-: Okay, jetzt wollen wir ein weiteres
Beispiel dafür geben, wem Menschen BeEF geben können,
wenn sie außerhalb unseres Netzwerks existieren.
Also noch einmal, wir
werden das Beispiel haben, ich denke, die
gleiche Windows-Maschine, die sich in
einem völlig anderen Netzwerk befindet, und
wir werden sehen, wie wir diese Maschine an BeEF anschließen können.
Also werde ich zuerst BeEF starten.
Nur ein Klick hier und das wird BeEF für mich starten.
Und ich werde mich einloggen.
Der Benutzername lautet BeEF und das Passwort lautet ebenfalls BeEF.
Und wir sind eingeloggt.
Jetzt werden wir dieselbe grundlegende Hook-Methode verwenden,
die wir zuvor ausgeführt haben.
Also, in dieser Methode müssen
wir den Skriptcode genau hier bekommen, das ist das.
Ich werde das kopieren und wir haben das
vorher gemacht, also mache
ich es wieder ein bisschen schnell.
Und das platzieren wir auf unserem Apache-Webserver.
Platzieren Sie es in einer HTML-Seite
und das war immer in unserem Apache-Web-Ausgangsverzeichnis / var /
www / html / und ich
werde meine Indexdatei öffnen.
Ich werde es mit dem Texteditor öffnen.
Und ich werde diesen Code
hier einfügen, den ich von BeEF bekommen habe.
Und das einzige, was Sie
ändern möchten - alles in Ordnung - das
einzige, was Sie
ändern möchten - wie ich bereits
sagte - überall dort, wo wir unsere
normale IP-Adresse verwendet haben, werden wir unsere externe verwenden IP.
Wenn Leute versuchen,
eine Verbindung herzustellen, können sie unseren Computer finden.
Denn wenn wir eine interne IP verwenden, können sie diese nicht sehen.
Ich werde also wieder die
IP verwenden, die wir bei Google sehen, wenn wir "Was
ist meine IP?" " Und
das ist es.
Ich bin gut zu gehen, also werde ich das retten.
Beenden Sie es und jetzt muss ich Port 3000 aktivieren.
An welchem Port arbeitet BeEF?
Wie Sie sehen, wird hier Port 3000 verwendet.
Daher muss ich dem Router
in den IP-Weiterleitungseinstellungen
erneut mitteilen, dass er alle Anforderungen,
die Sie über Port 3000
erhalten, an meinen [Cali? ] Maschine, die bei 192168011 ist.
Ich werde das retten und das wars.
Das ist gerettet.
Jetzt gehen wir zum Windows-Rechner.
Wir werden auf unsere Website gehen.
Welches ist meine - im Grunde meine IP,
meine externe IP und wir werden gehen.
Es wird Index [durchlaufen? ] HTML automatisch,
da die Datei als Index bezeichnet wird.
Also müssen wir nur die
IP des Netzwerks eingeben, das [Cali's? ] verbunden.
Wir müssen also diese IP-Adresse hier verwenden.
Welches ist 89100145189 und wir sollten zu BeEF süchtig
werden, sobald wir diese IP durchsuchen.
Mal sehen, was passiert.
Okay, jetzt gehen wir zu BeEF, und wie Sie sehen,
haben wir
einen Windows-Computer angeschlossen, der Firefox
50 verwendet, und jetzt können
wir alle Befehle ausführen, die BeEF zulässt.
Also lasst uns einfach Alarm schlagen und sehen, ob es funktioniert.
Und es heißt nur: "BeEF Alert Dialog. "Ich
werde es nur
ausführen, um sicherzustellen, dass alles richtig funktioniert.
Und, wie Sie sehen,
haben wir es geschafft, und - eine Maschine,
die in einem völlig anderen Netzwerk existiert.
Und noch einmal,
um zu bestätigen, dass ich auf Google gehe und nach "Was ist
meine IP? "Und wie
Sie sehen können, unterscheidet sich die IP
von der IP, die in diesem Rechner gespeichert ist.
Alles, was wir tun müssen, ist, die
externe IP-Adresse zu verwenden, wenn Sie sie
außerhalb des Netzwerks senden.
Verwenden Sie die IP, die Sie sehen, wenn
Sie "Was ist meine IP-Adresse?" Msgstr "Wenn Sie auf
Ihrem eigenen Computer
lauschen, verwenden Sie die lokale IP - Adresse und
stellen Sie sicher, dass Sie den Router
so konfigurieren, dass er den Port umleitet, den
Sie auf dem [Cali? ] Maschine.
An die IP-Adresse - an die private
IP-Adresse des [Cali? ] Maschine.
Als Alternative zur IP-Weiterleitung können Sie
den [Cali? ] Maschine als DMZ-Host.
Jetzt unterstützen nicht alle Router DMZ.
Deshalb habe ich es nicht von Anfang an gezeigt.
Aber wenn es es unterstützt, können Sie es verwenden.
Und was [DMs] macht, ist im
Grunde eine IP-Weiterleitung, die aber alle Ports weiterleitet.
Wenn Sie hier die IP-Adresse des
[Cali? ]
machine hier, was der Router
tun wird, wenn er eine Anfrage
für einen beliebigen Port erhält - für
einen beliebigen Port überhaupt -, wird diese
Anfrage an den [Cali? ] Maschine, unabhängig davon, um welchen Port es sich handelt.
Bei der Portweiterleitung wählen Sie also tatsächlich die Ports aus,
an die Sie weiterleiten möchten [Cali? ].
Mit DMZ werden alle Ports an die IP
weitergeleitet, die Sie hier eingegeben haben.
Mit beiden Methoden können Geräte
in verschiedenen Netzwerken auf Ihren Computer zugreifen, um
Verbindungen zu erhalten. Sie können
ihnen auch den Zugriff auf eine
Website ermöglichen, sofern Sie
eine Website auf Ihrem
Webserver hosten Erlaube ihnen, auf
gefälschte Websites zuzugreifen.
Du kannst
ihnen erlauben, auf BeEF, den Hook, alles zuzugreifen.
Überall dort, wo
Sie einen Port abhören, können Sie diese
Methode verwenden, um Benutzern den Zugriff darauf
zu ermöglichen, wenn sich die Benutzer in einem völlig
anderen Netzwerk befinden als in Ihrem eigenen Netzwerk.