-: Được rồi, bây giờ chúng ta hãy lấy một ví dụ khác
về những người có thể trở thành thành viên của BeEF khi họ
tồn tại bên ngoài mạng lưới của chúng ta.
Vì vậy, một lần nữa, chúng
ta sẽ có một ví dụ, tôi đoán, cùng một máy
Windows, nằm trong một mạng
hoàn toàn khác và chúng ta sẽ xem
cách chúng ta có thể kết nối máy đó với BeEF.
Vì vậy, trước hết tôi sẽ bắt đầu BeEF.
Chỉ cần một cú nhấp chuột ngay tại đây và điều đó sẽ bắt đầu BeEF cho tôi.
Và tôi sẽ đăng nhập.
Tên người dùng là BeEF và mật khẩu cũng là BeEF.
Và chúng tôi đã đăng nhập.
Bây giờ, chúng ta sẽ sử dụng cùng một phương pháp
hook cơ bản mà chúng ta đã làm trước đây.
Vì vậy, trong phương thức đó, chúng ta
cần lấy mã script ngay tại đây, chính là cái này.
Tôi sẽ sao chép điều đó và chúng tôi đã làm điều
này trước đó nên một lần
nữa tôi sẽ làm nhanh một chút.
Và chúng tôi đặt nó vào máy chủ web Apache của chúng tôi.
Vì vậy, hãy đặt nó trong một trang
HTML và nó luôn nằm trong thư mục chính trên web Apache của
chúng tôi là / var / www / html / và tôi
sẽ mở tệp chỉ mục của mình.
Tôi sẽ mở nó bằng trình soạn thảo văn bản.
Và tôi sẽ dán mã này ngay tại
đây mà tôi nhận được từ BeEF.
Và điều duy nhất bạn muốn
thay đổi - tất cả điều này đều ổn - điều
duy nhất bạn muốn thay
đổi - như tôi đã nói trước đây - bất
cứ nơi nào mà chúng ta sử dụng IP thông
thường, chúng ta sẽ sử dụng IP.
Vì vậy, mọi người khi họ cố gắng
kết nối, họ sẽ thực sự có thể tìm thấy máy tính của chúng tôi.
Vì nếu chúng ta sử dụng IP nội bộ thì họ sẽ không thể nhìn thấy được.
Vì vậy, một lần nữa, tôi sẽ sử
dụng IP mà chúng tôi thấy trên Google khi chúng tôi nhập
"IP của tôi là gì? “Và đó
là nó.
Tôi tốt để đi nên tôi sẽ để dành điều này.
Thoát khỏi nó và bây giờ tôi cần kích hoạt cổng 3000.
Cổng mà BeEF hoạt động.
Như bạn thấy, chúng ta có thể thấy rằng nó sử dụng cổng 3000 ở đây.
Vì vậy, tôi cần nói lại với bộ định tuyến,
trong cài đặt chuyển tiếp IP,
tôi cần yêu cầu bộ định tuyến chuyển tiếp bất
kỳ yêu cầu nào mà bạn nhận được trên
cổng 3000 tới [Cali? ] máy ở địa chỉ 192168011.
Tôi sẽ lưu nó và thế là xong.
Nó đã được lưu.
Bây giờ, chúng ta sẽ chuyển sang máy Windows.
Chúng tôi sẽ truy cập trang web của chúng tôi.
Đó là của tôi - về cơ bản là IP của tôi, IP bên
ngoài của tôi và chúng ta sẽ đi.
Nó sẽ chạy chỉ mục [thông qua? ] HTML tự động
vì tệp được gọi là chỉ mục.
Vì vậy, tất cả những gì chúng ta phải
làm chỉ là đặt IP của mạng mà [Cali's? ] kết nối với.
Vì vậy, những gì chúng ta cần sử dụng là địa chỉ IP này ngay tại đây.
Đó là 89100145189 và chúng ta nên kết nối với
BeEF ngay khi duyệt qua IP đó.
Vì vậy, hãy xem điều gì sẽ xảy ra.
Được rồi, bây giờ chúng ta hãy truy cập BeEF và như bạn có thể thấy, chúng
tôi đã kết nối máy Window
và nó đang sử dụng Firefox 50 và bây giờ
chúng tôi có thể chạy tất cả các lệnh
mà BeEF cho phép chúng tôi chạy.
Vì vậy, hãy cứ cảnh giác và xem nó có hoạt động không.
Và nó chỉ nói, "Hộp thoại Cảnh báo BeEF. "Tôi sẽ thực
hiện nó chỉ để đảm
bảo rằng mọi thứ hoạt động bình thường.
Và, như bạn có thể thấy, chúng
tôi đã cố gắng kết nối và - một cỗ máy tồn tại
trong một mạng hoàn toàn khác.
Và một lần nữa,
để xác nhận rằng tôi sẽ truy cập Google và tôi sẽ tìm kiếm "IP của
tôi là gì? "Và như bạn
có thể thấy, IP hoàn toàn
khác với IP trong máy này.
Vì vậy, một lần nữa, tất cả những gì chúng ta phải
làm là sử dụng địa chỉ IP bên ngoài bất cứ khi nào
bạn gửi nó ra bên ngoài mạng.
Sử dụng IP mà bạn thấy khi nhập "Địa
chỉ IP của tôi là gì? "Khi bạn đang nghe trên
máy của mình, hãy sử
dụng IP cục bộ và đảm bảo rằng bạn định cấu
hình bộ định tuyến để chuyển hướng cổng
mà bạn đang nghe sang [Cali?
] cỗ máy.
Tới địa chỉ IP - tới địa chỉ IP riêng
của [Cali? ] cỗ máy.
Một giải pháp thay thế cho việc sử dụng chuyển tiếp IP,
bạn có thể đặt [Cali? ] máy chủ DMZ.
Hiện tại, không phải tất cả các bộ định tuyến đều hỗ trợ DMZ.
Đó là lý do tại sao tôi không thể hiện nó ngay từ đầu.
Nhưng nếu nó hỗ trợ nó, bạn có thể sử dụng nó.
Và những gì [DMs] làm là về cơ bản nó là chuyển
tiếp IP nhưng nó chuyển tiếp tất cả các cổng.
Vì vậy, nếu bạn đặt địa chỉ IP ở đây,
của [Cali? ] máy ở đây,
bộ định tuyến sẽ làm gì bất
cứ khi nào nó nhận được yêu cầu
cho bất kỳ cổng nào - bất kỳ cổng
nào - nó sẽ chuyển tiếp yêu cầu đó
đến [Cali? ] máy bất kể cổng đó là gì.
Vì vậy, với chuyển tiếp cổng, bạn thực sự chọn cổng
nào bạn muốn chuyển tiếp đến [Cali? ].
Với DMZ, nó sẽ chuyển tiếp tất cả các
cổng tới IP mà bạn đặt ở đây.
Bây giờ một lần nữa, cả hai phương pháp
này đều có thể được sử dụng để cho phép các thiết bị trên các
mạng khác nhau truy cập vào máy tính của
bạn để bạn có thể nhận kết nối, bạn có thể cho phép
chúng truy cập vào một trang web -
nếu bạn đang lưu trữ một trang web
trên máy chủ web của mình - bạn có thể cho
phép họ truy cập các trang web
giả mạo, bạn có thể cho phép
họ truy cập BeEF, cái móc, bất cứ thứ gì.
Bất kỳ nơi nào bạn đang
nghe trên một cổng, bạn có thể sử dụng phương
pháp này để cho phép mọi người truy cập
vào nó nếu mọi người tồn tại trên một mạng hoàn
toàn khác với mạng của chính bạn.