วิทยากร: โอเค มาดูกันว่าเราสามารถควบคุมและรับเซสชัน
Meterpreter จากคอมพิวเตอร์เป้าหมายได้อย่างไร
ดังนั้น เราจะไปออกคำสั่งอีกครั้ง และเราจะเข้าสู่วิศวกรรมสังคม
จริงๆ แล้ว มีหลายวิธีที่คุณสามารถใช้ที่นี่เพื่อย้อนกลับได้
ทุกอย่างขึ้นอยู่กับว่าคุณต้องการโจมตีวิศวกรรมโซเชียลของคุณอย่างไร
สิ่งที่เราจะใช้ เราจะใช้แถบการแจ้งเตือน
แถบการแจ้งเตือนปลอม และเราเลือก Firefox เพราะเป้าหมายของเราทำงานบน
Firefox หรือใช้ Firefox
ดังนั้น การดำเนินการนี้โดยทั่วไปจะแจ้งให้ผู้ใช้ทราบ
โดยจะแสดงแถบการแจ้งเตือนเพื่อแจ้งผู้ใช้ว่ามีการอัปเดตใหม่หรือมีปลั๊กอินที่คุณต้องติดตั้ง
เมื่อพวกเขาติดตั้งปลั๊กอิน พวกเขาจะติดตั้งแบ็คดอร์จริง
ๆ และคุณจะสามารถเข้าถึงคอมพิวเตอร์ของพวกเขาได้อย่างเต็มที่
วิธีที่เราจะทำเช่นนี้คือเราจะใช้แบ็คดอร์แบบเดียวกับที่เราสร้างขึ้นมาและเราใช้อยู่
ตอนนี้ฉันมีมันเก็บไว้ในเว็บเซิร์ฟเวอร์ของฉันแล้ว
เลยเก็บไว้ที่
var, www. html และฉันเรียกว่าอัปเดต exe แต่เป็นแบ็คดอร์เดียวกัน
ซึ่งเป็น http Meterpreter
ย้อนกลับแบบเดียวกับที่เราเคยใช้มาก่อน
ดังนั้นฉันจะให้ที่อยู่แบบเต็มที่นี่
เลยเก็บไว้ใน
10 20. 14. 207 นั่นคือ IP จริงของฉัน
และชื่อของไฟล์กำลังอัปเดต
exe
และการแจ้งเตือน การแจ้งเตือนเป็นเพียงการบอกว่ามีปลั๊กอินเพิ่มเติมที่ต้องติดตั้งเพื่อแสดงองค์ประกอบบางอย่างในหน้านี้
ตอนนี้คุณสามารถเปลี่ยนแปลงสิ่งนี้และพูดว่า
อัปเดตที่สำคัญสำหรับ Firefox คลิกที่นี่เพื่อติดตั้ง
ดังนั้น ฉันจะกดรัน และถ้าเราไปที่เป้าหมาย
คุณจะเห็นว่าพวกเขาได้รับข้อความแจ้งว่ามีการอัปเดตใหม่สำหรับ
Firefox และคลิกที่นี่เพื่อดาวน์โหลดและติดตั้ง
ดังนั้นบุคคลเป้าหมายจะเป็นแบบ
โอ้ ใช่ ฉันต้องติดตั้งสิ่งนี้
ดังนั้นพวกเขาดาวน์โหลดและตอนนี้โดยพื้นฐานแล้วพวกเขามีแบ็คดอร์ดาวน์โหลดบนเครื่องของพวกเขา
เมื่อพวกเขาพยายามเรียกใช้แบ็คดอร์นี้เพื่อติดตั้งการอัปเดต พวกเขาคิดว่าเป็นการอัปเดต
แต่จริงๆ แล้วพวกเขาจะเรียกใช้แบ็คดอร์ซึ่งจะทำให้เราเข้าถึงคอมพิวเตอร์ได้อย่างเต็มที่
ก่อนที่ฉันจะเรียกใช้แบ็คดอร์ ฉันต้องฟังพอร์ต
เหมือนที่เราทำมาก่อน ดังนั้นฉันจะแสดงตัวเลือกที่นี่เพื่อแสดงให้คุณเห็นว่า
ฉันจะไม่ทำตามขั้นตอนทั้งหมด
มันใช้ตัวจัดการหลาย Metasploit โดยบอกว่าทำไมเราถึงทำในวิดีโอการฟังพอร์ต
เรากำลังใช้ Meterpreter reverse http
ฉันมี IP และพอร์ต ดังนั้นฉันจะใช้ประโยชน์จากมัน
และตอนนี้ฉันกำลังฟังการเชื่อมต่ออยู่
ตอนนี้ ให้เรียกใช้การอัปเดตที่เราเพิ่งดาวน์โหลดมา
และถ้าเราไปที่เป้าหมาย คุณจะเห็นว่าเราสามารถควบคุมมันได้อย่างเต็มที่โดยใช้เซสชัน
Meterpreter
อีกครั้ง นี่เป็นเพียงตัวอย่างหนึ่งของวิธีหนึ่งในการควบคุมคอมพิวเตอร์เป้าหมายอย่างสมบูรณ์
มีหลายวิธีที่คุณทำได้โดยใช้
beef และมีการโจมตีทางวิศวกรรมสังคมจำนวนหนึ่งที่คุณสามารถทำได้เพื่อเข้าถึงคอมพิวเตอร์เป้าหมายอย่างเต็มรูปแบบ
ดังนั้น อีกครั้งฉันขอแนะนำอย่างยิ่งให้คุณลองใช้ปลั๊กอินและทดลองกับพวกมันและดูว่าคุณสามารถโจมตีแบบใดได้บ้าง