演讲者：好的, 现在让我们看看如何获得完全控制权,
并从目标计算机获得Meterpreter会话｡
所以, 我们将再次使用命令和社会工程｡
现在, 实际上有很多方法可以用来在这里得到一个反向线索｡
这完全取决于你想如何进行社会工程攻击｡
我们将使用一个通知栏, 一个假的通知栏,
我们选择Firefox是因为我们的目标在Firefox上运行或正在使用Firefox｡
它会告诉用户, 它会显示一个通知栏,
告诉用户有一个新的更新, 或者有一个插件需要安装｡
一旦他们安装了插件, 那么他们实际上会安装一个后门,
你将获得完全访问他们的计算机｡
我们要做的就是使用我们一直在创建和使用的后门｡
现在, 我实际上把它存储在我的Web服务器中｡
所以我把它存储在var,
www. html, 我把它叫做update｡ exe, 但它是相同的后门,
相同的反向http
Meterpreter, 我们以前使用过｡
我在这里给出它的完整地址｡
所以, 它存储在10中｡
20. 14. 207,
那是我的实际IP, 而文件名是update｡
exe,
然后是通知, 通知只是说有一个额外的插件, 需要安装,
以显示此页面上的一些元素｡
现在, 您可以更改此设置, 只需说,
Firefox的关键更新, 请单击此处安装｡
我将单击“执行”, 如果我们转到“目标”,
您可以看到他们将收到一条消息, 告诉他们有一个新的Firefox更新, 并单击此处下载和安装｡
所以, 目标人会说, 哦,
是的, 我需要安装这个｡
所以, 他们下载了它,
现在基本上他们有一个后门下载到他们的机器上｡
一旦他们试图运行这个后门程序来安装更新, 他们认为这是一个更新,
但他们实际上会运行一个后门程序, 这将使我们完全访问他们的计算机｡
在运行后门程序之前, 我需要监听端口, 就像我们以前做的那样,
所以我在这里只做show options来演示, 我不打算介绍所有的步骤｡
它使用了Metasploit多处理程序,
在监听端口的视频中说明了我们这样做的原因｡
我们使用Meterpreter reverse
http, 我有自己的IP和端口,
所以我将执行exploit,
现在我正在侦听连接｡
现在, 让我们运行刚才下载的更新｡
如果我们对目标进行操作,
您可以看到我们使用Meterpreter会话对目标进行了完全控制｡
这只是完全控制目标计算机的一种方式的示例｡
有很多方法可以使用beef进行攻击,
也有很多社会工程攻击可以用来获得目标计算机的完全访问权限｡
因此, 我再次强烈建议您仔细检查这些插件并对其进行试验,
看看您能想出什么攻击方法｡