Bien, ahora que tenemos vild cargado, puede ver que nos muestra los comandos principales con los que puede usar bien.
Entonces, el primer comando es que puedes hacer salir para salir.
Puede hacer información para obtener información específica sobre.
Puede hacer una lista para enumerar las herramientas disponibles que puede actualizar para actualizar.
Y esto es muy muy importante porque siempre desea estar al día cuando se trata de omitir
los programas antivirus.
Y luego puedes usar para usar una herramienta.
Ahora comencemos a usar la evasión.
Y a medida que lo hagamos, será cada vez más fácil y podrás comprenderlo más ahora.
Will tiene dos herramientas principales.
Y si hacemos una lista, podrás verlos.
Así que tenemos el primero, que es el que nos interesa, que se llama evasión y
ese es el que genera pedidos pendientes no detectables para nosotros.
Y luego está el segundo que se llama munición y esta herramienta genera las cargas útiles que utiliza la
evasión para que pueda ver esto como una herramienta auxiliar o secundaria.
Ahora, lo que quiero decir con una carga útil es una parte del código de la puerta trasera que hace lo que
queremos que hace lo malo.
Si lo dice, es la parte del código que nos da una conexión inversa.
Es la parte del código que descarga y ejecuta algo en la computadora de destino.
Es parte del código que nos permite lograr lo que queremos al ejecutar ese archivo.
Y esto se volverá más claro a medida que comencemos a usar Bill ahora, por ahora nos
interesa usarlo en la evasión.
Así que vamos a usar uno porque esa es la primera herramienta que es la número uno.
Y como puede ver, tenemos una versión cargada ahora.
Y como dije antes, esto solía ser una herramienta independiente que simplemente se descarga solo,
pero ahora lo tienen todo combinado.
Ahora, como puede ver, lo primero que obtenemos cuando cargamos el televisor son los comandos
que puede ejecutar en esto también.
Entonces, lo primero que queremos hacer es hacer una lista para ver todas las cargas disponibles.
Y como puede ver, tenemos 41 cargas útiles diferentes y todas estas cargas siguen un cierto patrón de nomenclatura y puede
ver, por ejemplo, tomemos este ejemplo aquí porque esa es la carga útil que voy
a usar.
Puede ver que la carga útil se divide en tres partes.
La primera parte aquí se refiere al lenguaje de programación en el que se incluirá la carga
útil.
Entonces tenemos el código maligno y luego el código maligno se incluirá en un cierto lenguaje de programación
que la computadora de destino entiende.
Y aquí puede ver que esta carga utiliza el lenguaje de programación Go.
Podemos ver que este usa. Podemos ver estos que ves, ya que tenemos python, tenemos power
shell y tenemos a Rubie si nos desplazamos hacia abajo, la segunda parte de la carga útil es realmente importante.
Este es el tipo de carga útil, el tipo de código que se ejecutará en la computadora del objetivo.
En este ejemplo, estamos usando Mattel Peter, que es una carga útil diseñada por Floyd meter's Floyd es un
gran marco para hackin y le permite hacer muchas cosas.
Pero en esta conferencia nos estamos enfocando en crear una carga útil llamada interpolador.
¿Y qué es realmente genial sobre el Sr. Patel se ejecuta en la memoria y nos permite migrar
entre los procesos del sistema para que podamos tener la carga útil o la puerta trasera ejecutándose desde un proceso normal como Explorer,
por ejemplo.
Y esta carga útil nos permitirá obtener un control total sobre la computadora de destino.
Así que podremos navegar a través del sistema de archivos, descargar, cargar archivos, encender el micrófono, encender la
cámara web, incluso usar esa computadora para hackear otras computadoras, instalar un registro de teclas o literalmente puedes hacer cualquier cosa
que se te ocurra.
Y todo esto se ejecutará desde la memoria desde un proceso normal en el sistema.
Entonces es muy difícil de detectar.
Y no deja muchas huellas.
Es por eso que es una carga útil realmente genial y la usaremos mucho.
La tercera parte del nombre es el método que se utilizará para establecer esa conexión.
Entonces aquí podemos ver que esto se llama Drive Hastey CPS.
Por lo tanto, el registro significa T. inversa y apresurada pags. al igual que el protocolo que
se utilizará para establecer la conexión para que podamos ver que esta carga útil creará o revertirá la conexión apresurada de CPS.
Puede ver esta aquí, por ejemplo, crea una conexión ETP inversa y tenemos
esta aquí que crea una conexión TCAP inversa.
Ahora, lo que quiero decir con reversa es que la conexión va a venir de la computadora de destino a mi propia computadora.
Así que quiero estar conectado a la computadora que quiero caminar.
Lo que sucederá es que una vez que la persona haga doble clic en la puerta trasera, la puerta trasera
se conectará conmigo desde la computadora de destino.
Lo bueno de esto es que podré omitir los programas antivirus porque la conexión no va a la computadora
de destino y vuelve a mi computadora.
Entonces, literalmente, es como si la persona objetivo se estuviera conectando a un sitio web normal.
Voy a usar la aportación que usan los sitios, que es 80 u 88.
De nuevo, si la persona analiza la conexión, parecerá que literalmente se está conectando
a una red normal.
Además, si la computadora del objetivo está oculta detrás de un enrutador o detrás de una red.
Nuevamente, esto funcionará porque la conexión proviene de la computadora de destino hacia mí en lugar de que yo
me conecte a la computadora de destino.
Así que usar una conexión inversa es realmente muy útil.
Y creo que esta es realmente la única forma práctica de obtener acceso a una computadora
porque hay muchas cosas que pueden impedir que te conectes a una determinada computadora.
Ahora este es el patrón de nomenclatura general.
Verá algunas cargas útiles como esta aquí mismo que no sigue ese patrón de nomenclatura general.
Y, básicamente, lo que hacen estas cargas útiles, por ejemplo, podemos ver que esta se llama shellcode inject.
Entonces, lo que va a hacer es crear una carga útil que inyecte su otra carga útil.
Por lo tanto, va a crear una carga útil normal y esa carga útil normal inyecta la carga útil del intérprete, por ejemplo.
Ahora, ¿qué hace esto para tratar de evitar más seguridad?
Pero por lo general quieren evitar más cosas de las que las cargas normales pasarían por alto.
Por eso, por lo general, solo uso una de las cargas normales aquí.
Así que esto es todo.
Esto se trata de las cargas útiles.
Así que me tomé un poco de tiempo, pero quería asegurarme de que ustedes entendieran el patrón de nombres.
Quería que entendieras qué es una carga útil y la diferencia entre una carga inversa y un enlace y
una carga útil TCAP.
De esta manera, el resto de los autos se volverán más claros para usted y yo solo puedo usar la
carga útil que quiera sin explicar qué es.
Ahora, en la siguiente imagen, vamos a generar una carga útil y la probaremos contra los
programas antivirus.