OK, jadi dalam video ini, kita akan menggunakan vill untuk membuat backdoor, jadi hal pertama yang saya akan lakukan adalah
saya akan melakukan daftar.
Untuk daftar alat yang tersedia dan aku akan ke nomor penggunaan satu, karena kita ingin menggunakan penggelapan dan kemudian aku
akan daftar muatan saya.
Dan seperti saya katakan dalam kuliah sebelumnya, saya ingin menggunakan pergi interpreter https terbalik, sehingga jumlah ini
15.
Jadi aku akan melakukan menggunakan 15.
Dan yang akan daftar pertama-tama akan menunjukkan informasi tentang payload khusus ini dan kemudian akan menunjukkan
pilihan yang saya dapat mengatur untuk payload ini.
Jadi pilihan utama yang Anda ingin set dan yang paling penting satu adalah alamat IP.
Jadi ini adalah alamat IP, yang Anda akan menerima koneksi pada.
Seperti yang kami katakan, kita akan memiliki koneksi terbalik dan kita perlu mengatur alamat IP, yang
payload atau backdoor akan mencoba untuk kembali terhubung ke.
Dan dalam kasus kami, kami ingin menerima kembali koneksi ke mesin Caleigh ini.
Jadi kita akan mengatur host IPL ke alamat IP dari mesin Kalus saat sekarang untuk mendapatkan IP dari
Mitali mesin.
Saya harus dijalankan jika konfigurasi, jadi aku akan membagi layar dengan melakukan yang benar.
Klik dan klik pada Berpisah Horisontal.
Dan aku hanya akan membawa ini turun sedikit.
Dan kita akan berjalan jika konfigurasi.
Sekarang, Anda dapat melihat alamat IP di sini adalah 10, 20, 14-13.
Ini adalah IP dari mesin permen saya.
Ini adalah IP dari mesin yang saya gunakan sebagai mesin menyerang.
Jadi ini adalah di mana saya ingin koneksi untuk kembali ke jadi saya bisa hack komputer target sekali
backdoor dijalankan.
Jadi aku akan ditetapkan.
Tuan rumah.
210 2014 213.
Sehingga Anda dapat mengatur pilihan ini menggunakan perintah set, sehingga yang harus Anda lakukan adalah menulis kata, diikuti dengan opsi
yang ingin Anda ubah.
Jadi dalam hal ini, kita ingin mengubah tuan rumah dan kami ingin mengubah itu untuk 10, 2014-13.
Sekarang bandara diatur ke 80, yang benar-benar baik, karena itulah port yang digunakan oleh pengamat.
Jadi seperti yang saya katakan, koneksi akan terlihat seolah-olah target orang menghubungkan ke situs web dan itu
tidak akan curiga.
Tapi aku tidak ingin menggunakan port itu karena saya akan memiliki server Web yang berjalan pada ini dan kami akan
membicarakannya nanti.
Jadi aku akan mengubah itu untuk AT & T.
AT & T adalah port lain yang digunakan oleh server Web, jadi masih tidak curiga dan mestinya masih melewati
firewall.
Jadi aku hanya akan melakukan kata.
cara yang sama yang kita lakukan sebelum dengan rumah minum, kita akan melakukan Bellport.
Untuk nilai yang kita ingin mengatur opsi ini untuk dan kita akan menjualnya ke AT & T.
Sekarang, jika saya melakukan pilihan lagi.
Untuk daftar semua pilihan.
Anda akan melihat bahwa rumah minum berubah menjadi 10, 2014-13 dan bandara berubah menjadi 80 80.
Sekarang, jika Anda menghasilkan pintu belakang seperti ini, Anda akan melewati semua program antivirus kecuali Avgi.
Aku sudah mencoba ini.
Itu ini bagaimana saya tahu ini, dan itu tidak cukup baik karena kita ingin memotong segala sesuatu.
Sekarang, cara program antivirus bekerja adalah mereka memiliki database yang sangat besar dari tanda tangan.
tanda tangan ini sesuai dengan file yang berisi kode berbahaya.
Jadi apa yang mereka lakukan adalah mereka membandingkan tanda tangan dari file Anda, dari backdoor Anda untuk semua file dalam database
yang besar ini.
Jika file Anda cocok dengan file-file ini, maka mereka akan bendera itu sebagai virus atau malware.
Jika tidak, maka mereka akan berpikir bahwa itu adalah file normal dan itu tidak malware.
Jadi titik utama di sini adalah kita akan mencoba untuk memodifikasi file backdoor kami sebanyak
mungkin untuk membuatnya lebih unik sehingga bypasses signature database dan akan dapat program antivirus
bypass.
Sekarang, seperti yang saya katakan, Vill sudah melakukan hal itu bagi kita.
Itu dienkripsi, backdoor.
Ini obfuscating itu.
Ini menyuntikkan dalam memori sehingga tidak bisa terdeteksi dan itu melakukan pekerjaan yang baik itu.
Ini melewati hampir semua kecuali hanya satu program antivirus.
Jadi hanya untuk memotong program antivirus terakhir ini, aku akan mengatur beberapa opsi opsional yang benar-benar tidak akan
melakukan banyak perbedaan.
Mereka hanya akan membuat backdoor terlihat berbeda sedikit.
Jadi hal pertama yang saya akan memodifikasi adalah processers.
Dan itu jumlah minimum prosesor yang akan digunakan oleh pintu belakang.
Saya tidak akan mengatur sejumlah besar karena itu hanya akan membuat saya kembali atau tidak bekerja.
Aku hanya akan mengaturnya untuk satu, yang cukup banyak apa-apa, benar-benar.
Tapi aku hanya akan mengatur opsi ini untuk membuat kode terlihat berbeda sedikit.
Jadi aku akan melakukannya lagi.
Cara yang sama bahwa kita setting bandara dan rumah minum itu.
Kami hanya akan menempatkan nama pilihan, yang processers.
Dan kita akan set yang ke nomor satu.
Dan aku juga akan mengatur pilihan lain, yang merupakan pilihan tidur, dan bahwa pada dasarnya memungkinkan pintu belakang
tidur untuk sejumlah detik yang Anda tetapkan sebelum mengeksekusi kode jahat yang Anda miliki di
sana sebelum mengeksekusi payload.
Jadi aku akan mengatur ini ke enam.
Sekali lagi, tidak ada alasan yang nyata untuk ini.
Saya hanya melakukan ini untuk membuat pintu belakang terlihat sedikit berbeda.
Jadi saya akan melakukan kata tidur.
Untuk enam, jadi aku akan tekan enter dan aku akan melakukan pilihan lagi untuk memastikan bahwa semua opsi yang mengatur cara
saya ingin mereka menjadi.
Jadi saya mengatur alamat IP saya dengan benar.
Saya memiliki bandara saya, saya memiliki prosesor saya dan saya harus tidur.
Jadi aku akan menghasilkan backdoor.
Sekarang ia meminta saya untuk menamai Pintu Belakang ini dengan sesuatu, jadi saya akan menamai hantunya.
Dia berhenti AT & T hanya agar kita ingat yang payload dan mana kekuasaan digunakan untuk pintu belakang ini di masa
depan.
Sekarang pintu belakang dibuat dan Anda dapat melihatnya memberi tahu kami modul yang digunakan dan memberi tahu kami di
mana pintu belakang disimpan.
Jadi pintu belakang disimpan dalam jalan ini di sini.
Jadi saya akan menyalinnya.
Mari kita pergi ke depan dan memeriksa untuk melihat apakah pintu belakang terdeteksi oleh program antivirus.
Sekarang Anda dapat menggunakan fitur bawaan dengan menggunakan centang V. T. Perintah, namun fitur ini hanya menggunakan
tanda tangan file, dan itu tidak 100 persen akurat.
Kadang-kadang ia memberitahu Anda bahwa file akan memotong semua antivirus, tetapi benar-benar akan terdeteksi.
Anda juga dapat menggunakan VirusTotal, tapi saya tidak menyarankan.
Dan jangan melakukan itu karena jika Anda melakukan itu, backdoor Anda akan menjadi kurang efektif karena
virus total pangsa hasil scan mereka dengan program antivirus.
Apa yang akan kita lakukan adalah kita akan menggunakan sebuah situs web disebut Nor Distribusikan.
Jadi kita akan pergi ke sana sekarang.
Jadi saya hanya pergi ke Google untuk atau mendistribusikan.
Dan apa yang akan dilakukan, ini mirip dengan apa yang total, satu-satunya perbedaan adalah tidak akan
membagikan hasil seperti ini dengan program antivirus, sehingga tidak akan mempengaruhi backdoor Anda.
Jadi aku akan klik Browse untuk menavigasi ke file saya, dan saya hanya akan menyalin mana file tersebut
disimpan.
Jadi katakan sekarang itu disimpan di lokasi dan pengguna ini berbagi akan menampilkan comp ..
Jadi aku akan menyalin ini.
Dan aku akan datang ke sini, aku akan klik pada pena dan aku akan menyisipkan lokasi.
Aku akan klik Terbuka.
Dan scan file.
Saya akan menyertakan tautan ke situs web ini di sumber kuliah ini, bersama dengan alternatif jika
itu tidak berhasil untuk Anda.
Dan seperti yang Anda lihat, file tersebut melewati semua program antivirus sehingga kita dapat menggunakan backdoor ini terhadap perangkat
apapun dan akan memastikan bahwa perangkat atau komputer tidak akan dapat mendeteksi file ini sebagai
virus.
Sekarang, harap diingat bahwa Anda tidak akan selalu mendapatkan hasil yang sempurna seperti ini.
Program antivirus selalu memperbarui database mereka dan juga akan selalu memperbarui cara mereka menghasilkan vektor.
Jadi ini seperti siklus penuh.
Will selalu berusaha mem-bypass antivirus dan anti virus selalu berusaha mendeteksi vektor terbaru.
Jadi pertama-tama, Anda ingin memastikan bahwa Anda menggunakan versi terbaru dari Bill dan Anda harus
bereksperimen dengan muatan yang berbeda dan opsi yang berbeda sampai Anda membuatnya berfungsi.
Ini adalah metode paling dasar untuk menghasilkan vektor yang tidak terdeteksi.
Saya sebenarnya membahas metode yang lebih maju dalam kursus rekayasa sosial saya dan dalam kursus python saya di mana saya
benar-benar menunjukkan cara menulis pintu belakang Anda sendiri, yang merupakan metode terbaik.
Tetapi metode ini lebih kompleks, dan kursus ini dirancang untuk menjadi kursus umum yang akan memperkenalkan Anda ke
sebagian besar bidang peretasan tanpa menyelam lebih dalam.
Jadi, jika Anda ingin mempelajari metode lebih lanjut untuk melewati program antivirus, lihat
kursus ini di kuliah bonus, kuliah terakhir dari kursus.
Tapi bagaimanapun, Anda tidak perlu khawatir tentang hal ini untuk saat ini, jika Anda
tidak bisa mem-bypass banyak anti virus, Anda cukup mematikan Windows Defender atau antivirus di mesin Windows target
untuk saat ini untuk pengujian, hanya untuk mendapatkan ide tentang cara membuat pintu belakang dan cara berinteraksi dengannya.
Dan kemudian jika Anda ingin mempelajari lebih lanjut, Anda dapat melihat kursus lain ini karena kursus lain ini akan mengembangkan
apa yang akan Anda pelajari di sini.
Jadi, Anda harus mempelajari keterampilan ini di sini.
Juga, lihat video YouTube di sumber kuliah ini untuk mengetahui seperti apa metode
ini dan seberapa efektifnya.