Yani yapacağız ki, arka kapımızı kullanacağız, normal çit koruma TTP ters sayacı, tespit edilemez
bir arka kapı oluşturduğumuzda ilk videoda yarattığımız arkaya koydu.
Bunu kullanacağız ve bunu bir hizmet olarak enjekte edeceğiz, böylece hedef kişi bilgisayarını her çalıştırdığında
çalışacak ve bize her zaman belirli bir zamanda tekrar bağlanmaya çalışacaktır.
Yani bunu yapmak için öncelikle bunu kontrol edeceğim ve sonra şu anki oturumu arkaplan edeceğim.
Öyleyse, siz arka plan yapmadan önce bir oturumda o oturumla etkileşime
girebileceğimi görüyorum ve bir modül kullanacağım.
Yani bu, çoklu kullanmanın benim için sömürmek için
gelen modülüne sahip olması ve sistemler için Windows loco'dan yararlanma olarak adlandırılan, sonra yapılandırmamız gerekenleri görmek için seçeneklerini
göstereceğim. MIT istismar hizmetinde ne görüyorsun.
Yani ilk şey, hedefin bize geri bağlanmayı deneyeceği saniye miktarı.
Böylece korkunç ve ben bunu 10 saniyeye kadar saklayacağım, böylece her 10 saniyede bir
hedef bilgisayar bana bağlanmaya çalışacak.
Şimdi seksi isim, bağlantının geri döndüğü süreçlerde gösterilecek
isim.
Bu yüzden tarayıcıyı daha az farkedilir hale getirmek için ayarlayacağım.
Bu yüzden, adı
XY tarayıcısına ve ardından yükün veya arka kapının yükleneceği yolu belirleyeceğiz.
Aynı şekilde bırakacağım.
Reg adını, kayıt defteri girdisini aynı bırakacağım.
Şimdi bu çok önemli.
Bu istismarın hangi oturumda çalıştırılacağını belirlemeniz gerekir ve şimdi görebileceğiniz gibi biz bir numaralı oturumun
neresindeiz.
Bu bizim sayacımız.
Peter oturumu.
Ve eğer oturumlar yaparsam l Kullanılabilir oturumların bir listesi ve bir numaralı maddenin olduğunu görebiliriz.
Yani yapmamız gereken, burada oturumumuzu bir numaraya ayarlamamız gerektiği.
Bu
yüzden seansı 1 OK olarak yapacağım.
Ve başlangıç olarak, kullanıcı ayrıcalıkları için kullanıcı kişiye bırakacağız.
Şimdi seçenekleri gösterelim
ki tarayıcı ve her şeyden önce oturum numarası bir.
Şimdi en önemli şeylerden birini yapmamız gerekiyor, bu da hizmet olarak enjekte
edilecek yükü belirtmek.
Bunu yapmak için ileri bir şov yapacağız ve bunu daha önce görmedim.
Bu yüzden her modülde daha önce gözetmediğimiz gelişmiş seçenekler var.
Gelişmiş göster, size bu modül için ayarlayabileceğiniz gelişmiş seçenekleri gösterecek.
Yani bunu çalıştırdığımda, çok daha fazla seçenek elde edeceğimi göreceksiniz ve ilgilendiğimiz de
bu.
Bu yüzden X'e özel denir, bu da hedef bilgisayarına bir servis olarak kullanımı ve enjekte edilmesi
kolay bir özel kullanacağımız anlamına gelir.
Bu yüzden X custom'imi var wwww GMO backdoor
olarak ayarlayacağım. Gördüğünüz gibi hatırlıyor musunuz, arka kapıdan çalıştığımda, var olan wwwHsty AML'de sakladığımı ve XY'yi
sipariş etmek için geri girdim. Sadece doğru şekilde kurulduğundan emin olmak
için tekrar gelişmiş göstereceğim.
Çünkü bazen bazı şeyleri yanlış heceliyorum ve çıkışı sipariş etmek için AML'ye geri döndüğüm için mükemmel.
Her şey gitmek güzel.
Bundan
yararlanacağım, bir numaralı oturumda belirlediğimiz oturumu kullanarak hedef bilgisayarda XY'yi geri yüklemek
için e-postayla gönderilecek.
Gördüğünüz gibi şimdi yüklendi ve yüklendi.
Akılda tutmanız gereken önemli bir şey de bu kaynak dosyasıdır, çünkü bunu yaptıktan sonra
arka kapıyı temizlemek ve silmek için kullanabilirsiniz, böylece arka kapıyı veya
hedefin bilgisayarını artık istemiyorsanız, bunu kullanabilirsiniz. bu arka kapıyı silmek için dosya bu yüzden bir
yaprak defterinde saklayacağım böylece onu çalıştırabilirim ve silmek istersem arka kapımı silebilirim.
Gelecekte istediğim zaman oturum yaparsam El oturumumu hala burada yapıyorum ve bununla etkileşime girebilirim.
Yani yapacağım şey aslında o oturumu öldüreceğim.
Tüm oturumlarımı
öldüreceğim ve şimdi listelediğimde, hedef bilgisayarla görebildiğiniz gibi hiçbir bağlantım yok ve çok amaçlı kullanıcımı
kullanmaya gidiyorum. Gelir ve bağlantıları dinleyebiliyorum ve her şey
yapılandırıldı Zaten bu konuda doğru.
Doğru yoluma ve doğru IP adresime sahibim.
Şimdi, bundan hemen faydalanırsam hemen bağlantı kuracağım çünkü arka kapım hedefin bilgisayarına ve 880
numaralı bağlantı noktasına ters GDP'ye enjekte edilmiş, ancak bunu yapmayacağım şimdi Hedef bilgisayarı
yeniden başlatıp yalnızca size şimdi bu bilgisayarla her zaman bağlantı
kuracağımı göstereceğim.
Bu yüzden sadece
normal bir yeniden başlatma yapacağım, bu yüzden bu bilgisayar temelde her 10 saniyede bir tekrar bağlanmaya
çalışacaklar, kaç kere yeniden başlatıldılarsa açılmayacaklar, bu bilgisayar her çalıştırıldığında kapanmaya başlayacak
her 10 saniyede bir.
Tek yapmam gereken tercüman işleyicimi çalıştırmak ve bağlantıları beklemek.
Şimdi bu bilgisayar çalışıyor gibi görüyorsunuz, başlangıçta dinlemem gerekmiyor
ve sadece dinlemek için faydalanacağım.
Ve tekrar bağlantı kurmak için en fazla 10 saniye sürecek ve görebildiğiniz gibi hedef
bilgisayarla bağlantım var
Bu kadar bilgi yapabilir ve şu ana kadar öğrendiğimiz tüm komutları çalıştırabilir ve o bilgisayara tam erişime sahip olabilirim.