Orador: Ok, então vamos ver como podemos obter controle
total e obter uma sessão do Meterpreter no computador de destino.
Então, novamente, vamos seguir os comandos
e a engenharia social.
Agora, existem várias
maneiras de usar aqui para obter uma trilha inversa.
Tudo depende de como você
quer fazer seu ataque de engenharia social.
O que vamos usar, usaremos uma barra de notificação,
uma barra de notificação falsa e escolheremos o Firefox porque
nosso destino é executado no Firefox ou
usando o Firefox.
Então, o que isso fará, basicamente informará o usuário, exibirá
uma barra de notificação informando ao usuário que há uma
nova atualização ou que há um
plug-in que você precisa instalar.
Depois de instalar o
plug-in, eles instalarão um backdoor
e você obterá acesso total ao computador deles.
Então, a maneira como vamos fazer isso
é usar o mesmo backdoor que sempre criamos e usamos.
Agora, eu realmente o tenho armazenado no meu servidor web.
Então, eu tenho isso armazenado
em var, www. html e eu tenho chamado atualização. exe, mas é o
mesmo
backdoor, o mesmo http Meterpreter reverso que usamos antes.
Então, eu vou dar o endereço completo aqui.
Então, é armazenado
em 10. 20 14) 207, esse
é o meu IP atual e o
nome do arquivo é update. exe e
depois a notificação, a notificação está apenas
dizendo que há um
plug-in adicional que precisa ser instalado para exibir
alguns elementos nesta página.
Agora, você pode alterar isso e apenas dizer,
atualização crítica para o Firefox, clique
aqui para instalar.
Então, clicarei em execute
e, se prosseguirmos, você poderá ver
que eles estão recebendo uma
mensagem informando que há uma nova atualização para
o Firefox e clique aqui para baixar e instalar.
Então, a pessoa alvo será
como, oh, sim, eu preciso instalar isso.
Então, eles fazem
o download e agora basicamente têm
um backdoor baixado em sua máquina.
Depois que eles tentam executar esse backdoor para instalar a atualização,
eles acham que é uma atualização, mas na
verdade eles executam um backdoor que nos dará acesso total ao computador deles.
Antes de executar o backdoor, preciso ouvir na porta,
exatamente como fizemos antes, então
apenas mostrarei opções aqui para mostrar a você,
não vou seguir todas as etapas.
Ele está usando o manipulador múltiplo do Metasploit,
dizendo por que fizemos isso no vídeo de escuta de portas.
Então, nós estamos usando o http reverso do Meterpreter,
eu tenho o meu IP e a
porta, então apenas explorarei
e estou ouvindo as conexões agora.
Agora, vamos executar a atualização que acabamos de baixar.
E se formos no
alvo, você pode ver que temos total controle sobre
ele usando uma sessão do Meterpreter.
Agora, novamente, este é apenas
um exemplo de uma maneira de obter
controle total sobre o computador de destino.
Existem várias maneiras de
fazer isso usando carne bovina e
vários ataques de engenharia social que você pode
fazer para obter acesso total ao computador de destino.
Então, novamente, eu recomendo que você analise os plugins e
experimente com eles e veja quais
ataques você pode criar.