Bine, acum că am încărcat vild puteți vedea că ne arată principalele comenzi pe care le puteți utiliza cu bine.
Deci, prima comandă este că puteți ieși pentru a ieși.
Puteți face informații pentru a obține informații despre anumite.
Puteți face o listă pentru a lista instrumentele disponibile pe care le puteți actualiza pentru a le actualiza.
Și acest lucru este foarte important pentru că întotdeauna doriți să fiți la curent atunci când este vorba de a
ocoli programele antivirus.
Și apoi puteți folosi pentru a utiliza un instrument.
Acum să începem să folosim evaziunea.
Și pe măsură ce o vom face, va deveni atât de ușor și veți putea înțelege mai mult acum.
Will are două instrumente principale.
Și dacă vom face o listă, veți putea să le vedeți.
Deci, avem primul care este cel care ne interesează ceea ce se numește evaziune și
asta e cel care ne generează neajunsuri pentru noi.
Apoi este cea de-a doua, numită arme, iar acest instrument generează sarcini utile folosite de evaziune, astfel
încât să puteți vedea acest lucru ca ajutor sau instrument secundar.
Acum, ce vreau sa spun prin sarcina utila este ca o sarcina utila este partea din codul ușii din spate care face chestiile pe care
le dorim ca face lucrurile rele.
Dacă spui așa este partea din cod care ne dă o legătură inversă.
Este partea codului care descarcă și execută ceva pe computerul țintă.
Face parte din codul care ne permite să realizăm ceea ce dorim executând acel fișier.
Și acest lucru va deveni mai clar atunci când vom începe să folosim Bill acum pentru că acum suntem
interesați să folosim în evaziune.
Deci, vom folosi una pentru că este primul instrument care este numărul unu.
Și după cum vedeți, avem acum o versiune încărcată.
Și așa cum am spus mai devreme, acest lucru a fost un instrument independent pe care l-ați descărcat singur,
dar acum toate acestea au fost combinate împreună.
Acum, după cum puteți vedea primul lucru pe care îl obținem când încărcăm televizorul, sunt comenzile pe care
le puteți rula și pe asta.
Deci, primul lucru pe care dorim să-l facem este să vrem să listați toate încărcăturile disponibile.
Și după cum puteți vedea că avem 41 de sarcini diferite și toate aceste sarcini utile urmează un anumit model de denumire și puteți
vedea, de exemplu, să luăm acest exemplu chiar aici pentru că asta este sarcina utilă pe care o
voi folosi.
Puteți vedea că sarcina utilă este împărțită în trei părți.
Prima parte aici se referă la limbajul de programare în care va fi încărcată sarcina
utilă.
Așa că avem codul rău și apoi codul rău va fi înfășurat într-un anumit limbaj de programare
pe care îl înțelege computerul țintă.
Și chiar aici puteți vedea că această sarcină utilă folosește limba de programare Go.
Putem vedea că se folosește. Vedeți că putem vedea pe aceia pe care îi vedeți, pe măsură ce
avem python, avem coajă de putere și avem Rubie dacă defilam în jos partea a doua a sarcinii utile este foarte importantă.
Acesta este tipul de sarcină utilă a tipului de cod care va fi executat pe computerul țintă.
În acest exemplu, folosim Mattel Peter, care este o sarcină utilă proiectată de meloyest metru Lloyd Floyd este un cadru uriaș
pentru hackin și vă permite să faceți o mulțime de lucruri.
Dar în această prelegere ne concentrăm pe crearea unui volum util numit interpolator.
Și ce e cu adevărat cool despre domnul Patel rulează în memorie și ne permite să migrăm
între procesele sistemului, astfel încât să putem avea sarcina utilă sau ușa din spate să ruleze dintr-un proces normal cum ar fi Explorer,
de exemplu.
Și această sarcină utilă ne va permite să obținem controlul total asupra computerului țintă.
Așadar, vom putea naviga prin fișierele de descărcare a fișierelor de încărcare pornind de pe microfonul de pe
webcam, chiar dacă folosiți acest computer pentru a hack alte calculatoare instalați un jurnal cheie sau puteți face literalmente tot
ce vă puteți gândi.
Și toate acestea vor fi difuzate din memorie dintr-un proces normal pe sistem.
Este foarte greu de detectat.
Și nu lasă multă amprentare.
De aceea este o încărcătură foarte plăcută și o vom folosi foarte mult.
Cea de a treia parte a numelui este metoda care va fi utilizată pentru a stabili acea conexiune.
Deci, aici putem vedea că acest lucru este numit Drive Hastey CPS.
Așadar, înregistrarea înseamnă T și inversă. P. așa cum este protocolul care va
fi folosit pentru a stabili conexiunea, astfel încât să putem vedea că această sarcină utilă va crea sau inversa conexiunea de urgență CPS.
Puteți vedea aceasta chiar aici, de exemplu, creează o conexiune ETP inversă și
o avem aici, care creează o conexiune TCAP inversă.
Ceea ce vreau să spun prin inversare este legătura care va veni de la computerul țintă la computerul meu.
Vreau să fiu conectat la calculatorul pe care vreau să-l fac.
Ce se va întâmpla este când o persoană face dublu clic pe ușa din spate, ușa din spate se va
conecta la mine de la computerul țintă.
Ce este interesant despre asta este că voi putea ocoli programele antivirus, deoarece conexiunea nu merge la computerul
țintă care se întoarce la computerul meu.
Deci, este literalmente ca și cum persoana vizată este doar conectarea la un site normal.
Voi folosi aportul pe care site-urile îl folosesc, care este de 80 sau 88.
Deci, din nou, dacă persoana analizează conexiunea, va arăta ca și cum ar fi pur și simplu
conectarea la o rețea normală.
De asemenea, dacă computerul țintă este ascuns în spatele unui router sau în spatele unei rețele.
Din nou, aceasta va funcționa, deoarece conexiunea vine de la computerul țintă la mine, în loc
să mă conectez la computerul țintă.
Deci, folosind o conexiune inversă este într-adevăr foarte util.
Și cred că aceasta este singura modalitate practică de a obține acces la un computer, deoarece
există multe lucruri care vă pot opri să vă conectați la un anumit computer.
Acum acesta este modelul general de numire.
Veți vedea unele încărcături utile ca acesta, care nu urmează acel model general de numire.
Și, în principiu, ceea ce fac aceste sarcini utile, de exemplu, putem vedea că acesta se numește injectare de cod shell.
Deci, ceea ce va face este că va crea o sarcină utilă care va injecta celelalte sarcini utile.
Deci, va crea o sarcină utilă normală și că sarcina utilă normală va injecta, de exemplu, sarcina utilă a interpretorului.
Acum, ce face acest lucru pentru a încerca să ocolească mai multă securitate.
Dar, de obicei, vor să ocolească mai multe lucruri decât ar depăși încărcăturile normale.
De aceea, de obicei folosesc doar unul dintre încărcăturile normale aici.
Așa este.
Toate acestea se referă la încărcăturile utile.
Așa că am luat puțin timp, dar am vrut să vă asigur că voi înțelegeți modelul de numire.
Am vrut să înțelegeți ce este o sarcină utilă și diferența dintre o inversă și o legătură și o
sarcină utilă TCAP.
În acest fel, restul mașinilor vor deveni mai clare pentru tine și eu pot folosi doar sarcina utilă pe
care o doresc fără a explica ce este.
Acum, în următoarea imagine, vom genera un volum util și o vom testa împotriva
programelor antivirus.