OK, in diesem Video werden wir vill verwenden, um eine Hintertür zu erstellen. Das erste, was ich tun werde, ist,
eine Liste zu erstellen.
Um die verfügbaren Tools aufzulisten, werde ich Nummer eins verwenden, weil wir Umgehung verwenden möchten, und dann werde ich
meine Nutzlasten auflisten.
Und wie ich in der vorherigen Vorlesung sagte, möchte ich go Interpreter reverse https verwenden, das ist also Nummer
15.
Also werde ich 15 verwenden.
Und das wird die Liste zuerst zeigen, die mir Informationen über diese bestimmte Nutzlast zeigt und dann zeigt es
mir die Optionen, die ich für diese Nutzlast einstellen kann.
Die wichtigste Option, die Sie einstellen möchten, und die wichtigste ist also die IP-Adresse.
Dies ist also die IP-Adresse, über die Sie die Verbindungen empfangen werden.
Wie gesagt, wir werden eine umgekehrte Verbindung haben und müssen die IP-Adresse festlegen, zu der die
Nutzlast oder die Hintertür versuchen wird, eine Verbindung herzustellen.
Und in unserem Fall möchten wir die Verbindung zu dieser Caleigh-Maschine zurückerhalten.
Also werden wir jetzt den IPL-Host auf die IP-Adresse des aktuellen Calli-Rechners setzen, um die IP des Mitali-Rechners
zu erhalten.
Ich muss if config ausführen, also werde ich den Bildschirm teilen, indem ich richtig vorgehe.
Klicken Sie auf und klicken Sie auf Horizontal teilen.
Und ich werde das nur ein bisschen runterziehen.
Und wir werden ausführen, wenn config.
Jetzt können Sie sehen, dass die IP-Adresse hier 10, 20, 14 bis 13 ist.
Dies ist die IP meines Süßwarenautomaten.
Dies ist die IP der Maschine, die ich als angreifende Maschine verwende.
An dieser Stelle möchte ich also, dass die Verbindung zurückkehrt, damit ich den Zielcomputer hacken kann, sobald die Hintertür
ausgeführt wird.
Also setze ich.
Gastgeber.
210, 2014 213.
Sie können also jede dieser Optionen mit dem set-Befehl einstellen, also müssen Sie nur sagen, gefolgt von der Option,
die Sie ändern möchten.
In diesem Fall möchten wir also den Host ändern und dies auf 10, 2014 auf 13 ändern.
Jetzt ist der Flughafen auf 80 eingestellt, was wirklich gut ist, denn das ist der Hafen, der von Beobachtern genutzt wird.
Wie gesagt, die Verbindung sieht so aus, als würde sich die Zielperson mit einer Website verbinden, und sie
wird nicht verdächtig sein.
Aber ich möchte diesen Port nicht verwenden, weil auf diesem ein Webserver läuft und wir später darüber
sprechen.
Also werde ich das in AT&T ändern.
AT&T ist ein weiterer Port, der von Webservern verwendet wird, daher ist er immer noch nicht verdächtig und sollte immer noch Firewalls
umgehen.
Also werde ich einfach gesagt.
Genauso wie wir es zuvor mit der Bierstube gemacht haben, werden wir Bellport machen.
Auf den Wert, auf den wir diese Option setzen möchten, und wir werden sie an AT&T verkaufen.
Nun, wenn ich wieder Optionen mache.
Um alle Optionen aufzulisten.
Sie werden sehen, dass sich die Bierstube auf 10, 2014 auf 13 und der Flughafen auf 80 80 geändert hat.
Wenn Sie nun die Hintertür auf diese Weise generieren, umgehen Sie alle Antivirenprogramme außer Avgi.
Das habe ich schon probiert.
So kenne ich das, und das ist nicht gut genug, weil wir alles umgehen wollen.
Die Funktionsweise von Antivirenprogrammen besteht darin, dass sie über eine sehr große Signaturdatenbank verfügen.
Diese Signaturen entsprechen Dateien, die schädlichen Code enthalten.
Sie vergleichen also die Signatur Ihrer Datei, Ihrer Hintertür mit allen Dateien in dieser
riesigen Datenbank.
Wenn Ihre Datei mit einer dieser Dateien übereinstimmt, wird sie als Virus oder Malware gekennzeichnet.
Wenn dies nicht der Fall ist, denken sie, dass es sich um eine normale Datei und nicht um Malware handelt.
Der Hauptpunkt hier ist also, dass wir versuchen werden, die Datei in unserer Hintertür so weit wie
möglich zu ändern, um sie einzigartiger zu machen, damit sie die Signaturdatenbank umgeht und Antivirenprogramme umgehen
kann.
Nun, wie gesagt, Vill macht das schon für uns.
Es ist verschlüsselt, die Hintertür.
Es verschleiert es.
Es injiziert es in den Speicher, damit es nicht erkannt wird, und es leistet gute Arbeit.
Es umgeht so ziemlich alles außer nur einem Antivirenprogramm.
Um dieses letzte Antivirenprogramm zu umgehen, werde ich einige optionale Optionen einstellen, die wirklich keinen großen
Unterschied machen.
Sie lassen die Hintertür nur ein bisschen anders aussehen.
Das erste, was ich ändern werde, sind die Prozessoren.
Und das ist die Mindestanzahl von Prozessoren, die von der Hintertür verwendet werden sollen.
Ich werde keine große Zahl einstellen, weil das nur meinen Rücken dazu bringt oder nicht funktioniert.
Ich werde es einfach auf eins setzen, was eigentlich so ziemlich nichts ist.
Aber ich werde diese Option nur einstellen, damit der Code etwas anders aussieht.
Also werde ich es wieder tun.
Genauso wie wir den Flughafen und die Bierstube einstellen.
Wir geben nur den Optionsnamen an, der Prozessoren ist.
Und wir werden das auf Nummer eins setzen.
Und ich werde auch eine andere Option einstellen, die Schlafoption, und die lässt die Hintertür im Grunde für eine Anzahl
von Sekunden schlafen, die Sie festlegen, bevor sie den bösen Code ausführt, den Sie dort haben, bevor
sie die Nutzlast ausführt.
Also setze ich das auf sechs.
Wieder kein wirklicher Grund dafür.
Ich mache das nur, damit die Hintertür ein bisschen anders aussieht.
Also werde ich sagen, schlafen.
Bis sechs, also drücke ich die Eingabetaste und mache noch einmal Optionen, um sicherzustellen, dass alle Optionen so eingestellt sind, wie
ich sie haben möchte.
Also habe ich meine IP-Adresse richtig eingestellt.
Ich habe meinen Flughafen, ich habe meine Prozessoren und ich habe meinen Schlaf.
Also werde ich die Hintertür generieren.
Jetzt fordert es mich auf, dieser Hintertür einen Namen zu geben, also werde ich das Gespenst davon benennen.
Er stoppt AT&T nur damit wir uns erinnern können, welche Nutzlast und welche Leistung wir in Zukunft für diese Hintertür verwenden
sollen.
Jetzt wird die Hintertür generiert und Sie können sehen, dass sie uns sagt, welches Modul verwendet wird und wo
die Hintertür gespeichert ist.
Die Hintertür ist also genau hier in diesem Pfad gespeichert.
Also werde ich das kopieren.
Lassen Sie uns weitermachen und prüfen, ob die Hintertür von Antivirenprogrammen erkannt wird.
Jetzt können Sie die eingebaute Funktion verwenden, indem Sie das Häkchen V verwenden. T. Command, aber diese Funktion verwendet nur die
Signatur der Datei und ist nicht zu 100 Prozent genau.
Manchmal sagt es Ihnen, dass die Datei alle Antivirenprogramme umgeht, aber tatsächlich erkannt wird.
Sie können auch virus total verwenden, aber ich empfehle das nicht.
Und bitte tun Sie dies nicht, denn wenn Sie dies tun, wird Ihre Hintertür weniger effektiv, da
virus total die Ergebnisse ihrer Scans mit Antivirenprogrammen teilt.
Wir werden eine Website namens Nor Distribute verwenden.
Also gehen wir jetzt dazu.
Also werde ich einfach mal bei Google für noch verteilen.
Und was dies tun wird, ist ähnlich wie das, was total ist, der einzige Unterschied besteht darin, dass
diese Art von Ergebnissen nicht mit Antivirenprogrammen geteilt wird, so dass es Ihre Hintertür nicht beeinflusst.
Ich klicke also auf Durchsuchen, um zu meiner Datei zu navigieren, und kopiere einfach den Speicherort der
Datei.
Sagen Sie mir jetzt, dass es an diesem Ort gespeichert ist und die Benutzerfreigabe Comp..
Also werde ich das kopieren.
Und ich komme hierher, klicke auf den Stift und füge den Ort ein.
Ich klicke auf Öffnen.
Und die Datei gescannt.
Ich werde einen Link zu dieser Website in die Ressourcen dieser Vorlesung einfügen, zusammen mit einer Alternative, falls es
für Sie nicht funktioniert hat.
Und wie Sie sehen, umgeht die Datei alle Antivirenprogramme, sodass wir diese Hintertür gegen jedes Gerät verwenden können und
sicher sein können, dass das Gerät oder der Computer diese Datei nicht als Virus erkennen
kann.
Bedenken Sie bitte, dass Sie nicht immer perfekte Ergebnisse wie dieses erhalten.
Antivirenprogramme aktualisieren immer ihre Datenbank und aktualisieren auch immer die Art und Weise, wie sie Vektoren generieren.
Es ist also so ziemlich wie ein voller Zyklus.
Will versucht ständig, Antivirenprogramme zu umgehen, und Antivirenprogramme versuchen immer, die neuesten Vektoren zu erkennen.
Sie möchten also zunächst sicherstellen, dass Sie die neueste Version von Bill verwenden, und Sie müssen
mit den verschiedenen Payloads und verschiedenen Optionen experimentieren, bis Sie es zum Laufen bringen.
Dies ist die grundlegendste Methode zur Erzeugung nicht nachweisbarer Vektoren.
In meinem Social-Engineering-Kurs und in meinem Python-Kurs behandle ich sogar fortgeschrittenere Methoden, in denen ich Ihnen tatsächlich zeige,
wie Sie Ihre eigene Hintertür schreiben, was die beste Methode ist.
Aber diese Methoden sind komplexer, und dieser Kurs ist als allgemeiner Kurs konzipiert, der Sie in
die meisten Hacking-Gebiete einführt, ohne tief darin einzutauchen.
Wenn Sie also fortgeschrittene Methoden zur Umgehung von Antivirenprogrammen erlernen möchten, dann schauen Sie sich diese
Kurse in der Bonusvorlesung, der letzten Vorlesung des Kurses, an.
Aber egal, Sie müssen sich vorerst nicht darum kümmern, wenn Sie es nicht schaffen,
viele Antiviren zu umgehen, können Sie Windows Defender oder das Antivirenprogramm auf dem Windows-Zielcomputer zum Testen einfach
deaktivieren. nur um eine Vorstellung davon zu bekommen, wie man Hintertüren generiert und wie man mit ihnen interagiert.
Und wenn Sie mehr erfahren möchten, können Sie sich diese anderen Kurse ansehen, da diese anderen Kurse auf
dem aufbauen, was Sie hier lernen werden.
Sie müssen diese Fähigkeiten also sowieso hier lernen.
Sehen Sie sich auch das YouTube-Video in den Ressourcen dieses Vortrags an, um einen Eindruck davon zu bekommen, wie diese
Methoden aussehen und wie effektiv sie sind.