Mówca: Okej, więc zobaczmy, jak możemy uzyskać
pełną kontrolę i uzyskać sesję Meterpreter z komputera docelowego.
Więc znowu będziemy wykonywać polecenia i
zajmiemy się inżynierią społeczną.
Obecnie istnieje wiele
sposobów, aby użyć tutaj, aby uzyskać odwrotną ścieżkę.
Wszystko zależy od tego,
jak chcesz przeprowadzić atak inżynierii społecznej.
To, czego będziemy używać, użyjemy paska
powiadomień, fałszywego paska powiadomień i wybieramy Firefox,
ponieważ naszym celem jest Firefox
lub Firefox.
Więc co to zrobi, w zasadzie poinformuje
użytkownika, wyświetli pasek powiadomień informujący użytkownika, że jest
nowa aktualizacja lub wtyczka,
którą musisz zainstalować.
Po zainstalowaniu wtyczki
faktycznie zainstalują backdoor, a ty
uzyskasz pełny dostęp do ich komputera.
Tak więc zamierzamy to zrobić, użyjemy
tego samego backdoora, który zawsze tworzyliśmy i którego używaliśmy.
Teraz mam go na swoim serwerze internetowym.
Więc mam to zapisane
w var, www. HTML i mam to o nazwie aktualizacja. exe, ale to ten
sam backdoor,
ten sam wsteczny licznik http Meterpreter, którego używaliśmy wcześniej.
Podam tutaj pełny adres.
Jest przechowywany w
10. 20 14 207, to
moje rzeczywiste IP, a nazwa
pliku to aktualizacja. exe, a
następnie powiadomienie, powiadomienie mówi tylko, że
istnieje dodatkowa wtyczka, którą
należy zainstalować, aby wyświetlić niektóre elementy
na tej stronie.
Teraz możesz to zmienić i powiedzieć, krytyczna
aktualizacja dla Firefoksa, kliknij tutaj,
aby zainstalować.
Więc uruchomię się,
a jeśli przejdziemy do celu,
możesz zobaczyć, że dostają
komunikat informujący, że jest nowa aktualizacja dla
Firefoxa i kliknij tutaj, aby pobrać i zainstalować.
Tak więc osoba docelowa będzie
taka, o tak, muszę to zainstalować.
Więc, pobierają
go i teraz w zasadzie
mają backdoora pobrane na ich maszynę.
Gdy spróbują uruchomić backdoora, aby zainstalować aktualizację, myślą,
że to aktualizacja, ale faktycznie
uruchomią backdoora, który da nam pełny dostęp do ich komputera.
Zanim uruchomię backdoora, muszę słuchać na porcie, dokładnie
tak, jak to robiliśmy
wcześniej, więc po prostu pokażę opcje pokazujące
ci, że nie przejdę wszystkich kroków.
Korzysta z wielu programów obsługi Metasploit,
mówiąc, dlaczego zrobiliśmy to w filmie z nasłuchiwaniem portów.
Tak więc korzystamy z odwrotnej http Meterpretera, mam
swój adres IP i port, więc
po prostu
wykorzystam i teraz szukam połączeń.
Teraz uruchommy aktualizację, którą właśnie pobraliśmy.
A jeśli osiągniemy
cel, możesz zobaczyć, że mamy nad nim pełną
kontrolę, korzystając z sesji Meterpreter.
Teraz znowu jest
to tylko jeden ze sposobów
uzyskania pełnej kontroli nad komputerem docelowym.
Istnieje wiele sposobów
korzystania z wołowiny i
istnieje szereg ataków socjotechnicznych, które możesz zrobić,
aby uzyskać pełny dostęp na docelowym komputerze.
Ponownie gorąco polecam przejrzenie wtyczek i eksperymentowanie z
nimi oraz sprawdzenie, jakie
ataki można wymyślić.