-: Vì vậy, các Trojan mà chúng tôi tạo ra cho đến nay rất tuyệt.
Họ có thể vượt qua các chương trình chống vi-rút.
Họ chạy hai đoạn mã, đoạn đầu tiên chạy
trong nền, đoạn mã chạy mã
riêng của chúng tôi, đó là những
gì chúng tôi muốn làm.
Ví dụ: mở một cổng hoặc kết nối lại với chúng tôi và
cung cấp cho chúng tôi một
trình bao và nó chạy một đoạn mã
khác mà người dùng mong đợi.
Vì vậy, nó có thể hiển thị một hình ảnh.
Nó có thể phát MP3 hoặc hiển thị tệp PDF.
Chức năng này làm cho nó rất khó phát hiện.
Vì vậy, điều tốt nhất nên làm, là điều đầu tiên
là kiểm tra các thuộc tính của tệp, và
đảm bảo rằng đó là những gì được tuyên bố là.
Vì vậy, chúng tôi có ảnh git của chúng tôi ở đây,
và chúng tôi có thể thấy rằng đó là JPG.
Vì vậy, nó trông giống như một bức
tranh và có một biểu tượng,
và nếu tôi chạy nó, tôi sẽ có một bức ảnh, giống
như chúng ta đã thấy trong các video trước.
Chúng ta hãy nhấp chuột phải, và đi vào
các thuộc tính, và khi chúng
ta đi đến các thuộc tính.
Bạn sẽ thấy rằng đây là một ứng dụng, nó không phải là một bức tranh.
Tương tự với PDF, cũng như vậy với MP3.
Nó sẽ nói là MP3 nếu nó là một MP3.
If nên nói PDF nếu nó là PDF và nó sẽ nói
một JPG nếu nó là một JPG.
Trong trường hợp này, chúng ta
có thể thấy rằng câu nói của nó, và vẫn chưa bắt đầu nó có thể thực thi được.
Đi vào chi tiết, bạn sẽ thấy rằng, nó là
một ứng dụng.
Vì vậy, nó không phải là
một bức tranh, nếu nó là một bức tranh, nó sẽ cho bạn biết rằng đó là một bức tranh.
Vì vậy, từ đây sẽ biết rằng chúng ta đang bị lừa bởi điều này.
Một thứ khác bạn có thể chơi với tên tệp và bạn
sẽ có thể đặt lại nó, nếu bạn chỉ đổi
tên tệp thành bất kỳ thứ gì khác.
Bạn sẽ thấy đó là tệp exe chứ
không phải JPEG.
Vì vậy, nếu tôi chỉ làm điều đó, hãy thay đổi nó để kiểm tra.
Bạn sẽ thấy rằng tên đã được thay đổi để kiểm tra.
Bây giờ chúng ta hãy giả sử Trojan
này, được kết hợp với một tệp thực thi.
Vì vậy, nếu bạn chạy nó, bạn đã mong đợi nhận được exe, và
bạn đang loại bỏ một ứng dụng.
Vì vậy, hãy giả sử rằng nó được kết hợp với
trình tăng tốc tải xuống.
Thay vào đó nếu được kết hợp với một bức tranh như vậy.
Vì vậy, nhiệm vụ sẽ khó khăn hơn,
bởi vì bạn đang mong đợi một ứng dụng.
Vì vậy, chúng ta hãy thử chạy điều này.
Bây giờ rõ ràng là một lần nữa với hình ảnh và với PDF, các cửa sổ sẽ cho
bạn biết rằng bạn đang
cố chạy, một tệp thực thi, nhưng nếu bạn đang chạy,
nếu bạn ngoại trừ tệp thực thi, thì
bạn vẫn sẽ chạy nó.
Chẳng hạn như trường hợp với
điều đó, và điều này rõ ràng sẽ phát tệp
thực thi mà bạn đang
tìm kiếm và gửi một phiên câu đến Kali.
Vì vậy, những gì tôi sẽ làm là,
tôi sẽ đi đến một công cụ được gọi là trình quản lý tài nguyên.
Và từ công cụ này, nếu bạn chuyển đến tab mạng.
Đã ở trong tab mạng, bạn sẽ có thể
xem tất cả các cổng đang mở trong máy của mình.
Và chúng ta có thể thấy ở đây chúng ta có cổng 8080 và kết nối của
nó với địa chỉ IP là 10. 20. 14. 203.
Bây giờ rõ ràng 8080 không phải là rất đáng ngờ.
Vì vậy, ngay cả khi nó là 180, thì nó có thể trông không đáng
ngờ, và nó cũng đến từ một quá trình được gọi là trình duyệt, một
lần nữa không đáng ngờ lắm.
Phần đáng ngờ là địa chỉ từ xa.
Vì vậy, nó đang truy cập địa chỉ 10. 20. 14. 203, mà chúng
ta không biết nó là gì.
Nếu đó là một trang web thì việc đưa nó vào trình
duyệt sẽ đưa bạn đến một trang web hoặc
đến một máy chủ của trang web đó.
Và trong hầu hết các trường hợp, nếu đây là một máy tính của hacker,
nó sẽ không đưa bạn đến một trang web hay bất cứ
thứ gì, và khi đó bạn sẽ biết rằng người này là kẻ tấn công.
Để xác minh điều này, bạn có thể sử dụng công cụ
có tên Reverse DNS Lookup.
Điều đó về cơ bản là cấp cho nó một IP và
nó sẽ cho bạn biết IP này thuộc về trang web nào.
Hoặc IP này thuộc về miền nào.
Vì vậy, hãy lấy một ví dụ trên Facebook.
Vì vậy, hãy cho biết trong trình quản lý tài nguyên của bạn, bạn
đã thấy một IP và bạn nghi ngờ về nó.
Vì vậy, tôi thực sự sẽ cung cấp cho bạn một địa chỉ IP thích hợp,
cho Facebook.
Vì vậy, giả sử ví dụ bạn đã thấy IP này.
Có một kết nối trên cổng 80, đi tới IP này.
Vì vậy, nếu bạn sao chép điều này và truy cập google (nhập),
và tương tự cho Reverse DNS.
Vì vậy, tôi sẽ đặt IP ở đây.
IP mà bạn thấy trong tài nguyên của mình và
bạn tra cứu nó.
Nếu đó là một trang web phù hợp,
thì không có gì phải lo lắng.
Nếu nó trông đáng ngờ, thì
bạn sẽ biết rằng điều này sẽ đến với một người đáng ngờ.
Bây giờ nếu bạn đã thấy một cái gì đó như
thế này, và nó sẽ đến Facebook
và bạn duyệt trên Facebook.
Sau đó, bây giờ là khuôn mẫu sử dụng Facebook của bạn.
Vì vậy, có một sự kết nối giữa bạn và Facebook.