Ok, maintenant que vild est chargé, vous pouvez le voir nous montrer les commandes principales que vous pouvez utiliser avec bien.
Donc, la première commande est que vous pouvez faire sortir pour sortir.
Vous pouvez faire des informations pour obtenir des informations sur spécifique à.
Vous pouvez faire la liste pour lister les outils disponibles que vous pouvez mettre à jour pour mettre à jour.
Et ceci est très important car vous voulez toujours être à jour en matière de contournement des
programmes antivirus.
Et puis, vous pouvez utiliser un outil.
Maintenant, commençons à utiliser l'évasion.
Et à mesure que nous le ferons, cela deviendra si facile et vous pourrez mieux comprendre ceci maintenant.
Will a deux outils principaux.
Et si nous listons vous pourrez les voir.
Nous avons donc le premier qui est celui qui nous intéresse et qui s'appelle l'évasion et qui
est celui qui génère des commandes en attente indétectables pour nous.
Et puis il y a le second qui s'appelle ordnance et cet outil génère les charges utiles utilisées par l'évasion
pour que vous puissiez le regarder comme un assistant ou un outil secondaire.
Maintenant, ce que je veux dire par charge utile est une partie du code de la porte dérobée qui fait les choses que nous
voulons qui font les choses perverses.
Si vous le dites, c'est la partie du code qui nous donne une connexion inverse.
C'est la partie du code qui télécharge et exécute quelque chose sur l'ordinateur cible.
Cela fait partie du code qui nous permet de réaliser ce que nous voulons en exécutant ce fichier.
Et cela va devenir plus clair alors que nous commençons à utiliser Bill maintenant, nous souhaitons
maintenant l'utiliser pour l'évasion.
Nous allons donc en utiliser un car c'est le premier outil numéro un.
Et comme vous pouvez le constater, une version est chargée maintenant.
Et comme je l’ai dit auparavant, c’était un outil autonome qui consistait simplement à le télécharger lui-même,
mais à présent, ils ont tout combiné.
Comme vous pouvez le constater, la première chose que nous obtenons lorsque nous chargeons le téléviseur, ce sont
les commandes que vous pouvez exécuter également.
Donc, la première chose que nous voulons faire est de lister pour voir toutes les charges utiles disponibles.
Et comme vous pouvez le constater, nous avons 41 charges utiles différentes et toutes ces charges suivent un certain modèle de
dénomination. Vous pouvez voir, par exemple, cet exemple ici, car c’est la charge que je
vais utiliser.
Vous pouvez voir que la charge utile est divisée en trois parties.
La première partie ici fait référence au langage de programmation dans lequel la charge utile va être
encapsulée.
Nous avons donc le code pervers et le code pervers va être intégré dans un certain langage
de programmation que l’ordinateur cible comprend.
Et ici, vous pouvez voir que cette charge utile utilise le langage de programmation Go.
Nous pouvons voir que celui-ci utilise. Nous pouvons voir ceux que vous voyez car nous avons Python, nous
avons Power Shell et nous avons Rubie si nous faisons défiler la deuxième partie de la charge utile est vraiment importante.
C'est le type de la charge utile du type du code qui va être exécuté sur l'ordinateur de la cible.
Dans cet exemple, nous utilisons Mattel Peter, une charge utile conçue par le plus charnu des Lloyd meter's Floyd, qui est un énorme
framework pour hackin et qui vous permet de faire beaucoup de choses.
Mais dans cette conférence, nous nous concentrons sur la création d’une charge utile appelée interpolateur.
Et quel est vraiment cool à propos de M. Patel indique que cela fonctionne dans la mémoire et que cela nous
permet de migrer entre les processus système afin que nous puissions avoir la charge utile ou la porte dérobée à partir d'un processus normal comme Explorer
par exemple.
Et cette charge nous permettra d’obtenir un contrôle total sur l’ordinateur cible.
Nous pourrons ainsi naviguer à travers le système de fichiers télécharger les fichiers télécharger les fichiers allumer le micro allumer
la webcam même utiliser cet ordinateur pour pirater d'autres ordinateurs installer un journal de clé ou vous pouvez littéralement faire tout ce
que vous pouvez penser
Et tout cela fonctionnera à partir de la mémoire à partir d'un processus normal sur le système.
C'est donc très difficile à détecter.
Et cela ne laisse pas beaucoup d'empreintes.
C'est pourquoi la charge utile est vraiment très cool et nous l'utilisons beaucoup.
La troisième partie du nom est la méthode qui sera utilisée pour établir cette connexion.
Donc, ici, nous pouvons voir que cela s'appelle Drive Hastey CPS.
Alors, inscrivez-vous pour T. inversé et précipité. P. de même que le protocole qui
sera utilisé pour établir la connexion afin que nous puissions voir que cette charge utile créera ou inversera une connexion CPS trop rapide.
Vous pouvez voir celui-ci ici, par exemple, il crée une connexion ETP inversée. Nous
avons celui-ci ici qui crée une connexion TCAP inverse.
Maintenant, ce que je veux dire par inverse, c'est que la connexion va venir de l'ordinateur cible à mon propre ordinateur.
Donc, je veux être connecté à l'ordinateur que je veux faire de la randonnée.
Ce qui va se passer, c'est qu'une fois que la personne aura double-cliqué sur la porte arrière, celle-ci se connectera
à moi à partir de l'ordinateur cible.
Ce qui est bien avec ça, c'est que je pourrai contourner les programmes antivirus parce que la connexion ne va pas
sur l'ordinateur cible et revient sur mon ordinateur.
Donc, c'est littéralement comme si la personne cible venait juste de se connecter à un site web normal.
Je vais utiliser un port utilisé par les sites, soit 80 ou 88.
Encore une fois, si la personne analyse la connexion, elle aura l'air de ne se connecter que de manière
littérale à un site Web normal.
Également si l'ordinateur de la cible est caché derrière un routeur ou un réseau.
Encore une fois, cela va fonctionner car la connexion vient de l'ordinateur cible vers moi au lieu
de me connecter à l'ordinateur cible.
Donc, utiliser une connexion inverse est vraiment très pratique.
Et je pense que c’est vraiment le seul moyen pratique d’avoir accès à un ordinateur
car beaucoup de choses peuvent vous empêcher de vous connecter à un certain ordinateur.
Maintenant, ceci est le modèle de nommage général.
Vous verrez quelques charges comme celle-ci ici qui ne suivent pas ce modèle de nommage général.
Et essentiellement ce que ces charges font, par exemple, nous pouvons voir que celui-ci s’appelle shellcode inject.
Donc, ce qui va se passer est de créer une charge utile qui injecte votre autre charge utile
Cela va donc créer une charge utile normale et cette charge normale injecte une charge utile d'interprète, par exemple.
Maintenant, qu'est-ce que cela fait d'essayer de contourner plus de sécurité?
Mais généralement, ils veulent éviter plus de choses que les charges utiles normales.
C'est pourquoi je n'utilise généralement que l'une des charges utiles habituelles ici.
Alors c'est ça.
Ceci est tout au sujet des charges utiles.
J'ai donc pris un peu de temps mais je voulais m'assurer que vous compreniez bien le modèle de nommage.
Je voulais que vous compreniez ce qu'est une charge utile et la différence entre une charge inversée et une liaison et
une charge utile TCAP.
De cette façon, le reste des voitures deviendra plus clair pour vous et je peux utiliser la charge utile que
je veux sans expliquer en quoi il consiste.
Dans l'image suivante, nous allons générer une charge utile et la tester contre des
programmes antivirus.