราก็สามารถไปยังคำสั่งและเริ่มดำเนินการคำสั่งบนเป้าหมายนั้นได้
คุณสามารถใช้การค้นหาเพื่อกรอง โดยค้นหาคำสั่งบางอย่างหากคุณรู้ว่าต้องการอะไร
หรือคุณสามารถใช้หมวดหมู่และค้นหาคำสั่งที่เหมาะสมกับสิ่งที่คุณต้องการทำบนคอมพิวเตอร์เป้าหมาย
คำสั่งรวบรวมข้อมูลบางส่วนนี้ บางคำสั่งเป็นวิศวกรรมสังคม
บางคำสั่งอาจให้คุณควบคุมคอมพิวเตอร์เป้าหมายได้อย่างเต็มที่
มีคำสั่งมากมาย ดังนั้นเมื่อเราสามารถข้ามมันได้ทั้งหมด
แต่ฉันจะแสดงคำสั่งและตัวอย่างที่สำคัญที่สุดบางส่วนให้คุณดูสักครั้งเช่นกัน
ดังนั้นคุณจึงรู้วิธีทดลองและรันคำสั่งอื่นๆ
ดังนั้นเมื่อคุณเข้าสู่เบราว์เซอร์ คุณจะเห็นคำสั่งที่เกี่ยวข้องกับสิ่งที่คุณทำได้ภายในเบราว์เซอร์
ดังนั้นคุณจึงสามารถเห็นสิ่งต่าง ๆ ที่จะช่วยให้คุณทำได้
เช่น รับภาพหน้าจอ และคุณจะสามารถลองรับและเปิดเว็บแคมและดูว่าใช้งานได้หรือไม่
และโดยพื้นฐานแล้วเปิดเว็บแคมที่เป้าหมาย
คุณสามารถรวบรวมข้อมูล อืม ถ้าคุณไปที่นี่บนช่องโหว่ คุณจะเห็นจำนวนช่องโหว่ที่คุณสามารถเรียกใช้ได้อีกครั้ง
ขึ้นอยู่กับสิ่งที่กำลังทำงานอยู่ในคอมพิวเตอร์เป้าหมาย
คุณสามารถเรียกใช้ได้
สิ่งที่คุณต้องทำคือเพียงคลิกที่โมดูลที่คุณต้องการเรียกใช้และคลิกที่ดำเนินการ
บางครั้งบางโมดูลจำเป็นต้องตั้งค่าตัวเลือกบางอย่างเพื่อตั้งค่า
และเราจะมีตัวอย่างให้ด้วย
ในวิศวกรรมโซเชียลอีกครั้ง
มีบางสิ่งเจ๋งๆ ที่คุณสามารถทำได้ และคุณสามารถแสดงการอัปเดตปลอม
แถบการแจ้งเตือนปลอม และอะไรทำนองนั้น
มาดูตัวอย่างคำสั่งง่ายๆ กันดีกว่า
ดังนั้นอีกครั้งจะทำเพียงการแจ้งเตือนเพื่อแสดงกล่องแจ้งเตือน
(คลิก)
ดังนั้นฉันแค่ใช้การค้นหาเพื่อกรอง และคุณจะเห็นว่านี่เป็นเพียงการสร้างกล่องโต้ตอบการแจ้งเตือนและจะระบุว่า
"กล่องโต้ตอบการแจ้งเตือนเนื้อ"
คุณสามารถแก้ไขสิ่งนี้และพิมพ์อะไรก็ได้ที่คุณต้องการ
ตัวอย่างเช่น ฉันจะพิมพ์คำว่า "test"
แล้วเมื่อคุณกด "ดำเนินการ"
ไปที่เป้าหมายแล้วคุณจะเห็นว่าเป้าหมายได้รับข้อความว่า
"ทดสอบ"
ดังนั้นสิ่งนี้จึงถูกฉีดเข้าไปในเบราว์เซอร์เป้าหมาย
และสิ่งที่ยอดเยี่ยมอื่น ๆ ที่คุณสามารถทำได้คือโรลจาวาสคริปต์
และสิ่งนี้จะช่วยให้คุณรันจาวาสคริปต์ใดก็ได้ที่คุณต้องการ
ดังนั้นอีกครั้ง คุณสามารถค้นหาโค้ดจาวาสคริปต์ที่มีประโยชน์จาก
google เช่น key-logger หรืออะไรก็ได้ที่คุณต้องการทำ
หรือคุณสามารถเขียนเองได้หากคุณรู้จักจาวาสคริปต์
และโดยพื้นฐานแล้วสิ่งที่คุณเขียนที่นี่จะถูกดำเนินการตามเป้าหมาย
อีกครั้งเห็นเพียงการแจ้งเตือนเท่านั้น
และจะมีแต่คำว่า "beef roll java script" ฉันจะดำเนินการ และกลับมาอีกครั้ง
เราได้กล่องโต้ตอบที่ระบุว่า
"beef roll java script"
มาดูกันว่าเราจะได้รับภาพหน้าจอของคอมพิวเตอร์เป้าหมายหรือไม่
และกำลังจะใช้ปลั๊กอินที่เรียกว่า "สายลับ"
ตา Spyder ฉันคิดว่าใช่ สไปเดอร์อาย.
อีกครั้งให้คลิกที่กด "execute"
จากนั้นจะคลิกที่คำสั่งที่นี่
ดูเหมือนว่าครั้งนี้จะทำงานไม่ถูกต้อง
เดี๋ยวค่อยทำใหม่
และต่อไป อย่างที่คุณเห็น
เราได้ภาพหน้าจอของสิ่งที่บุคคลเป้าหมายกำลังมองหา ปลั๊กอินอื่นที่ดีจริงๆ คือ ปลั๊กอิน ซึ่งเป็นปลั๊กอินสำหรับเปลี่ยนเส้นทาง
และโดยทั่วไปจะช่วยให้คุณสามารถเปลี่ยนเส้นทางเบราว์เซอร์ไปยังหน้าเว็บใดก็ได้ที่คุณต้องการ
สิ่งนี้มีประโยชน์มากเพราะคุณสามารถใช้เพื่อเปลี่ยนเส้นทางบุคคลเป้าหมายและบอกพวกเขาว่าพวกเขาจำเป็นต้องดาวน์โหลดการอัปเดตนั้นและให้แบ็คดอร์แก่พวกเขาแทนที่จะให้การอัปเดต
คุณสามารถเปลี่ยนเส้นทางไปยังหน้าเข้าสู่ระบบปลอมได้เช่น
สำหรับ Facebook คุณสามารถทำอะไรก็ได้ที่คุณต้องการด้วยสิ่งนี้
ดังนั้น คุณสามารถตั้งค่าเว็บไซต์ที่คุณต้องการให้เป้าหมายถูกเปลี่ยนเส้นทางไป
และกำลังจะเปลี่ยนเส้นทางไปยัง "โครงการเนื้อ" ในตัวอย่างนี้
และเมื่อคุณกดดำเนินการ
อย่างที่คุณเห็นที่นี่ พวกเขาถูกเปลี่ยนเส้นทางไปที่ "โครงการเนื้อ"
นี่คือโมดูลพื้นฐานบางส่วนที่คุณสามารถใช้ได้
คุณสามารถทดลองกับสิ่งเหล่านี้ได้อีกครั้ง
พิจารณาสิ่งเหล่านี้และดูว่ามีประโยชน์อย่างไรในสถานการณ์เฉพาะของคุณ