Spreker: Oké, dus laten we eens kijken hoe we volledige controle
kunnen krijgen en een Meterpreter sessie van de doelcomputer.
Dus, opnieuw gaan we naar de commando's en we gaan
naar de social engineering.
Er zijn een aantal manieren
om een omgekeerd spoor te krijgen.
Het hangt allemaal af van hoe je je social
engineering aanval wilt uitvoeren.
Wat we gaan gebruiken is een meldingsbalk,
een valse meldingsbalk, en we kiezen Firefox
omdat ons doel Firefox gebruikt of gebruikt.
Dus, wat dit zal doen, het zal de gebruiker vertellen, het zal
een meldingsbalk tonen die de gebruiker vertelt dat er een
nieuwe update is of dat er een plugin
is die je moet installeren.
Zodra ze de plugin installeren, installeren
ze eigenlijk een achterdeur en krijg je
volledige toegang tot hun computer.
Dus, de manier waarop we dit gaan doen is dat we dezelfde
achterdeur gebruiken die we altijd hebben gemaakt en gebruikt.
Nu heb ik het eigenlijk opgeslagen op mijn webserver.
Dus, ik heb het opgeslagen
in var, www. html en ik heb het update genoemd. exe, maar het is dezelfde achterdeur,
dezelfde omgekeerde
http Meterpreter die we eerder gebruikten.
Dus, ik ga hier het volledige adres geven.
Dus, het is opgeslagen
in 10. 20. 14. 207, dat is mijn
eigenlijke IP, en de naam van het
bestand is update. exe en dan de melding,
de melding zegt alleen dat er een extra
plugin geïnstalleerd moet
worden om sommige elementen op deze pagina
weer te geven.
Nu kunt u dit veranderen en gewoon zeggen, kritieke
update voor Firefox, klik hier om te
installeren.
Dus ik druk op uitvoeren en als
we naar het doel gaan, ziet u dat ze
een bericht krijgen dat er een nieuwe
update voor Firefox is en dat ze hier moeten klikken
om te downloaden en te installeren.
Dus, de doelgroep zal zeggen,
oh ja ik moet dit installeren.
Dus, ze downloaden
het en nu hebben ze eigenlijk een achterdeur
gedownload op hun machine.
Zodra ze deze achterdeur proberen te gebruiken om de update te installeren,
denken ze dat het een update is, maar in werkelijkheid
gebruiken ze een achterdeur die ons volledige toegang tot hun computer geeft.
Voordat ik de achterdeur uitvoer, moet ik luisteren op de
poort, precies zoals we eerder deden, dus
ik ga hier alleen opties laten zien om je te laten zien,
ik ga niet alle stappen doorlopen.
Het gebruikt Metasploit multi handler, en zegt
waarom we het in de video deden van het luisteren naar poorten.
Dus, we gebruiken Meterpreter reverse http, ik
heb mijn IP en de poort, dus ik ga gewoon
exploiteren, en ik luister
nu naar de verbindingen.
Laten we nu de update uitvoeren die we net hebben gedownload.
En als we naar het doel gaan,
zie je dat we er volledige controle over hebben
via een Meterpreter sessie.
Ook dit is slechts een voorbeeld
van een manier om volledige controle
te krijgen over de doelcomputer.
Er is een aantal manieren waarop je
rundvlees kunt gebruiken en er is een aantal
social engineering-aanvallen die je kunt uitvoeren om
volledige toegang te krijgen tot de doelcomputer.
Dus, nogmaals, ik raad je ten zeerste aan de plugins door te nemen en ermee
te experimenteren en te zien welke aanvallen
je kunt bedenken.