-Dus de Trojaanse paarden die we tot nu toe hebben gemaakt zijn erg cool.
Ze kunnen antivirusprogramma's passeren.
Ze draaien twee stukken code,
de eerste draait op de
achtergrond, die onze
eigen code draait.
Bijvoorbeeld, open een poort of maak verbinding met
ons, en geef ons een shell, en
het draait een ander stuk code,
dat de gebruiker verwacht.
Dus het kan een afbeelding weergeven.
Het kan een MP3 afspelen of een PDF-bestand weergeven.
Deze functionaliteit maakt het zeer moeilijk, om op te sporen.
Dus het beste is om eerst de eigenschappen van
het bestand te controleren, en er zeker
van te zijn dat het is wat het zegt te zijn.
Dus we hebben ons git plaatje hier, en
we kunnen zien dat het JPG is.
Dus het ziet eruit als een plaatje,
en heeft een pictogram,
en als ik het uitvoer krijg ik een plaatje, zoals
we in eerdere video's hebben gezien.
Laten we rechts klikken, en naar eigenschappen
gaan, en als we naar de eigenschappen
gaan.
Je zult zien dat dit een toepassing is, geen foto.
Dus hetzelfde geldt voor PDF, hetzelfde geldt voor MP3.
Er zou MP3 moeten staan als het een MP3 was.
Als het een PDF was, zou er moeten
staan dat het een JPG is.
In dit geval kunnen we zien
dat het zegt, en het is nog steeds geen start, het is uitvoerbaar.
Als je de details bekijkt, zul je zien dat het een
applicatie is.
Dus het is geen foto,
als het een foto was zou het je moeten vertellen dat het een foto is.
Dus vanaf hier zullen weten dat we voor de gek gehouden worden.
Je kunt ook spelen met de bestandsnaam, en je kunt
hem resetten, als je het bestand gewoon
hernoemt naar iets anders.
Je zult zien dat het een exe bestand
is, en geen JPEG.
Dus als ik het gewoon doe, verander het in test.
Je zult zien dat de naam veranderd is in test.
Laten we aannemen dat deze Trojan gecombineerd
is met een uitvoerbaar bestand.
Dus als je het uitvoert, was het, je verwachtte een exe te krijgen,
en je verwachtte een applicatie.
Dus laten we aannemen dat het gecombineerd is,
met download versneller plus.
In plaats van gecombineerd met een foto zoals dit.
Dus de taak wordt moeilijker,
omdat je toch een aanvraag verwacht.
Laten we proberen dit uit te voeren.
Met de afbeelding en de PDF zal Windows zeggen dat je een uitvoerbaar
bestand probeert uit
te voeren, maar als je een uitvoerbaar bestand
uitvoert, dan voer je het toch
uit.
Zoals dat het geval is, en dit
zal uiteraard de executable afspelen
die je zoekt, en een
versessie naar Kali sturen.
Dus wat ik ga doen is, ik
ga naar een tool genaamd resource manager.
En vanuit deze tool, als je naar het netwerk tabblad gaat.
Ben al in het netwerk tabblad,
zul je alle open poorten in je machine kunnen zien.
En we zien hier poort 8080, en het verbindt met een
IP adres dat 10 is. 20. 14. 203.
Nu is 8080 duidelijk niet erg verdacht.
Dus zelfs als het 180 was, zou het er niet zo verdacht uitzien,
en het komt ook van een proces genaamd browser, wat weer niet
erg verdacht is.
Het verdachte deel is het externe adres.
Dus het opent een adres van 10. 20. 14. 203, dat we niet
eens weten wat het is.
Als het een website was, dan zou dit in de browser
naar een website moeten leiden, of naar
een server van die website.
En in de meeste gevallen als dit een computer van een hacker was, zal
hij je niet naar een website of iets dergelijks
brengen, en dan weet je dat deze persoon een aanvaller is.
Om dit te verifiëren kunt u gebruik maken van het
programma Reverse DNS Lookup.
Wat dat doet is het in feite een IP geven, en het
zou u moeten vertellen bij welke website dit IP hoort.
Of tot welk domein dit IP behoort.
Dus laten we een voorbeeld nemen op Facebook.
Dus, laten we zeggen dat je in je resource manager een IP hebt gezien,
en dat je het verdacht vindt.
Ik ga je een goed IP-adres bezorgen voor Facebook.
Dus laten we zeggen dat je bijvoorbeeld dit IP hebt gezien.
Er is een verbinding op poort 80, naar dit IP.
Dus als je dit kopieert, en op google gaat (typen),
en zo voor Reverse DNS.
Dus ik ga de IP hier plaatsen.
Het IP dat je ziet in je bronnen, en je zoekt
het op.
Als het voor een goede website is, dan
is er niets om je zorgen over te maken.
Als het er verdacht uitziet,
dan weet je dat het naar een verdacht persoon gaat.
Als je zoiets als dit hebt gezien,
en het gaat naar Facebook,
en je surft in Facebook.
Dan is nu schimmel uw gebruik van Facebook.
Dus er is een verband tussen jou en Facebook.