-: โทรจันที่เราสร้างขึ้นมาจนถึงตอนนี้เจ๋งมาก
พวกเขาสามารถผ่านโปรแกรมป้องกันไวรัส
พวกเขาเรียกใช้โค้ดสองส่วน อันแรกทำงานในเบื้องหลัง
ซึ่งรันโค้ดของเราเอง ซึ่งนั่นคือสิ่งที่เราต้องการทำ
ตัวอย่างเช่น เปิดพอร์ตหรือเชื่อมต่อกลับมาหาเรา
และให้เชลล์แก่เรา และมันรันโค้ดอีกส่วนหนึ่งที่ผู้ใช้คาดหวัง
จึงสามารถแสดงภาพได้
สามารถเล่นไฟล์ MP3 หรือแสดงไฟล์ PDF ได้
ฟังก์ชันนี้ทำให้ยากต่อการตรวจจับ
ดังนั้น สิ่งที่ดีที่สุดที่ควรทำ อย่างแรกคือ
ตรวจสอบคุณสมบัติของไฟล์ และตรวจสอบให้แน่ใจว่าเป็นสิ่งที่อ้างว่าเป็น
เรามีภาพ git ของเราที่นี่ และเราจะเห็นว่ามันคือ
JPG
ดังนั้นมันจึงดูเหมือนรูปภาพ
และมีไอคอน และถ้าฉันเรียกใช้
ฉันจะได้รูปภาพ อย่างที่เราเคยเห็นในวิดีโอก่อนหน้านี้
คลิกขวาแล้วไปที่คุณสมบัติและเมื่อเราไปที่คุณสมบัติ
คุณจะเห็นว่านี่คือแอปพลิเคชัน ไม่ใช่รูปภาพ
เช่นเดียวกันกับ PDF และ MP3 เช่นเดียวกัน
มันควรจะเป็น MP3 ถ้าเป็น MP3
หากควรเป็น PDF หากเป็น PDF และควรระบุว่าเป็น
JPG หากเป็น JPG
ในกรณีนี้ เราจะเห็นได้ว่ามันเป็นคำพูด
และมันยังไม่มีการเริ่มทำงาน มันสามารถเรียกใช้งานได้
ลงรายละเอียดแล้วจะเห็นว่ามันคือแอพพลิเคชั่น
มันไม่ใช่ภาพ
ถ้ามันเป็นภาพ มันควรจะบอกคุณว่ามันเป็นภาพ
จากนี้ไปจะได้รู้ว่าเรากำลังถูกหลอกโดยสิ่งนี้
อีกสิ่งหนึ่งที่คุณสามารถเล่นกับชื่อไฟล์ และคุณจะสามารถรีเซ็ตได้
หากคุณเพียงแค่เปลี่ยนชื่อไฟล์เป็นอย่างอื่น
คุณจะเห็นว่าเป็นไฟล์ exe
และไม่ใช่ JPEG
ดังนั้นถ้าฉันทำเพียงแค่เปลี่ยนเพื่อทดสอบ
คุณจะเห็นว่ามีการเปลี่ยนชื่อเพื่อทดสอบ
ตอนนี้ให้สมมติโทรจันนี้
รวมกับโปรแกรมปฏิบัติการ
ดังนั้นหากคุณเรียกใช้ แสดงว่าคุณกำลังคาดหวังว่าจะได้รับ exe
และคุณกำลังยกเว้นแอปพลิเคชัน
สมมติว่ามันรวมเข้ากับตัวเร่งการดาวน์โหลดบวก
แทนถ้านำมารวมกับภาพเช่นนั้น
ดังนั้นงานจะยากขึ้นเพราะคุณยังคงคาดหวังแอปพลิเคชันอยู่ดี
เลยลองรันดู
ชัดเจนอีกครั้งกับรูปภาพและ PDF หน้าต่างจะบอกคุณว่าคุณกำลังพยายามเรียกใช้
โปรแกรมสั่งการ แต่ถ้าคุณกำลังทำงานอยู่
หากคุณยกเว้นโปรแกรมปฏิบัติการ
คุณก็จะรันมันอยู่ดี
เช่นในกรณีนั้นและสิ่งนี้จะเล่นไฟล์ปฏิบัติการที่คุณต้องการได้อย่างชัดเจนและส่งบทกลอนไปยังกาลี
สิ่งที่จะทำคือ ไปที่เครื่องมือที่เรียกว่าตัวจัดการทรัพยากร
และจากเครื่องมือนี้ หากคุณไปที่แท็บเครือข่าย
อยู่ในแท็บเครือข่ายแล้ว คุณจะสามารถเห็นพอร์ตที่เปิดอยู่ในเครื่องของคุณทั้งหมด
และเราจะเห็นที่นี่ว่าเรามีพอร์ต 8080 และเชื่อมต่อกับที่อยู่
IP ซึ่งก็คือ 10 20. 14. 203.
เห็นได้ชัดว่า 8080 ไม่ได้น่าสงสัยมากนัก
ดังนั้นแม้ว่าจะอายุ 180 ปี แต่ก็อาจดูไม่น่าสงสัยเท่า
และมาจากกระบวนการที่เรียกว่าเบราว์เซอร์ ซึ่งไม่น่าสงสัยเลยด้วยซ้ำ
ส่วนที่น่าสงสัยคือที่อยู่ระยะไกล
ดังนั้นจึงเข้าถึงที่อยู่ 10 20. 14. 203 ที่เราไม่รู้ด้วยซ้ำว่ามันคืออะไร
หากเป็นเว็บไซต์ ให้ใส่ข้อมูลนี้ลงในเบราว์เซอร์
ควรนำคุณไปยังเว็บไซต์ หรือไปยังเซิร์ฟเวอร์ของเว็บไซต์นั้น
และในกรณีส่วนใหญ่หากเป็นแฮ็กเกอร์คอมพิวเตอร์ มันจะไม่นำคุณไปยังเว็บไซต์หรืออะไรก็ตาม
แล้วคุณจะรู้ว่าบุคคลนี้เป็นผู้โจมตี
ในการตรวจสอบนี้ คุณสามารถใช้เครื่องมือที่เรียกว่า
Reverse DNS Lookup
สิ่งที่ทำโดยทั่วไปคือให้ IP และควรบอกคุณว่า
IP นี้เป็นของเว็บไซต์ใด
หรือ IP นี้เป็นของโดเมนใด
เลยเอามาเป็นตัวอย่างในเฟสบุ๊ค
สมมติว่าในตัวจัดการทรัพยากรของคุณ คุณได้เห็น
IP และคุณสงสัยเกี่ยวกับมัน
ดังนั้นฉันจะได้ที่อยู่ IP ที่ถูกต้องสำหรับ Facebook
แก่คุณ
สมมติว่าคุณเห็น IP นี้แล้ว
มีการเชื่อมต่อที่พอร์ต 80 ไปที่ IP นี้
ดังนั้นหากคุณคัดลอกสิ่งนี้และไปที่ google (พิมพ์)
และสำหรับ Reverse DNS
เลยเอา IP มาไว้ที่นี่
IP ที่คุณเห็นในทรัพยากรของคุณ และคุณค้นหามัน
หากเป็นเว็บไซต์ที่เหมาะสม
ก็ไม่มีอะไรต้องกังวล
ถ้ามันดูน่าสงสัย คุณก็จะรู้ว่าสิ่งนี้กำลังจะไปหาบุคคลที่น่าสงสัย
ตอนนี้ ถ้าคุณเคยเห็นสิ่งนี้ และมันกำลังไปที่
Facebook และการท่องเว็บของคุณใน
Facebook
ตอนนี้กลายเป็นแม่พิมพ์ของคุณโดยใช้ Facebook
ดังนั้นจึงมีความเชื่อมโยงระหว่างคุณกับ Facebook