Então, agora que temos nosso navegador ou alvo viciado, podemos seguir os comandos e começar a executar
comandos nesse alvo.
Você pode usar a pesquisa para filtrá-la, procurando por um determinado comando, se souber
o que está procurando ou poderá usar as categorias e procurar comandos adequados ao que deseja fazer no computador de destino.
Alguns desses comandos são comandos de coleta de informações.
Alguns deles são engenharia social.
Alguns deles até lhe dão controle total sobre o computador de destino.
Existem muitos comandos.
Então, eu quero ser capaz de passar por cima de todos eles, mas também mostrarei alguns dos mais
importantes comandos e exemplos de comandos simples.
Então você sabe como experimentar e executar os outros comandos de modo que isso não ocorra.
Se você for ao navegador, verá comandos relacionados a coisas que você pode fazer dentro do navegador
para ver as coisas que permitirão, por exemplo, obter uma captura de tela e você poderá tentar ganhar
e ativar a captura de tela. web cam e veja se funciona.
E, basicamente, abra a webcam no alvo, você pode coletar informações.
Se você for aqui nos exploits, verá uma série de explorações que você pode executar novamente, dependendo do que está sendo
executado no contato com o computador.
Você pode executá-los tudo que você precisa fazer é apenas clicar no módulo que você deseja executar e clique em executar.
Às vezes os módulos precisam definir algumas opções para serem configuradas e teremos exemplos disso também.
E a engenharia social novamente, há algumas coisas muito legais que você pode fazer e você pode
mostrar falsas atualizações de barras de notificação falsas e coisas assim.
Então me diga um exemplo de um comando muito simples.
Então, novamente, vamos fazer apenas um alerta para mostrar uma caixa de alerta para alguns apenas usando a pesquisa para filtrar e você
pode ver aqui isso só vai criar uma caixa de diálogo de alerta e vai dizer Seja diálogo de alerta.
Você pode modificar isso e digitar o que quiser.
Por exemplo, vou digitar test e, em seguida, quando você executar, vá para Target e você verá que o alvo
recebeu uma mensagem dizendo test.
Então isso foi injetado no navegador de destino.
Outra coisa legal que você pode fazer é o javascript
errado e isso permitirá que você execute qualquer javascript que quiser.
Então, novamente, você pode procurar pelo Google por código javascript útil, por exemplo, um keylogger ou o
que você quiser fazer, ou você pode escrever o seu próprio, se você souber javascript e basicamente o que você
escrever aqui será executado no alvo.
Mais uma vez estamos apenas dizendo um alerta e isso vai dizer javascript carne cru e pode executar.
E aqui vamos nós de novo, temos um diálogo dizendo que tentamos o javascript.
Vamos ver se podemos obter uma imagem do computador de destino e vamos usar o plug chamado Spy.
Aranha Eu acho que sim por lá eu então novamente clique aqui como Suku dar um segundo, então vamos clicar
no comando aqui.
Parece que desta vez não funcionou corretamente, vamos apenas fazer de novo.
E aqui vamos nós.
Como você pode ver, temos uma captura de tela do que a pessoa-alvo está olhando.
Eu sei que o plug-in realmente bom é um plug-in.
É um plug-in de redirecionamento e basicamente permitirá que você redirecione o navegador para qualquer página da web que
desejar.
Isso pode ser muito útil porque você pode usá-lo para redirecionar a pessoa-alvo e dizer a
eles que eles precisarão fazer o download dessa atualização e, em vez de dar uma atualização, devolvê-los ou
redirecioná-los para uma página de logon falsa. exemplo para o Facebook.
Você pode realmente fazer o que quiser com isso para poder definir o site para o qual
deseja redirecionar o alvo.
E vamos redirecioná-los para o projeto neste exemplo e veremos você.
Execute como
você pode ver aqui eles são redirecionados para o projeto beef.
Estes são alguns dos módulos básicos que você pode usar.
Mais uma vez você pode experimentar com isso.
Passe por cima deles e veja o que seria útil em sua situação particular.