Nun, da wir unseren Browser oder das Ziel festgelegt haben, können wir die Befehle ausführen und Befehle für
dieses Ziel ausführen.
Sie können die Suche verwenden, um nach einem bestimmten Befehl zu filtern, wenn Sie wissen,
wonach Sie suchen, oder Sie können die Kategorien verwenden und nach Befehlen suchen, die zu dem passen, was Sie auf dem Zielcomputer tun möchten.
Einige dieser Befehle sind Befehle zum Sammeln von Informationen.
Einige von ihnen sind Social Engineering.
Einige von ihnen geben Ihnen sogar die volle Kontrolle über den Zielcomputer.
Es gibt viele Befehle.
Ich möchte in der Lage sein, alle durchzugehen, aber ich werde Ihnen einige der wichtigsten Befehle
und Beispiele für einfache Befehle zeigen.
Sie wissen also, wie Sie experimentieren und die anderen Befehle so ausführen, dass dies nicht der Fall ist.
Wenn Sie zum Browser gehen, werden Befehle angezeigt, die sich auf Dinge beziehen, die Sie im Browser ausführen
können. So können Sie Dinge sehen, mit denen Sie beispielsweise einen Screenshot erstellen können, und Sie können versuchen, das
Browserfenster zu aktivieren und einzuschalten Web-Cam und sehen, ob es funktioniert.
Und grundsätzlich öffnen Sie die Webcam auf dem Ziel, an dem Sie Informationen sammeln können.
Wenn Sie hier auf die Exploits zugreifen, werden Sie eine Reihe von Exploits sehen, die Sie je nach den Kontakten mit
dem Computer erneut ausführen können.
Sie können sie nur ausführen, indem Sie einfach auf das Modul klicken, das Sie ausführen möchten, und auf Ausführen klicken.
Manchmal müssen die Module einige Optionen zum Einrichten festlegen, und wir haben auch Beispiele dafür.
Und beim Social Engineering gibt es wieder einige wirklich coole Sachen, die man machen kann, und man
kann gefälschte Updates mit gefälschten Benachrichtigungsbalken und dergleichen anzeigen.
Erzählen Sie mir ein Beispiel eines sehr einfachen Befehls.
Also werden wir wieder nur eine Warnung ausgeben, um ein Benachrichtigungsfeld anzuzeigen, so dass einige nur die Suche verwenden, um zu filtern,
und Sie können hier sehen, dass hier nur ein Benachrichtigungsdialogfeld erstellt wird, und es wird Be alarmiert werden.
Sie können dies ändern und alles eingeben, was Sie möchten.
Zum Beispiel gebe ich test ein und dann, wenn Sie die Ausführung ausführen, gehen Sie in Target und Sie werden sehen, dass das Ziel eine
Nachricht erhalten hat, die test sagt.
Dies wurde also in den Zielbrowser eingefügt.
Eine andere coole Sache, die Sie tun können,
ist das falsche Javascript, und Sie können jedes gewünschte Javascript ausführen.
So können Sie auch bei Google nach nützlichem Javascript-Code suchen, z. B. nach einem Key Logger oder
was auch immer Sie möchten, oder Sie können Ihren eigenen Code schreiben, wenn Sie Javascript kennen. Alles was Sie hier schreiben,
wird auf dem Ziel ausgeführt.
Wieder sagen wir nur eine Warnung und dies wird Rindfleisch-Roh-Javascript sagen und ausführen können.
Und jetzt geht es wieder los und wir erhalten einen Dialog, in dem wir sagen, dass wir Javascript versucht haben.
Mal sehen, ob wir einen Screenshot des Zielcomputers erhalten können und wir werden das Plug-In namens Spy verwenden.
Spinne Ich denke ja von dort, also klicke ich hier nochmal darauf wie Suku es noch eine Sekunde dann werden wir hier auf
den Befehl klicken.
Es sieht so aus, als ob diese Zeit nicht richtig funktioniert hat, machen wir es einfach noch einmal.
Und es geht los.
Wie Sie sehen, haben wir einen Screenshot davon, worauf die Zielperson schaut.
Ich weiß, dass das wirklich gute Plug-In ein Plug-In ist.
Es handelt sich um ein Weiterleitungs-Plug-In, mit dem Sie den Browser auf jede gewünschte Webseite umleiten können.
Dies kann sehr nützlich sein, da Sie damit die Zielperson umleiten und ihnen mitteilen können, dass
sie das Update herunterladen müssen. Statt ihnen ein Update zu geben, geben Sie sie zurück, oder Sie
können sie auf eine falsche Anmeldeseite umleiten Beispiel für Facebook.
Sie können damit wirklich alles machen, was Sie möchten, damit Sie die Website festlegen können, zu der das
Ziel umgeleitet werden soll.
Und wir werden sie in diesem Beispiel auf ein Projekt umleiten und wir sehen uns.
Führen
Sie aus, wie Sie hier sehen können, sie werden zum Rindfleischprojekt umgeleitet.
Dies sind einige der Basismodule, die Sie verwenden können.
Wieder kannst du damit experimentieren.
Gehen Sie sie durch und sehen Sie, was in Ihrer speziellen Situation nützlich wäre.