OK, então neste vídeo, vamos usar o vill para criar um backdoor, então a primeira coisa que vou fazer
é fazer uma lista.
Para listar as ferramentas disponíveis e vou usar o número um, porque queremos usar a evasão e depois listarei
minhas cargas úteis.
E como eu disse na aula anterior, quero usar o https reverso go interpretador, então esse é o número
15.
Vou usar 15.
E isso vai listar o primeiro de tudo vai me mostrar informações sobre essa carga útil em particular e, em seguida,
vai me mostrar as opções que posso definir para essa carga.
Portanto, a principal opção que você deseja definir e a mais importante é o endereço IP.
Portanto, este é o endereço IP, do qual você receberá as conexões.
Como dissemos, teremos uma conexão reversa e precisamos definir o endereço IP, ao qual a carga
ou a porta dos fundos tentará se conectar novamente.
E, no nosso caso, queremos receber a conexão de volta para esta máquina Caleigh.
Portanto, vamos definir o host IPL para o endereço IP da máquina Calli atual agora para obter o IP da
máquina Mitali.
Tenho que rodar if config, então vou dividir a tela fazendo certo.
Clique e clique em Dividir horizontalmente.
E vou diminuir um pouco isso.
E vamos rodar if config.
Agora, você pode ver que o endereço IP aqui é 10, 20, 14 a 13.
Este é o IP da minha máquina de doces.
Este é o IP da máquina que estou usando como máquina de ataque.
Portanto, é aqui que desejo que a conexão volte para que eu possa hackear o computador de destino assim que a porta dos
fundos for executada.
Então, vou definir.
Hospedeiro.
210, 2014 213.
Portanto, você pode definir qualquer uma dessas opções usando o comando set, então tudo que você precisa fazer é escrever dito, seguido
pela opção que deseja alterar.
Nesse caso, queremos alterar o host e alterá-lo para 10, 2014, para 13.
Agora o aeroporto está definido para 80, o que é muito bom, porque é o porto usado pelos observadores.
Como eu disse, a conexão parecerá que a pessoa-alvo está se conectando a um site e
não será suspeita.
Mas não quero usar essa porta porque terei um servidor Web rodando nela e falaremos sobre isso
mais tarde.
Vou mudar para AT&T.
AT&T é outra porta usada por servidores da Web, então ainda não é suspeita e ainda deve contornar
firewalls.
Então eu só vou fazer disse.
Da mesma forma que fizemos antes com a cervejaria, vamos fazer Bellport.
Para o valor que queremos definir para esta opção e vamos vendê-lo para a AT&T.
Agora, se eu fizer opções de novo.
Para listar todas as opções.
Você verá que a cervejaria mudou para 10, 2014 para 13 e o aeroporto mudou para 80 80.
Agora, se você gerar a porta dos fundos dessa forma, irá ignorar todos os programas antivírus, exceto Avgi.
Eu já tentei isso.
É assim que sei disso, e isso não é bom o suficiente, porque queremos ignorar tudo.
Agora, a forma como os programas antivírus funcionam é que eles têm um grande banco de dados de assinaturas.
Essas assinaturas correspondem a arquivos que contêm código prejudicial.
Então, o que eles fazem é comparar a assinatura do seu arquivo, do seu backdoor com todos os arquivos neste enorme
banco de dados.
Se o seu arquivo corresponder a qualquer um desses arquivos, eles o sinalizarão como um vírus ou malware.
Do contrário, eles pensarão que é um arquivo normal e não um malware.
Portanto, o ponto principal aqui é tentar modificar o arquivo nosso backdoor o máximo possível para torná-lo mais
exclusivo, de modo que ignore o banco de dados de assinatura e seja capaz de ignorar programas
antivírus.
Agora, como eu disse, Vill já está fazendo isso por nós.
É criptografado, a porta dos fundos.
É ofuscante.
Ele está injetando na memória para que não seja detectado e está fazendo um bom trabalho.
Ele está contornando praticamente tudo, exceto por apenas um programa antivírus.
Portanto, apenas para ignorar este último programa antivírus, vou definir algumas opções opcionais que realmente não
farão muita diferença.
Eles apenas farão a porta dos fundos parecer um pouco diferente.
Portanto, a primeira coisa que vou modificar são os processadores.
E esse é o número mínimo de processadores a serem usados pela porta dos fundos.
Não vou definir um número enorme porque isso só vai fazer minhas costas ou não funcionar.
Vou apenas defini-lo como um, o que não é quase nada, na verdade.
Mas vou apenas definir essa opção para fazer o código parecer um pouco diferente.
Então, vou fazer de novo.
Da mesma forma que definimos o aeroporto e a cervejaria.
Vamos apenas colocar o nome da opção, que é processadores.
E vamos definir isso para o número um.
E também vou definir outra opção, que é a opção de suspensão, e que basicamente deixa a porta dos fundos
dormir por alguns segundos que você definiu antes de executar o código maligno que você tem antes
de executar a carga útil.
Vou definir isso para seis.
Novamente, nenhuma razão real para isso.
Só estou fazendo isso para deixar a porta dos fundos um pouco diferente.
Então eu vou fazer o dito sono.
Para seis, então vou apertar enter e vou fazer as opções novamente para ter certeza de que todas as opções estão definidas
da maneira que eu quero.
Portanto, tenho meu endereço IP configurado corretamente.
Tenho meu aeroporto, tenho meus processadores e durmo.
Vou gerar a porta dos fundos.
Agora ele está me pedindo para dar um nome a essa Porta dos fundos, então vou nomear o espectro de.
Ele interrompe a AT&T apenas para que possamos lembrar qual carga útil e qual energia usar para essa porta dos fundos no
futuro.
Agora a porta dos fundos é gerada e você pode ver que ela está nos informando sobre o módulo que está sendo usado e onde
a porta dos fundos está armazenada.
Então a porta dos fundos está armazenada neste caminho bem aqui.
Vou copiar isso.
Vamos verificar se a porta dos fundos foi detectada por algum programa antivírus.
Agora você pode usar o recurso embutido usando a verificação V. T. Comando, mas esse recurso usa apenas
a assinatura do arquivo e não é 100% preciso.
Às vezes, ele informa que o arquivo ignorará todos os antivírus, mas será realmente detectado.
Você também pode usar o vírus total, mas não recomendo.
E, por favor, não faça isso porque, se você fizer isso, seu backdoor se tornará menos eficaz porque o total
de vírus compartilha os resultados de suas verificações com programas antivírus.
O que vamos fazer é usar um site chamado Nor Distribute.
Então, vamos ver agora.
Então, vou ao Google para não distribuir.
E o que isso vai fazer, é parecido com o que é total, a única diferença é que
não vai compartilhar esse tipo de resultados com programas antivírus, então não vai afetar seu backdoor.
Então, clicarei em Procurar para navegar até meu arquivo e copiarei apenas o local onde o arquivo está
armazenado.
Então, diga-me agora que ele está armazenado neste local e o compartilhamento do usuário produzirá comp ..
Vou copiar isso.
E eu vou vir aqui, vou clicar na caneta e vou colar o local.
Vou clicar em Abrir.
E escaneou o arquivo.
Vou incluir um link para este site nos recursos desta palestra, junto com uma alternativa caso
não funcione para você.
E como você pode ver, o arquivo está ignorando todos os programas antivírus para que possamos usar este backdoor contra qualquer dispositivo e
ter certeza de que o dispositivo ou o computador não será capaz de detectar este arquivo como um
vírus.
Agora, lembre-se de que você nem sempre obterá resultados perfeitos como este.
Os programas antivírus sempre atualizam seu banco de dados e também sempre atualizam a maneira como geram vetores.
Portanto, é quase como um ciclo completo.
Will está sempre tentando contornar os antivírus e os antivírus estão sempre tentando detectar os vetores mais recentes.
Então, antes de tudo, você quer ter certeza de que está usando a versão mais recente
do Bill e terá que experimentar as diferentes cargas e opções até que funcione.
Este é o método mais básico de geração de vetores indetectáveis.
Na verdade, eu cubro métodos mais avançados em meu curso de engenharia social e em meu curso de python, onde realmente mostro
como escrever sua própria porta dos fundos, que é o melhor método.
Mas esses métodos são mais complexos, e este curso foi projetado para ser um curso geral que irá apresentá-lo à
maioria dos campos de hacking sem mergulhar fundo em nenhum.
Portanto, se você quiser aprender métodos mais avançados de contornar programas antivírus, verifique esses
cursos na aula bônus, a última aula do curso.
Mas de qualquer forma, você não precisa se preocupar com isso por enquanto, se você
não conseguir ignorar muitos antivírus, você pode simplesmente desligar o Windows Defender ou o antivírus na máquina Windows
de destino para teste agora, apenas para ter uma ideia de como gerar backdoors e como interagir com elas.
E então, se quiser aprender mais, você pode conferir esses outros cursos porque eles vão se basear
no que você vai aprender aqui.
Portanto, você terá que aprender essas habilidades aqui de qualquer maneira.
Além disso, verifique o vídeo do YouTube nos recursos desta palestra para ter uma ideia de como são esses
métodos e como eles são eficazes.