Sprecher: Okay, sehen wir uns an, wie wir
die volle Kontrolle erlangen und eine Meterpreter-Sitzung vom Zielcomputer erhalten können.
Also werden wir wieder die Befehle und
das Social Engineering ausführen.
Jetzt gibt es tatsächlich eine
Reihe von Möglichkeiten, die Sie hier nutzen können, um einen umgekehrten Weg zu finden.
Es hängt alles davon ab,
wie Sie Ihre Social-Engineering-Attacke ausführen möchten.
Was wir verwenden werden, werden wir eine
Benachrichtigungsleiste verwenden, eine gefälschte Benachrichtigungsleiste, und wir wählen
Firefox, weil unser Ziel Firefox ist oder
Firefox verwendet.
Was dies bewirkt, wird dem Benutzer im Grunde gesagt, es wird
eine Benachrichtigungsleiste angezeigt, die dem Benutzer mitteilt, dass es ein neues
Update gibt oder dass es ein Plugin
gibt, das Sie installieren müssen.
Sobald sie das Plugin
installiert haben, installieren sie tatsächlich eine
Hintertür und Sie erhalten vollen Zugriff auf ihren Computer.
Wir werden also die gleiche Hintertür verwenden,
die wir immer erstellt haben und die wir verwendet haben.
Jetzt habe ich es tatsächlich auf meinem Webserver gespeichert.
Also habe ich es in
var gespeichert, www. html und ich habe es update genannt. exe aber es ist die
gleiche Hintertür,
der gleiche umgekehrte http Meterpreter, den wir vorher benutzt haben.
Also werde ich hier die vollständige Adresse angeben.
Also ist es in
10 gespeichert. 20. 14. 207, das
ist meine aktuelle IP, und der Name
der Datei lautet update. exe und
dann die Benachrichtigung, die Benachrichtigung sagt nur,
dass es ein zusätzliches Plugin
gibt, das installiert werden muss, um einige Elemente
auf dieser Seite anzuzeigen.
Jetzt können Sie dies ändern und sagen, kritisches Update
für Firefox, klicken Sie hier, um
es zu installieren.
Ich drücke auf
"Ausführen" und wenn wir zum Ziel
weitergehen, werden Sie darauf hingewiesen,
dass es ein neues Update für Firefox gibt.
Klicken Sie hier, um es herunterzuladen und zu installieren.
Also, die Zielperson wird sagen,
oh ja, ich muss das installieren.
Also laden sie
es herunter und haben jetzt im
Grunde eine Hintertür auf ihren Computer heruntergeladen.
Sobald sie versuchen, diese Backdoor auszuführen, um das Update zu installieren, denken sie,
dass es sich um ein Update handelt, aber
sie werden tatsächlich eine Backdoor ausführen, die uns uneingeschränkten Zugriff auf ihren Computer gewährt.
Bevor ich die Hintertür öffne, muss ich den Port abhören, genau
wie wir es zuvor getan haben, also
werde ich hier nur Optionen anzeigen, um Ihnen zu
zeigen, dass ich nicht alle Schritte durchlaufen werde.
Es verwendet den Metasploit-Multi-Handler und erklärt, warum
wir dies im Video zum Abhören von Ports getan haben.
Wir verwenden also Meterpreter-Reverse-http. Ich habe meine IP-Adresse
und den Port. Ich werde also
nur Exploit betreiben
und jetzt auf die Verbindungen achten.
Lassen Sie uns nun das soeben heruntergeladene Update ausführen.
Und wenn wir das
Ziel erreichen, können Sie sehen, dass wir mit einer
Meterpreter-Sitzung die volle Kontrolle darüber haben.
Auch dies ist nur
ein Beispiel für eine Möglichkeit, die
vollständige Kontrolle über den Zielcomputer zu erlangen.
Es gibt eine Reihe
von Möglichkeiten, wie Sie Rindfleisch verwenden
können, und es gibt eine Reihe von Social-Engineering-Angriffen,
mit denen Sie vollen Zugriff auf den Zielcomputer erlangen können.
Daher empfehle ich Ihnen, die Plugins noch einmal durchzugehen und
mit ihnen zu experimentieren, um herauszufinden,
welche Angriffe möglich sind.