Jadi sekarang kita memiliki browser atau target yang terhubung, kita dapat menjalankan perintah dan mulai menjalankan perintah
pada target itu.
Anda dapat menggunakan pencarian untuk memfilternya mencari perintah tertentu jika Anda tahu apa yang
Anda cari atau Anda dapat menggunakan kategori dan mencari perintah yang sesuai dengan apa yang ingin Anda lakukan pada komputer target.
Beberapa dari perintah ini adalah perintah pengumpulan informasi.
Beberapa dari mereka adalah rekayasa sosial.
Beberapa dari mereka bahkan akan memberi Anda kendali penuh atas komputer target.
Ada banyak perintah.
Jadi saya ingin bisa membahas semuanya tetapi saya akan menunjukkan kepada Anda beberapa perintah dan
contoh yang paling penting juga.
Jadi, Anda tahu cara bereksperimen dan menjalankan perintah lain sehingga tidak ada.
Jika Anda masuk ke browser Anda akan melihat perintah yang berkaitan dengan hal-hal yang dapat Anda lakukan di
dalam browser sehingga Anda dapat melihat hal-hal yang memungkinkan Anda untuk misalnya mendapatkan tangkapan layar dan Anda akan dapat mencoba
dan mendapatkan dan mengaktifkan web cam dan lihat apakah itu berfungsi.
Dan pada dasarnya buka webcam pada target Anda dapat mengumpulkan informasi.
Jika Anda pergi ke sini pada eksploitasi Anda akan melihat sejumlah eksploit yang dapat Anda jalankan lagi tergantung pada apa yang
berjalan pada kontak dengan komputer.
Anda dapat menjalankan semua yang harus Anda lakukan adalah cukup klik pada modul yang ingin Anda jalankan dan klik eksekusi.
Terkadang modul perlu mengatur beberapa opsi untuk diatur dan kita akan memiliki contohnya juga.
Dan rekayasa sosial lagi ada beberapa hal yang sangat keren yang dapat Anda lakukan dan Anda dapat
menampilkan pembaruan palsu bilah pemberitahuan palsu dan hal-hal seperti itu.
Jadi, katakan padaku sebuah contoh dari perintah yang sangat sederhana.
Jadi sekali lagi kita akan melakukan hanya peringatan untuk menunjukkan kotak peringatan sehingga beberapa hanya menggunakan pencarian untuk memfilter dan Anda
dapat melihat di sini ini hanya akan membuat dialog peringatan dan itu akan mengatakan Jadilah dialog peringatan.
Anda dapat memodifikasi ini dan mengetikkan apa pun yang Anda inginkan.
Misalnya saya akan mengetik tes dan kemudian ketika Anda menjalankan masuk ke Target dan Anda akan melihat bahwa target
mendapat pesan yang mengatakan tes.
Jadi ini sudah disuntikkan ke browser target.
Hal keren lain yang dapat Anda lakukan adalah javascript yang
salah dan ini akan memungkinkan Anda untuk mengeksekusi javascript yang Anda inginkan.
Jadi sekali lagi Anda dapat mencari Google untuk kode javascript yang berguna misalnya logger kunci atau apa pun
yang ingin Anda lakukan atau Anda dapat menulis sendiri jika Anda tahu javascript dan pada dasarnya apa pun yang Anda tulis di
sini akan dieksekusi pada target.
Sekali lagi kami hanya mengatakan peringatan dan ini akan mengatakan javascript mentah daging sapi dan dapat mengeksekusi.
Dan di sini kita mulai lagi kita mendapatkan dialog yang mengatakan kita sudah mencoba javascript.
Mari kita lihat apakah kita bisa mendapatkan tangkapan layar komputer target dan kita akan menggunakan plug in bernama Spy.
Laba-laba Saya pikir ya di sana saya jadi sekali lagi klik di sini seperti Suku beri sebentar kemudian kita akan klik pada perintah
di sini.
Sepertinya kali ini tidak berfungsi dengan baik, mari kita lakukan lagi.
Dan di sini kita mulai.
Seperti yang dapat Anda lihat, kami memiliki tangkapan layar tentang apa yang dilihat orang target.
Saya tahu plug-in yang sangat bagus adalah plug-in.
Ini adalah redirect plug in dan pada dasarnya akan memungkinkan Anda untuk mengarahkan ulang browser ke halaman web yang Anda
inginkan.
Ini bisa sangat berguna karena Anda dapat menggunakannya untuk mengarahkan orang yang dituju dan memberi tahu
mereka bahwa mereka harus mengunduh pembaruan itu dan alih-alih memberi mereka pembaruan, berikan kembali atau Anda dapat
mengarahkan mereka ke halaman masuk palsu untuk contoh untuk Facebook.
Anda benar-benar dapat melakukan apa pun yang Anda inginkan dengan ini sehingga Anda dapat mengatur situs web yang Anda
inginkan untuk mengarahkan target.
Dan kami akan mengarahkan mereka untuk memproyeksikan dalam contoh ini dan kami akan melihat Anda.
Jalankan
seperti yang Anda lihat di sini mereka diarahkan ke proyek daging sapi.
Ini adalah beberapa modul dasar yang dapat Anda gunakan.
Sekali lagi Anda dapat bereksperimen dengan ini.
Periksalah mereka dan lihat apa yang akan berguna dalam situasi khusus Anda.