OK, donc dans cette vidéo, nous allons utiliser vill pour créer une porte dérobée, donc la première chose que je vais faire est
de faire une liste.
Pour lister les outils disponibles et je vais utiliser le numéro un, car nous voulons utiliser l'évasion, puis je vais
lister mes charges utiles.
Et comme je l'ai dit dans la conférence précédente, je veux utiliser go interpreter reverse https, c'est donc le numéro
15.
Je vais donc en utiliser 15.
Et cela va énumérer le premier va me montrer des informations sur cette charge utile particulière, puis il me
montrera les options que je peux définir pour cette charge utile.
Ainsi, la principale option que vous souhaitez définir et la plus importante est l'adresse IP.
Il s'agit donc de l'adresse IP sur laquelle vous allez recevoir les connexions.
Comme nous l'avons dit, nous allons avoir une connexion inversée et nous devons définir l'adresse IP à laquelle
la charge utile ou la porte dérobée essaiera de se connecter.
Et dans notre cas, nous voulons recevoir la connexion vers cette machine Caleigh.
Nous allons donc définir l'hôte IPL sur l'adresse IP de la machine Calli actuelle pour obtenir l'adresse IP de la
machine Mitali.
Je dois lancer if config, je vais donc diviser l'écran en faisant bien.
Cliquez et cliquez sur Diviser horizontalement.
Et je vais juste réduire ça un peu.
Et nous allons exécuter if config.
Maintenant, vous pouvez voir que l'adresse IP ici est 10, 20, 14 à 13.
C'est l'adresse IP de ma machine à bonbons.
C'est l'adresse IP de la machine que j'utilise comme machine attaquante.
C'est donc là que je veux que la connexion revienne afin que je puisse pirater l'ordinateur cible une fois la
porte dérobée exécutée.
Alors je vais m'installer.
Hôte.
210, 2014 213.
Vous pouvez donc définir n'importe laquelle de ces options à l'aide de la commande set, donc tout ce que vous avez à faire est d'écrire, suivi
de l'option que vous souhaitez modifier.
Donc, dans ce cas, nous voulons changer l'hôte et nous voulons le changer du 10, 2014 au 13.
Maintenant, l'aéroport est réglé à 80, ce qui est vraiment bien, car c'est le port utilisé par les observateurs.
Donc, comme je l'ai dit, la connexion donnera l'impression que la personne cible se connecte à un site Web et cela
ne sera pas suspect.
Mais je ne veux pas utiliser ce port car j'aurai un serveur Web qui fonctionnera dessus et nous en reparlerons
plus tard.
Je vais donc changer cela pour AT&T.
AT&T est un autre port utilisé par les serveurs Web, il n'est donc toujours pas suspect et devrait toujours contourner les
pare-feu.
Alors je vais juste faire ce que j'ai dit.
De la même manière que nous l'avons fait avant avec la taverne, nous allons faire Bellport.
À la valeur à laquelle nous voulons définir cette option et nous allons la vendre à AT&T.
Maintenant, si je refais des options.
Pour lister toutes les options.
Vous verrez que la taverne est passée au 10, 2014 au 13 et l'aéroport au 80 80.
Maintenant, si vous générez la porte dérobée comme celle-ci, vous contournerez tous les programmes antivirus à l'exception d'Avgi.
J'ai déjà essayé ça.
C'est comme ça que je le sais, et ce n'est pas suffisant parce que nous voulons tout contourner.
Maintenant, la façon dont les programmes antivirus fonctionnent est qu'ils ont une très grande base de données de signatures.
Ces signatures correspondent à des fichiers contenant du code nuisible.
Donc ce qu'ils font, c'est comparer la signature de votre fichier, de votre porte dérobée à tous les fichiers de cette énorme
base de données.
Si votre fichier correspond à l'un de ces fichiers, ils le signaleront comme un virus ou un logiciel malveillant.
Si ce n'est pas le cas, ils penseront qu'il s'agit d'un fichier normal et qu'il ne s'agit pas d'un logiciel malveillant.
Donc, le point principal ici est que nous allons essayer de modifier le fichier de notre porte dérobée autant que possible
pour le rendre plus unique afin qu'il contourne la base de données de signatures et puisse contourner les programmes
antivirus.
Maintenant, comme je l'ai dit, Vill le fait déjà pour nous.
C'est crypté, la porte dérobée.
Cela l'obscurcit.
Il l'injecte dans la mémoire pour qu'il ne soit pas détecté et il fait du bon travail.
Il contourne à peu près tout, à l'exception d'un seul programme antivirus.
Donc, juste pour contourner ce dernier programme antivirus, je vais définir des options facultatives qui ne feront vraiment pas
beaucoup de différence.
Ils vont juste rendre la porte dérobée un peu différente.
Donc, la première chose que je vais modifier, ce sont les processeurs.
Et c'est le nombre minimum de processeurs à utiliser par la porte arrière.
Je ne vais pas fixer un nombre énorme parce que cela ne fera que faire mon dos ou ne pas fonctionner.
Je vais juste le régler sur un, ce qui n'est à peu près rien, vraiment.
Mais je vais juste définir cette option pour que le code soit un peu différent.
Je vais donc le refaire.
De la même manière que nous installons l'aéroport et la taverne.
Nous allons juste mettre le nom de l'option, qui est processeurs.
Et nous allons mettre cela au numéro un.
Et je vais également définir une autre option, qui est l'option de veille, et qui permet essentiellement à la porte arrière de
dormir pendant un certain nombre de secondes que vous définissez avant d'exécuter le code malveillant que vous avez
avant d'exécuter la charge utile.
Je vais donc mettre cela à six.
Encore une fois, aucune vraie raison à cela.
Je fais seulement cela pour que la porte dérobée soit un peu différente.
Alors je vais faire dit dormir.
À six, je vais donc appuyer sur Entrée et je vais refaire des options pour m'assurer que toutes les options sont définies
comme je le souhaite.
J'ai donc bien défini mon adresse IP.
J'ai mon aéroport, j'ai mes processeurs et j'ai mon sommeil.
Je vais donc générer la porte dérobée.
Maintenant, il me demande de nommer quelque chose à cette porte dérobée, alors je vais nommer le spectre de.
Il arrête AT&T juste pour que nous puissions nous rappeler quelle charge utile et quelle puissance utiliser pour cette porte dérobée à
l'avenir.
Maintenant, la porte dérobée est générée et vous pouvez voir qu'elle nous indique le module utilisé et nous indique où
la porte dérobée est stockée.
Donc, la porte arrière est stockée dans ce chemin ici.
Alors je vais copier ça.
Allons de l'avant et vérifions si la porte dérobée est détectée par des programmes antivirus.
Vous pouvez maintenant utiliser la fonction intégrée en utilisant la vérification V. T. Commande, mais cette fonctionnalité n'utilise que la signature
du fichier et elle n'est pas précise à 100 %.
Parfois, il vous dit que le fichier contournera tous les antivirus, mais qu'il sera en fait détecté.
Vous pouvez également utiliser le total des virus, mais je ne le recommande pas.
Et s'il vous plaît, ne faites pas cela car si vous faites cela, votre porte dérobée deviendra moins efficace car le total
des virus partage les résultats de leurs analyses avec les programmes antivirus.
Ce que nous allons faire, c'est utiliser un site Web appelé Nor Distribute.
Nous allons donc y aller maintenant.
Donc je vais juste sur Google pour ni distribuer.
Et ce que cela va faire, c'est similaire à ce qui est total, la seule différence est que cela ne va
pas partager ce genre de résultats avec les programmes antivirus, donc cela n'affectera pas votre porte dérobée.
Je vais donc cliquer sur Parcourir pour accéder à mon fichier, et je vais simplement copier l'emplacement de stockage du
fichier.
Alors dites-moi maintenant qu'il est stocké à cet emplacement et que le partage utilisateur produira une composition ..
Je vais donc copier ça.
Et je vais venir ici, je vais cliquer sur le stylo et je vais coller l'emplacement.
Je vais cliquer sur Ouvrir.
Et scanné le fichier.
Je vais inclure un lien vers ce site Web dans les ressources de cette conférence, ainsi qu'une alternative au cas où
cela ne fonctionnerait pas pour vous.
Et comme vous pouvez le voir, le fichier contourne tous les programmes antivirus afin que nous puissions utiliser cette porte dérobée contre
n'importe quel appareil et nous assurerons que l'appareil ou l'ordinateur ne pourra pas détecter ce fichier comme un
virus.
Maintenant, gardez à l'esprit que vous n'obtiendrez pas toujours des résultats parfaits comme celui-ci.
Les programmes antivirus mettent toujours à jour leur base de données et mettront également toujours à jour la façon dont ils génèrent des vecteurs.
C'est donc un peu comme un cycle complet.
Will essaie toujours de contourner l'antivirus et l'antivirus essaie toujours de détecter les derniers vecteurs.
Donc, tout d'abord, vous voulez vous assurer que vous utilisez la dernière version de Bill et vous
devrez expérimenter les différentes charges utiles et les différentes options jusqu'à ce que cela fonctionne.
C'est la méthode la plus basique pour générer des vecteurs indétectables.
En fait, je couvre des méthodes plus avancées dans mon cours d'ingénierie sociale et dans mon cours python où je vous montre
comment écrire votre propre porte dérobée, ce qui est la meilleure méthode.
Mais ces méthodes sont plus complexes, et ce cours est conçu pour être un cours général qui vous présentera la
plupart des domaines du piratage sans plonger profondément dans aucun.
Donc, si vous souhaitez apprendre des méthodes plus avancées pour contourner les programmes antivirus, consultez ces
cours dans la conférence bonus, la dernière conférence du cours.
Mais de toute façon, vous n'avez pas à vous en soucier pour l'instant, si vous ne
pouvez pas contourner beaucoup d'antivirus, vous pouvez simplement désactiver Windows Defender ou l'antivirus dans la machine Windows cible pour le
moment pour tester, juste pour avoir une idée sur la façon de générer des portes dérobées et comment interagir avec elles.
Et puis si vous voulez en savoir plus, vous pouvez consulter ces autres cours car ces autres cours s'appuieront
sur ce que vous allez apprendre ici.
Vous devrez donc apprendre ces compétences ici de toute façon.
Consultez également la vidéo YouTube dans les ressources de cette conférence pour avoir un avant-goût de l'apparence de
ces méthodes et de leur efficacité.