-: Os cavalos de Troia que criamos até agora são muito legais.
Eles podem passar programas antivírus.
Eles executam dois pedaços de código, o primeiro
é executado em segundo
plano, que executa nosso próprio código,
e foi isso que queremos fazer.
Por exemplo, abra uma porta ou conecte-se novamente a nós,
e nos dê um
shell, e ele executa outro trecho
de código que o usuário espera.
Para que ele possa exibir uma imagem.
Pode reproduzir um MP3 ou exibir um arquivo PDF.
Essa funcionalidade dificulta a detecção.
Portanto, a melhor coisa a fazer é a
primeira coisa. Verifique as propriedades do
arquivo e verifique se é isso que está reivindicando.
Portanto, temos nossa imagem git aqui e
podemos ver que é JPG.
Então, parece uma imagem e
tem um
ícone; se eu a executar, mostrarei
uma imagem, como vimos nos vídeos anteriores.
Bem, vamos clicar com o botão direito do
mouse e continuar nas propriedades, e
quando vamos às propriedades.
Você verá que este é um aplicativo, não é uma imagem.
O mesmo vale para PDF, o mesmo vale para MP3.
Deveria dizer MP3 se fosse um MP3.
Se deveria dizer PDF, se era PDF, e deveria
dizer um JPG, se é um JPG.
Bem, neste caso, podemos
ver que está dizendo, e ainda não é um começo, é executável.
Indo nos detalhes, você verá que é
uma aplicação.
Portanto, não é
uma imagem, se era uma imagem, deveria dizer que é uma imagem.
Então daqui em diante saberemos que estamos sendo enganados por isso.
Outra coisa que você pode jogar com o nome do
arquivo, e poderá redefini-lo, se você
apenas renomear o arquivo para qualquer outra coisa.
Você verá que é um arquivo exe
e não um JPEG.
Então, se eu fizer, mude para teste.
Você verá que o nome foi alterado para teste.
Agora vamos assumir que
esse Trojan foi combinado com um executável.
Portanto, se você executá-lo, esperava obter um exe e
estava excetuando um aplicativo.
Então, vamos supor que é combinado, com
o acelerador de download plus.
Em vez disso, se estiver combinando com uma imagem como essa.
Portanto, a tarefa será mais difícil,
porque você espera um aplicativo de qualquer maneira.
Então, vamos tentar executar isso.
Agora, obviamente, novamente com a imagem e o PDF, o Windows dirá
que você está
tentando executar, um executável, mas se você estiver executando,
se estiver excetuando um executável, será
possível executá-lo de qualquer maneira.
Como é o caso disso,
e isso obviamente reproduzirá o executável que
você está procurando
e enviará uma sessão de verso para Kali.
Então, o que vou
fazer é acessar uma ferramenta chamada gerenciador de recursos.
E a partir desta ferramenta, se você for para a guia rede.
Já na guia rede, você
poderá ver todas as portas abertas em sua máquina.
E podemos ver aqui que temos a porta 8080 e sua conexão com um
endereço IP que é 10. 20 14) 203
Agora, obviamente, 8080 não é muito suspeito.
Portanto, mesmo se tivesse 180 anos, poderia não parecer tão
suspeito e também vir de um processo chamado navegador, que novamente
não é muito suspeito.
A parte suspeita é o endereço remoto.
Portanto, está acessando um endereço 10. 20 14) 203, que
apenas não sabemos o que é.
Se fosse um site, colocá-lo no navegador deve
levá-lo a um site ou a
um servidor desse site.
E na maioria dos casos, se este era um computador hacker, ele
não o levaria a um site ou a
qualquer coisa, e você saberia que essa pessoa é um invasor.
Para verificar isso, você pode usar as ferramentas
chamadas Pesquisa Reversa de DNS.
O que isso faz é basicamente fornecer
um IP e deve informar a qual site esse IP pertence.
Ou a qual domínio esse IP pertence.
Então, vamos dar um exemplo no Facebook.
Então, digamos que no seu gerenciador de recursos você tenha
visto um IP e suspeite disso.
Então, na verdade, vou conseguir um endereço IP adequado para
o Facebook.
Então, digamos, por exemplo, que você veja esse IP.
Há uma conexão na porta 80, indo para este IP.
Então, se você copiar isso e continuar no google (digitando), e
assim por diante, no DNS reverso.
Então, eu vou colocar o IP aqui.
O IP que você vê em seus recursos e
o pesquisa.
Se for para um site adequado,
não há com o que se preocupar.
Se parecer suspeito, você
saberá que isso está indo para uma pessoa suspeita.
Agora, se você já viu algo assim,
está indo para
o Facebook e navegando no Facebook.
Então agora é moldar seu uso do Facebook.
Portanto, há uma conexão entre você e o Facebook.