Oke sekarang setelah kita memuat vild, Anda dapat melihatnya menunjukkan kepada kami perintah utama yang dapat Anda gunakan dengan baik.
Jadi perintah pertama adalah Anda bisa melakukan exit untuk keluar.
Anda dapat melakukan info untuk mendapatkan informasi tentang spesifik.
Anda dapat melakukan daftar untuk daftar alat yang tersedia yang dapat Anda lakukan pembaruan untuk memperbarui.
Dan ini sangat sangat penting karena Anda selalu ingin selalu up to date dalam hal memotong
program antivirus.
Dan kemudian Anda bisa menggunakannya untuk menggunakan alat.
Sekarang mari kita mulai menggunakan penghindaran.
Dan saat kami melakukannya, itu akan menjadi sangat mudah dan Anda akan dapat memahami ini lebih banyak sekarang.
Will memiliki dua alat utama.
Dan jika kami daftar, Anda dapat melihatnya.
Jadi kita memiliki yang pertama yang menarik yang disebut penghindaran dan itulah
yang menghasilkan backorders tidak terdeteksi bagi kita.
Dan kemudian ada yang kedua yang disebut persenjataan dan alat ini menghasilkan muatan yang digunakan oleh
penggelapan sehingga Anda dapat melihat ini sebagai pembantu atau alat sekunder.
Yang saya maksud dengan payload adalah payload adalah bagian dari kode pintu belakang yang melakukan hal-hal yang kita
inginkan yang melakukan hal-hal jahat.
Jika Anda berkata demikian, itu adalah bagian dari kode yang memberi kami koneksi balik.
Itu adalah bagian dari kode yang mengunduh dan mengeksekusi sesuatu di komputer target.
Itu bagian dari kode yang memungkinkan kita mencapai apa yang kita inginkan dengan mengeksekusi file itu.
Dan ini akan menjadi lebih jelas karena kita mulai menggunakan Bill sekarang untuk saat ini kami
tertarik untuk digunakan dalam penghindaran.
Jadi kita akan menggunakan satu karena itu alat pertama yang nomor satu.
Dan seperti yang Anda lihat, kami memiliki versi yang dimuat sekarang.
Dan seperti yang saya katakan sebelumnya, ini adalah alat mandiri yang baru saja Anda unduh sendiri
tetapi sekarang semuanya telah digabungkan bersama.
Sekarang karena Anda dapat melihat hal pertama yang kami dapatkan ketika kami memuat televisi adalah
perintah yang dapat Anda jalankan juga.
Jadi hal pertama yang ingin kita lakukan adalah kita ingin mendaftar untuk melihat semua muatan yang tersedia.
Dan seperti yang Anda lihat, kami memiliki 41 muatan berbeda dan semua muatan ini mengikuti pola penamaan tertentu dan Anda
dapat melihat contohnya mari kita ambil contoh ini di sini karena itulah muatan yang akan
saya gunakan.
Anda dapat melihat payload dibagi menjadi tiga bagian.
Bagian pertama di sini mengacu pada bahasa pemrograman tempat muatan akan
dimasukkan.
Jadi kita memiliki kode jahat dan kemudian kode jahat akan dibungkus ke dalam bahasa pemrograman tertentu
yang dipahami oleh komputer target.
Dan di sini Anda dapat melihat bahwa muatan ini menggunakan bahasa pemrograman Go.
Kita dapat melihat yang ini menggunakan. Lihat kita dapat melihat yang ini Anda lihat karena kami memiliki
python, kami memiliki power shell dan kami memiliki Rubie jika kami menggulir ke bawah bagian kedua dari payload adalah sangat penting.
Ini adalah jenis payload, jenis kode yang akan dieksekusi di komputer target.
Dalam contoh ini kita menggunakan Mattel Peter yang merupakan muatan yang dirancang oleh Floyd Lloyd meter milik Meatiest adalah kerangka
kerja besar untuk peretasan dan memungkinkan Anda melakukan banyak hal.
Namun dalam kuliah ini kami berfokus untuk menciptakan muatan yang disebut interpolator.
Dan apa yang benar-benar keren tentang Tn. Patel berjalan ke memori dan memungkinkan kita untuk
bermigrasi di antara proses sistem sehingga kita dapat menjalankan payload atau pintu belakang dari proses normal seperti Explorer
misalnya.
Dan payload ini akan memungkinkan kita untuk mendapatkan kontrol penuh atas komputer target.
Jadi kita akan dapat menavigasi melalui sistem file, unduh file, hidupkan mikrofon, aktifkan webcam, bahkan
gunakan komputer itu untuk meretas komputer lain, pasang log kunci atau Anda benar-benar dapat melakukan apa pun yang
dapat Anda pikirkan.
Dan semua ini akan berjalan dari memori dari proses normal pada sistem.
Jadi sangat sulit dideteksi.
Dan itu tidak meninggalkan banyak jejak kaki.
Itu sebabnya ini adalah muatan yang sangat sangat keren dan kami akan sering menggunakannya.
Bagian ketiga dari nama adalah metode yang akan digunakan untuk membangun koneksi itu.
Jadi di sini kita dapat melihat bahwa ini disebut Drive Hastey CPS.
Jadi register adalah singkatan dari reverse dan T. tergesa-gesa P. seperti protokol yang akan digunakan
untuk membangun koneksi sehingga kita dapat melihat bahwa muatan ini akan membuat atau membalikkan koneksi CPS tergesa-gesa.
Anda dapat melihat yang satu ini di sini sebagai contoh itu menciptakan koneksi ETP terbalik dan
kami memiliki yang ini di sini yang membuat koneksi TCAP terbalik.
Sekarang yang saya maksud secara terbalik adalah koneksi akan datang dari komputer target ke komputer saya sendiri.
Jadi saya ingin terkoneksi ke komputer yang ingin saya jelajahi.
Apa yang akan terjadi adalah sekali orang mengklik dua kali pintu belakang pintu belakang akan terhubung
kembali ke saya dari komputer target.
Apa yang keren tentang ini adalah saya akan dapat mem-bypass program antivirus karena koneksi tidak ke
komputer target kembali ke komputer saya.
Jadi secara harfiah seolah-olah orang yang dituju hanya terhubung ke situs web normal.
Saya akan menggunakan aport yang digunakan situs yang 80 atau 88.
Jadi sekali lagi jika orang tersebut menganalisis koneksi, itu akan terlihat seolah-olah mereka benar-benar hanya
terhubung ke web normal.
Juga jika komputer target disembunyikan di belakang router atau di belakang jaringan.
Sekali lagi ini akan berfungsi karena koneksi datang dari komputer target kepada saya alih-alih
saya menghubungkan ke komputer target.
Jadi menggunakan koneksi balik sangat berguna.
Dan saya pikir ini benar-benar satu-satunya cara praktis untuk mendapatkan akses ke komputer
karena ada banyak hal yang dapat menghentikan Anda menghubungkan ke komputer tertentu.
Sekarang ini adalah pola penamaan umum.
Anda akan melihat beberapa muatan seperti ini di sini yang tidak mengikuti pola penamaan umum.
Dan pada dasarnya apa yang dilakukan payload ini misalnya kita dapat melihat ini disebut injeksi shellcode.
Jadi yang akan dilakukan adalah membuat payload yang menyuntikkan payload Anda yang lain.
Jadi itu akan membuat muatan normal dan bahwa muatan normal menyuntikkan muatan penerjemah misalnya.
Sekarang apa yang dilakukan untuk mencoba memotong keamanan yang lebih besar.
Tetapi biasanya mereka ingin memotong lebih banyak barang daripada muatan normal akan memotong.
Jadi itu sebabnya saya biasanya hanya menggunakan salah satu muatan normal di sini.
Jadi ini dia.
Ini semua tentang muatan.
Jadi saya mengambil sedikit waktu tetapi saya ingin memastikan bahwa kalian mengerti pola penamaan.
Saya ingin Anda memahami apa muatan itu dan perbedaan antara terbalik dan mengikat dan
muatan TCAP.
Dengan cara ini sisa mobil akan menjadi lebih jelas bagi Anda dan saya bisa menggunakan payload yang
saya inginkan tanpa menjelaskan apa itu.
Sekarang dalam gambar berikutnya kita akan menghasilkan payload dan kami akan mengujinya terhadap program
antivirus.