Ahora que estamos listos para recibir conexiones desde nuestra puerta trasera, creamos la puerta trasera, configuramos una carga útil y
estamos escuchando las conexiones entrantes aquí desde cualquier conexión que provenga de la misma puerta trasera en el mismo
informe de página en la misma IP.
Entonces, si una persona ejecuta esa puerta trasera, recibirá la conexión aquí en esta computadora.
Lo que vamos a hacer ahora es probar la puerta trasera para asegurarnos de que funcione.
Y para hacer eso, usaremos un método de entrega muy básico.
Más adelante en el curso, hablaremos sobre métodos de entrega inteligentes que engañarán a la persona para
que abra el archivo que le estamos enviando.
Por ahora, solo estamos haciendo un ejemplo muy básico solo para probar nuestra puerta trasera muy básica.
Entonces, para hacer eso, solo vamos a poner la puerta trasera en nuestro servidor web.
Y luego descargado de la computadora de destino.
Entonces, no hay nada inteligente en esto, y probablemente no pueda usar esta forma para entregar la puerta trasera a una
persona real.
Así que solo estamos haciendo esto para probar y asegurarnos de que nuestra puerta trasera funcione.
Entonces Carly viene con un servidor web y lo que eso significa, básicamente, puede usar Carly como un sitio web.
Entonces, lo que vamos a hacer es poner esa puerta trasera y ese sitio web y luego simplemente descargarlo
de la máquina Windows de destino.
Ahora, el directorio del sitio web donde debe iniciar los archivos del sitio web es vare w w w html.
Así que te mostraré dónde está.
Ahora, si simplemente hace clic aquí en la ruta y luego coloca una barra inclinada, le permitirá escribir para escribir
manualmente la ruta a la que desea ir.
Entonces quieres ir demasiado lejos.
W w w mapa de alturas.
Y esta es la ubicación donde se almacenan los archivos del sitio web ahora para usted, probablemente solo tenga
HTML indexado, no tendrá todas esas cosas.
Pero eso es solo cosas que creé mientras probaba algunas cosas.
Por lo tanto, el índice es la página principal que las personas suelen ver cuando navegan por este sitio web.
Entonces, lo que voy a hacer aquí es, en primer lugar, crear un directorio y lo
llamaré archivos malvados.
Entonces, cada vez que creamos una puerta trasera o un registrador de teclas, lo colocaremos aquí y luego lo descargaremos en
la máquina con Windows para probarlo.
Y nuevamente, más adelante en la sección de métodos de entrega, hablaremos sobre métodos de entrega inteligentes.
Por ahora, solo crearemos los archivos malvados y los probaremos para asegurarnos de que funcionen como se
espera.
Así que voy a llamar a este directorio Evil Files.
Y dentro, voy a poner la puerta trasera que creamos antes.
Entonces, la puerta trasera que creamos se hizo usando televisión y la televisión en realidad nos dio el camino completo cuando
la creamos, si lo recuerdas, o puedes volver ahora a la conferencia y echarle un vistazo.
Así que voy a presionar control, intentar abrir una nueva pestaña, y luego de nuevo, voy a
hacer clic en la ruta aquí y voy a presentar Slash para ingresar manualmente la ruta y luego vamos a ir
al VAR.
Leyb.
Relevación.
Producción.
Comp ..
Pulsa Enter.
Y verá la puerta trasera que creé aquí mismo, y la llamamos ETP 1880, así que voy a copiar
esto.
Y pégalo aquí.
Y eso es todo, ahora podemos descargar este archivo del sitio web que usa Calli que Caylee tiene ahora para iniciar el sitio web
de nuevo, para iniciar el sitio web, tenemos que iniciar su servicio desde el símbolo del sistema.
Y para hacer eso, vamos a hacer un servicio.
Apache para.
Entonces, el comando es service para iniciar el servicio Apache es el nombre del servidor web, y luego queremos iniciar
este servidor web.
Voy a presionar enter.
Y como no obtuvimos ningún error, eso significa que el comando se ejecutó correctamente.
Ahora todo está hecho.
Entonces, la idea de la máquina era 10, 20, 14 a 13.
Es la misma IP que estamos escuchando aquí y es la misma IP que obtendría si ejecuta if config.
Así que voy a ir a mi máquina de Windows y voy a navegar a mi dirección IP de la
máquina de Cali, que es 10 2014 a 13.
Y esto abrirá el índice básico, no el correo electrónico que les mostré, y básicamente dice que funciona,
diciéndonos que el servidor web está funcionando y el sitio web está funcionando.
Todo esto está adentro.
VAR w w w html.
Entonces, si quisiera ir al directorio donde colocamos la puerta trasera, entonces solo iremos a los archivos malvados
porque lo llamamos archivos malvados.
Voy a presionar Enter y puedes ver la puerta trasera que creamos en la lección
anterior y llamamos Tarab HTTPS 880.
Entonces, si hago clic en eso, lo descargará por mí.
Y como dije antes de esto, esta no es la forma más inteligente de entregar la puerta trasera.
Pero ahora mismo, todo lo que queremos hacer es probar la puerta trasera y asegurarnos de que funciona.
Entonces, si hago clic en las descargas y ejecuto la puerta trasera, me dirá que se trata de un ejecutable.
Así que tenga cuidado cuando lo ejecute.
Pero esto no está detectando un virus.
Literalmente solo dice, ten cuidado cuando estés encendido.
X es que voy a hacerlo de todos modos.
Y una vez que regresemos aquí, verá que recibimos una conexión de la máquina de destino.
Entonces no nos conectamos a la computadora de destino.
La computadora de Target se conectó de nuevo a nosotros.
Para que pueda ver la IP de la computadora de destino, que es del 10 de 2014 al 06.
Y esa IP se conectó de nuevo a nosotros en el puerto 880.
Aquí mismo.
Básicamente, ahora tenemos control total sobre esa computadora aquí mismo, puede ver que tenemos una
sesión de intérprete y lo que el Sr. Péter nos permite hacer literalmente cualquier cosa que el usuario pueda hacer en su computadora.
Entonces veremos cómo podemos usar el intérprete más adelante.
En el pasado, ataques de conexión.
Por ahora, podemos ver que la puerta trasera está funcionando.
Y si hacemos sesión para.
Puede ver que estamos dentro del mensaje cuando la máquina 10, es un soporte de ventana aquí, es 64.
Utiliza inglés, EE. UU. Y sus usos y Mr Peter Eighty-six para Windows.
Entonces, como dije, ahora podemos hacer lo que queramos en la máquina de destino y hablaremos sobre cómo
usar el intérprete más adelante en la sección de conexión anterior.
Pero de nuevo, básicamente en este momento tenemos que apuntar a la computadora y tenemos control total sobre ella.