Altoparlante: Ok, quindi vediamo come possiamo ottenere il
pieno controllo e ottenere una sessione Meterpreter dal computer di destinazione.
Quindi, di nuovo andiamo ai comandi e
andiamo al social engineering.
Ora, in realtà ci sono
molti modi in cui puoi usare qui per ottenere una traccia inversa.
Tutto dipende da come vuoi
fare il tuo attacco di ingegneria sociale.
Quello che useremo, useremo una barra di notifica, una
barra di notifica falsa e stiamo scegliendo Firefox perché il
nostro obiettivo è eseguito su Firefox o
stiamo usando Firefox.
Quindi, ciò che farà, fondamentalmente lo dirà all'utente, mostrerà
una barra di notifica che dice all'utente che c'è un
nuovo aggiornamento o c'è un plugin
che è necessario installare.
Una volta installato il
plug-in, installeranno effettivamente una backdoor
e avrai pieno accesso al loro computer.
Quindi, il modo in cui lo faremo è che
useremo la stessa backdoor che abbiamo sempre creato e che abbiamo usato.
Ora, l'ho effettivamente archiviato nel mio server web.
Quindi, l'ho memorizzato in
var, www. html e l'ho chiamato aggiornamento. exe ma è la
stessa backdoor,
lo stesso Meterpreter http inverso che abbiamo usato prima.
Quindi, gli darò l'indirizzo completo qui.
Quindi, è memorizzato
in 10. 20. 14. 207, questo
è il mio IP attuale e il
nome del file è update. exe e
quindi la notifica, la notifica sta solo
dicendo che c'è un plug-in
aggiuntivo che deve essere installato per visualizzare alcuni
elementi in questa pagina.
Ora, puoi cambiare questo e solo dire, aggiornamento
critico per Firefox, fai clic
qui per installare.
Quindi, andrò a colpire
esegui e se passiamo al target,
puoi vedere che stanno ricevendo un
messaggio che dice loro che c'è un nuovo aggiornamento
per Firefox e fai clic qui per scaricare e installare.
Quindi, la persona target
sarà come, oh sì, devo installarlo.
Quindi, lo
scaricano e ora praticamente hanno
una backdoor scaricata sul loro computer.
Una volta che provano a eseguire questa backdoor per installare l'aggiornamento,
pensano che sia un aggiornamento, ma in
realtà eseguiranno una backdoor che ci darà pieno accesso al loro computer.
Prima di eseguire la backdoor, devo ascoltare sulla
porta, esattamente come abbiamo fatto
prima, quindi mostrerò qui le opzioni per
mostrarti, non eseguirò tutti i passaggi.
Sta usando il multi handler di Metasploit,
dicendo perché l'abbiamo fatto nel video di ascolto delle porte.
Quindi, stiamo usando Meterpreter reverse http, ho il
mio IP e la porta, quindi
farò solo exploit
e sto ascoltando le connessioni ora.
Ora eseguiamo l'aggiornamento che abbiamo appena scaricato.
E se andiamo sul
bersaglio, puoi vedere che abbiamo il pieno controllo su
di esso usando una sessione Meterpreter.
Ora, di nuovo, questo è
solo un esempio di un modo per
ottenere il pieno controllo del computer di destinazione.
Esistono diversi modi in
cui è possibile eseguire l'uso di
Beef e numerosi attacchi di ingegneria sociale che è
possibile eseguire per ottenere l'accesso completo sul computer di destinazione.
Quindi, ancora una volta, consiglio vivamente di andare oltre i
plugin e sperimentarli e vedere quali
attacchi è possibile inventare.