Orateur: Bon, voyons comment nous pouvons obtenir un
contrôle total et obtenir une session Meterpreter de l’ordinateur cible.
Donc, encore une fois, nous allons passer aux
commandes et à l'ingénierie sociale.
Maintenant, il existe en fait un
certain nombre de façons que vous pouvez utiliser ici pour obtenir une piste inversée.
Tout dépend de la manière dont
vous voulez lancer votre attaque d'ingénierie sociale.
Ce que nous allons utiliser, nous allons utiliser une
barre de notification, une fausse barre de notification, et nous
choisissons Firefox car notre cible est exécutée sur Firefox
ou utilise Firefox.
Donc, ce que cela va faire, il va essentiellement dire à
l'utilisateur, il va afficher une barre de notification l'informant qu'il y a
une nouvelle mise à jour ou un
plugin que vous devez installer.
Une fois le plugin
installé, ils installent une porte dérobée
et vous aurez un accès complet à leur ordinateur.
Ainsi, nous allons utiliser la même
porte dérobée que nous avons toujours créée et utilisée.
Maintenant, je l'ai en fait stocké sur mon serveur Web.
Donc, je l'ai stocké
dans var, www. html et je l'ai appelé mise à jour. exe mais c’est la
même porte
dérobée, le même http inverse Meterpreter que nous utilisions auparavant.
Donc, je vais donner l'adresse complète ici.
Donc, il est stocké
dans 10. 20 14 207, c'est
mon adresse IP actuelle et le nom
du fichier est update. exe et
ensuite la notification, la notification indique
simplement qu’un plug-in supplémentaire
doit être installé pour afficher certains éléments
sur cette page.
Maintenant, vous pouvez changer cela et simplement dire, mise
à jour critique pour Firefox, cliquez
ici pour l'installer.
Donc, je vais cliquer
sur exécuter et si nous allons cibler,
vous pouvez voir qu'ils reçoivent un
message leur disant qu'il y a une nouvelle mise à
jour pour Firefox et cliquez ici pour le télécharger et l'installer.
Donc, la personne cible sera
comme, oh ouais, je dois installer ceci.
Alors, ils le
téléchargent et maintenant, ils ont essentiellement
une porte dérobée téléchargée sur leur machine.
Une fois qu’ils essaient d’exécuter cette porte dérobée pour installer la mise à jour,
ils pensent qu’il s’agit d’une mise à jour, mais
ils exécuteront en fait une porte dérobée qui nous donnera un accès complet à leur ordinateur.
Avant de lancer la porte dérobée, je dois écouter sur le port,
exactement comme nous l'avons fait auparavant. Je vais
donc vous montrer les options ici pour vous montrer que
je ne vais pas passer par toutes les étapes.
Il utilise Metasploit multi handler, en expliquant
pourquoi nous l'avons fait dans la vidéo d'écoute de ports.
Donc, nous utilisons Meterpreter reverse http, j'ai mon adresse
IP et le port, alors je
vais juste exploiter,
et j'écoute pour les connexions maintenant.
Maintenant, exécutons la mise à jour que nous venons de télécharger.
Et si nous allons sur
la cible, vous pouvez voir que nous en avons le
contrôle total en utilisant une session Meterpreter.
Maintenant, encore une fois,
ceci n’est qu’un exemple d’une manière
d’obtenir un contrôle total sur l’ordinateur cible.
Vous pouvez utiliser
bœuf de différentes manières
et multiplier les attaques en ingénierie sociale
pour obtenir un accès complet à l'ordinateur cible.
Donc, encore une fois, je vous recommande vivement de passer en revue les
plug-ins et de les expérimenter pour voir
quelles attaques vous pouvez créer.