[Người hướng dẫn] Vì vậy, bây giờ chúng tôi đã kết nối trình
duyệt hoặc mục tiêu của mình, chúng tôi có thể tiếp tục
các lệnh và bắt đầu thực hiện các lệnh trên mục tiêu đó.
Bạn có thể sử dụng tìm kiếm để lọc, tìm kiếm lệnh nhất định nếu
bạn biết mình đang tìm kiếm gì.
Hoặc bạn có thể sử dụng các danh mục và tìm kiếm các lệnh phù
hợp với những gì bạn muốn thực hiện trên máy tính được nhắm mục tiêu.
Một số lệnh thu thập thông tin này, một số lệnh trong
số đó là kỹ thuật xã hội, một số lệnh thậm
chí sẽ cung cấp cho bạn toàn quyền kiểm soát
máy tính mục tiêu.
Có rất nhiều lệnh. Vì vậy, một khi chúng tôi
có thể xem qua tất cả chúng. Nhưng tôi sẽ chỉ cho bạn
một số lệnh quan trọng nhất và các ví dụ về đơn giản một lần.
Vì vậy, bạn biết cách thử nghiệm và chạy các lệnh khác.
Vì vậy, bắt đầu nếu bạn vào trình duyệt, bạn sẽ thấy các lệnh liên quan
đến những thứ mà bạn có thể thực hiện bên trong trình duyệt.
Vì vậy, bạn có thể thấy những thứ sẽ cho phép bạn, chẳng
hạn như chụp ảnh màn hình và bạn sẽ có thể thử đạt
được và bật web cam và xem nó có hoạt động hay không.
Và cơ bản là mở webcam trên mục tiêu.
Bạn có thể thu thập thông tin, uhm nếu bạn truy cập vào phần khai thác ở đây,
bạn sẽ thấy một số phần khai thác mà bạn có thể chạy,
một lần nữa, tùy thuộc vào những gì đang chạy trên máy
tính mục tiêu, bạn có thể chạy chúng.
Tất cả những gì bạn phải làm là chỉ cần
nhấp vào mô-đun mà bạn muốn chạy và nhấp vào thực thi.
Đôi khi một số mô-đun cần thiết lập một số tùy chọn để thiết lập
và chúng tôi cũng sẽ có các ví dụ về điều đó.
Trong kỹ thuật xã hội một lần nữa, có
một số thứ thực sự thú vị mà bạn có thể làm và bạn
có thể hiển thị các bản cập nhật giả, thanh thông báo giả mạo và những
thứ tương tự.
Vì vậy, hãy lấy một ví dụ về một lệnh rất đơn giản.
Vì vậy, một lần nữa sẽ chỉ làm một cảnh báo để hiển thị
một hộp cảnh báo (nhấp chuột).
Vì vậy, tôi chỉ sử dụng tìm kiếm để lọc và bạn có
thể thấy ở đây, điều này sẽ chỉ tạo một hộp thoại cảnh báo và nó sẽ
nói "hộp thoại cảnh báo thịt bò".
Bạn có thể sửa đổi điều này và nhập bất cứ thứ gì bạn muốn.
Đối với exampple, tôi sẽ nhập "test".
Và sau đó khi bạn nhấn "thực thi".
Tiếp tục nhắm mục tiêu, và bạn sẽ thấy mục tiêu
nhận được thông báo "kiểm tra".
Vì vậy, điều này đã được đưa vào trình duyệt đích.
Và điều thú vị khác mà bạn có thể
làm là tập lệnh java cuộn.
Và điều này sẽ cho phép
bạn thực thi bất kỳ tập lệnh java nào bạn muốn.
Vì vậy, một lần nữa, bạn có thể tìm kiếm trên google
để tìm mã script java hữu ích, ví dụ như key-logger
hoặc bất cứ điều gì bạn muốn làm. Hoặc bạn có thể tự viết nếu bạn
biết java script. Và về cơ bản bất
cứ điều gì bạn viết ở đây sẽ được thực thi trên mục tiêu.
Một lần nữa chỉ nhìn thấy một cảnh báo
và điều này sẽ chỉ cho biết "tập lệnh java cuộn thịt bò" Tôi sẽ thực thi và
ở đây chúng tôi tiếp
tục, chúng tôi nhận được
một hộp thoại cho biết "tập lệnh java cuộn thịt bò".
Hãy xem liệu chúng ta có thể chụp ảnh màn hình của một máy tính mục tiêu hay không.
Và sẽ sử dụng một trình cắm được gọi là "gián điệp".
Tôi nghĩ là mắt của Spyder. Mắt gián điệp.
Vì vậy, một lần nữa, nhấp vào trong, nhấn
"thực thi" sau đó sẽ nhấp vào lệnh ở đây.
Có vẻ như lần này không hoạt động bình thường.
Hãy làm điều đó một lần nữa.
Và ở đây, như bạn có thể thấy, chúng
tôi đã có một ảnh chụp màn hình về những gì người mục tiêu đang tìm
kiếm một trình cắm khác thực sự tốt là một trình cắm thêm của
nó là một trình cắm chuyển hướng.
Và về cơ bản nó sẽ cho phép bạn chuyển hướng
trình duyệt đến bất kỳ trang web nào bạn muốn.
Điều này có thể rất hữu ích vì bạn có thể sử dụng
nó để chuyển hướng người mục tiêu và nói với họ rằng
họ cần tải xuống bản cập nhật đó và thay vì cung cấp
cho họ bản cập nhật, hãy cung cấp cho họ một cửa sau.
Bạn có thể chuyển hướng họ đến một trang đăng nhập giả mạo chẳng hạn.
Đối với Facebook, bạn thực sự có thể làm bất cứ thứ gì bạn muốn với cái này.
Vì vậy, bạn có thể đặt trang web mà bạn muốn mục tiêu
được chuyển hướng đến và sẽ chuyển hướng chúng đến "dự
án thịt bò" trong ví dụ này. và một khi bạn nhấn thực thi.
Như bạn có thể thấy ở đây, chúng được chuyển hướng đến "dự án thịt bò".
Đây là một số mô-đun cơ bản mà bạn có thể sử dụng.
Một lần nữa, bạn có thể thử nghiệm với những điều này.
Xem qua chúng và xem điều gì sẽ hữu ích trong tình
huống cụ thể của bạn.