Tamam, nasıl kontrol edebileceğimizi görelim ve hedef bilgisayardan bir tercüman oturumu açalım
Yani yine komutlara devam edeceğiz ve sosyal mühendisliğe gireceğiz.
Şimdi burada bir tersine çevirmek için kullanabileceğiniz birkaç yol var.
Hepsi sosyal mühendislik saldırınızı nasıl yapmak istediğinize bağlı.
Kullanacağımız şey, sahte bir bildirim çubuğunu kullanacağız ve bildirim çubuğunu
kullanacağız ve Firefox'u seçiyoruz çünkü hedefimiz Firefox'ta çalışıyor veya Firefox kullanıyor.
Peki, bu ne yapacak? Temel olarak kullanıcıya, kullanıcıya yeni bir güncelleme olduğunu veya bir
fişi taktıktan sonra yüklemeniz gereken bir fiş olduğunu belirten bir bildirim
çubuğu göstereceğini söyleyecektir. bir arka kapı taktığınızda bilgisayarlarına tam erişim elde edersiniz.
Böylece, bunu yapmamızın yolu, hep yarattığımız ve kullandığımız arka
kapıyı kullanacağız.
Şimdi aslında web sunucumda saklıyorum, bu yüzden sonuç olarak acele edilmiş e-posta var ve saklı tuttum, çünkü
güncelleştirilmiş te XY olarak adlandırdım ama daha önce kullandığımız ters CTP
tercümanıyla aynı arka kapı aynı tam adresini burada vereceğim.
Böylece 10
20 14 ile 0 7 arasında depolanır.
Bu benim gerçek IP adresim ve dosyanın adı güncellendi.
EMC ve daha sonra bildirim sadece bildirimi sadece bu sayfada bazı elemanları görüntülemek için
yüklenmesi gereken ek bir eklenti olduğunu söylüyor.
Şimdi bunu değiştirebilir ve Firefox için kritik bir güncelleme olduğumu söyleyebilirsiniz.
Yüklemek için
buraya tıklayın, böylece yürütmeye
başlayacağım ve hedefe gidersek, Firefox için yeni bir güncelleme olduğunu söyleyen bir mesaj
aldıklarını görebilir ve indirmek ve yüklemek için buraya tıklayın.
Yani hedef kişi gibi olacak Oh evet bunu yüklemeliyim.
Böylece indirdiler ve şimdi temelde güncellemeleri yüklemek için bu arka kapıyı çalıştırmaya çalıştıklarında makinelerinde indirilen
bir arka kapısı var.
Bunun bir güncelleme olduğunu düşünüyorlar ama ben arka kapıyı çalıştırmadan önce bize bilgisayarlarına tam
erişim sağlayacak bir arka kapı çalıştırıyorlar.
Limanda dinlemem gerek.
Aynen daha önce yaptığımız gibi.
Bu yüzden burada size göstermek için seçenekler göstereceğim. Çoklu
kullanımdan faydalanmak için beni kullanan tüm adımlardan geçmeyeceğimi, bağlantı noktası dinleme videosunda yaptığımız gibi, daha fazlasını kullanıyoruz
CTP'ye karşı bölge.
IP adresim ve portum var.
Bu yüzden sadece istismar yapacağım ve şimdi bağlantıları dinliyorum.
Şimdi indirdiğimiz güncellemeyi çalıştıralım ve
hedefe gidersek, şimdi editör Peter oturumu kullanması üzerinde tam kontrol sahibi olduğumuzu
görebilirsiniz.
Yine bu, hedef bilgisayar üzerinde tam kontrol sahibi olmanın sadece bir örneği.
Sığır eti kullanarak yapabileceğiniz bir ses var ve hedef bilgisayarda tam erişim
elde etmek için yapabileceğiniz bazı sosyal mühendislik saldırıları var.
Bu yüzden yine eklentileri gözden geçirmenizi ve onlarla denemeler yapmanızı ve hangi saldırılarla karşılaşabileceğinizi görmenizi şiddetle
tavsiye ederim.