Teraz, gdy mamy już załadowane vilda, widać, że pokazuje nam główne polecenia, z których możesz korzystać równie dobrze.
Tak więc pierwsze polecenie to możesz zrobić, aby wyjść, aby wyjść.
Możesz zrobić informacje, aby uzyskać szczegółowe informacje.
Możesz zrobić listę, aby wyświetlić listę dostępnych narzędzi, które możesz wykonać, aby zaktualizować.
Jest to bardzo ważne, ponieważ zawsze chcesz być na bieżąco, jeśli chodzi o ominięcie
programów antywirusowych.
A następnie możesz użyć, aby użyć narzędzia.
Teraz zacznijmy używać oszustwa.
A kiedy to zrobimy, stanie się to tak łatwe, że będziesz w stanie to teraz zrozumieć.
Will ma dwa główne narzędzia.
A jeśli zrobimy listę, będzie można je zobaczyć.
Mamy więc ten pierwszy, który jest tym, który nas interesuje, zwany uchylaniem
się, i który generuje dla nas niewykrywalne zaległości.
Jest też drugi, który nazywa się amunicją, a to narzędzie generuje ładunki, które są używane przez
oszustwa, więc możesz na to spojrzeć jako pomocnik lub narzędzie pomocnicze.
Teraz to, co mam na myśli przez ładunek, to ładunek, który jest częścią kodu tylnych drzwi, który robi rzeczy, które
chcemy, aby zrobiły złe rzeczy.
Jeśli tak powiesz, jest to część kodu, która daje nam odwrotne połączenie.
Jest to część kodu, która pobiera i wykonuje coś na komputerze docelowym.
Jest to część kodu, która pozwala nam osiągnąć to, czego chcemy, wykonując ten plik.
I stanie się to jeszcze bardziej jasne, kiedy zaczniemy używać Billa, bo teraz jesteśmy
zainteresowani wykorzystaniem w oszustwach.
Więc użyjemy jednego, ponieważ to pierwsze narzędzie, które jest numerem jeden.
I jak widać, mamy teraz załadowaną wersję.
I jak już mówiłem wcześniej, było to samodzielne narzędzie, które po prostu ściągnęliście samodzielnie,
ale teraz wszystko to połączyliście.
Teraz, jak widzisz, pierwszą rzeczą, którą otrzymujemy po załadowaniu telewizora, są polecenia, które
możesz również uruchomić na tym.
Pierwszą rzeczą, którą chcemy zrobić, jest wyświetlenie listy wszystkich dostępnych ładunków.
Jak widać, mamy 41 różnych ładunków, a wszystkie te ładunki podążają za określonym wzorcem nazewnictwa i
możesz zobaczyć na przykład ten przykład tutaj, ponieważ jest to ładunek, którego zamierzam
użyć.
Widać, że ładunek jest podzielony na trzy części.
Pierwsza część odnosi się tutaj do języka programowania, w którym ładunek zostanie
zapakowany.
Mamy więc zły kod, a następnie zły kod zostanie zawinięty w pewien język programowania,
który komputer docelowy rozumie.
I tutaj widać, że ten ładunek używa języka programowania Go.
Widzimy, że ten używa. Widzimy, że widzimy te, które widzisz, ponieważ mamy pythona,
który mamy moc powłoki i mamy Rubie, jeśli przewijamy w dół drugą część ładunku jest naprawdę ważna.
Jest to rodzaj ładunku danych typu kodu, który ma zostać wykonany na komputerze celu.
W tym przykładzie używamy Mattela Petera, który jest ładunkiem zaprojektowanym przez najsmaczniejsze urządzenie Floyd Lloyda, jest
ogromną strukturą dla hackina i pozwala robić wiele rzeczy.
Ale w tym wykładzie skupiamy się na tworzeniu ładunku zwanego interpolatorem.
I co jest naprawdę fajne w Panu Patel uruchamia się w pamięci i pozwala nam
migrować pomiędzy procesami systemowymi, dzięki czemu możemy mieć ładunek lub tylne drzwi działające w normalnym procesie, jak na przykład
Explorer.
A ta ładowność pozwoli nam uzyskać pełną kontrolę nad komputerem docelowym.
Tak więc będziemy w stanie nawigować po plikach pobierania plików systemu pobierania, włączyć funkcję mike w
kamerze internetowej, nawet użyć tego komputera do zhakowania innych komputerów zainstalować klucz dziennika lub możesz dosłownie zrobić wszystko,
co możesz wymyślić.
Wszystko to będzie działać z pamięci od normalnego procesu w systemie.
Jest to bardzo trudne do wykrycia.
I nie pozostawia wiele śladów.
Dlatego jest naprawdę świetną ładownością i będziemy z niego dużo korzystać.
Trzecia część nazwy to metoda, która zostanie wykorzystana do nawiązania tego połączenia.
Tutaj widzimy, że nazywa się to Drive Hastey CPS.
Więc rejestr oznacza odwrotną i pochopną T. P. podobnie jak protokół, który zostanie
użyty do nawiązania połączenia, abyśmy mogli zobaczyć, że ta ładunek utworzy lub odwróci pośpieszne połączenie CPS.
Możesz to zobaczyć tutaj, na przykład tworzy on odwrotne połączenie ETP i
mamy tu ten, który tworzy odwrotne połączenie TCAP.
Teraz, co mam na myśli przez odwrotną stronę, połączenie będzie pochodzić z komputera docelowego na mój własny komputer.
Więc chcę być podłączony do komputera, który chcę wędrować.
To, co się stanie, gdy osoba dwukrotnie kliknie tylne drzwi, tylne drzwi połączą
się z komputerem docelowym.
To, co jest w tym fajne, to że mogę ominąć programy antywirusowe, ponieważ połączenie nie dociera do
komputera docelowego wraca do mojego komputera.
Więc dosłownie tak, jakby docelowa osoba po prostu łączyła się ze zwykłą stroną internetową.
Zamierzam użyć aportu, którego używają strony, czyli 80 lub 88.
Jeśli więc osoba przeanalizuje połączenie, będzie wyglądała tak, jakby dosłownie łączyła się
z normalną siecią.
Także jeśli komputer celu jest ukryty za routerem lub za siecią.
Znowu to zadziała, ponieważ połączenie przychodzi z komputera docelowego do mnie zamiast
połączenia z komputerem docelowym.
Używanie odwrotnego połączenia jest naprawdę przydatne.
I myślę, że to naprawdę jedyny praktyczny sposób uzyskania dostępu do komputera,
ponieważ istnieje wiele rzeczy, które mogą uniemożliwić połączenie z określonym komputerem.
Teraz jest to ogólny wzorzec nazwy.
Zobaczysz tutaj kilka takich ładunków, które nie pasują do tego ogólnego wzorca nazewnictwa.
Zasadniczo to, co te ładunki robią, na przykład, możemy zobaczyć, jak ten nazywa się wstrzyknięciem kodu źródłowego.
Więc to, co zamierza zrobić, to stworzyć ładunek, który wstrzykuje twój inny ładunek.
W ten sposób powstanie normalna ładowność, a normalna ładowność wtłacza na przykład ładunek interpretatora.
Co to oznacza, aby spróbować ominąć większe bezpieczeństwo.
Ale zwykle chcą ominąć więcej rzeczy niż obejść normalne ładunki.
Dlatego zazwyczaj używam tutaj jednego z normalnych ładunków.
Więc to jest to.
Tu chodzi o ładunki.
Wziąłem więc trochę czasu, ale chciałem się upewnić, że zrozumiecie schemat nazewnictwa.
Chciałem, abyś zrozumiał, czym jest ładunek i jaka jest różnica między odwróceniem a wiązaniem
i ładunkiem TCAP.
W ten sposób reszta samochodów stanie się dla ciebie bardziej przejrzysta i mogę po prostu użyć ładunku,
który chcę, bez wyjaśniania, co to jest.
Teraz na następnym obrazie będziemy generować ładunek, a my będziemy testować go przeciwko programom
antywirusowym.