Maintenant, nous sommes prêts à recevoir des connexions de notre porte dérobée, nous avons donc créé la porte dérobée, nous avons défini une
charge utile et nous écoutons ici les connexions entrantes à partir de toute connexion provenant de la même porte dérobée sur
la même page rapport sur la même IP.
Alors maintenant, si une personne utilise cette porte dérobée, elle recevra la connexion ici sur cet ordinateur.
Ce que nous allons faire maintenant, c'est tester la porte arrière pour nous assurer qu'elle fonctionne.
Et pour ce faire, nous allons utiliser une méthode de livraison très basique.
Plus tard dans le cours, nous parlerons des méthodes de livraison intelligentes qui inciteront la personne
à ouvrir le fichier que nous lui envoyons.
Pour l'instant, nous faisons juste un exemple très basique juste pour tester notre porte dérobée très basique.
Pour ce faire, nous allons simplement mettre la porte dérobée sur notre serveur Web.
Et puis téléchargé à partir de l'ordinateur cible.
Il n'y a donc rien d'intelligent à cela, et vous ne pouvez probablement pas utiliser cette façon de livrer la porte dérobée à
une personne réelle.
Nous ne faisons donc cela que pour tester pour nous assurer que notre porte dérobée fonctionne.
Carly arrive donc avec un serveur Web et ce que cela signifie, en gros, vous pouvez utiliser Carly comme site Web.
Donc, ce que nous allons faire, c'est mettre cette porte dérobée et ce site Web, puis le télécharger à
partir de la machine Windows cible.
Maintenant, le répertoire du site Web où vous devez démarrer les fichiers du site Web est vare w w w html.
Je vais donc vous montrer où il se trouve.
Maintenant, si vous cliquez simplement ici sur le chemin, puis mettez une barre oblique, cela vous permettra de taper
manuellement le chemin vers lequel vous souhaitez accéder.
Alors vous voulez aller trop loin.
Carte de hauteur W w w.
Et c'est l'emplacement où les fichiers du site Web sont maintenant stockés pour vous, vous n'aurez probablement que du
HTML indexé, vous n'aurez pas tout cela.
Mais ce sont juste des trucs que j'ai créés pendant que je testais quelques choses.
L'index est donc la page principale que les gens voient généralement lorsqu'ils naviguent sur ce site Web.
Donc, ce que je vais faire ici, c'est que je vais, tout d'abord, créer un répertoire et je vais l'appeler
des fichiers malveillants.
Donc, chaque fois que nous créons une porte dérobée ou un enregistreur de frappe, nous allons le mettre ici, puis le télécharger dans
la machine Windows pour le tester.
Et encore une fois, plus loin dans la section des méthodes de livraison, nous allons parler des méthodes de livraison intelligentes.
Pour l'instant, nous allons seulement créer les fichiers malveillants et les tester pour nous assurer qu'ils fonctionnent
comme prévu.
Je vais donc appeler ce répertoire Evil Files.
Et à l'intérieur, je vais mettre la porte arrière que nous avons créée auparavant.
Donc, la porte dérobée que nous avons créée a été réalisée à l'aide de la télévision et la télévision nous en a en fait donné le chemin complet
lorsque nous l'avons créée, si vous vous en souvenez, ou vous pouvez retourner maintenant à la conférence et y jeter un
œil.
Je vais donc appuyer sur Ctrl, essayer d'ouvrir un nouvel onglet, puis à nouveau, je vais cliquer
sur le chemin ici et je vais mettre en avant Slash pour entrer manuellement le chemin, puis nous allons passer
au VAR.
Leyb.
La pertinence.
Production.
Comp..
Appuyez sur Entrée.
Et vous verrez la porte dérobée que j'ai créée juste ici, et nous l'avons nommée ETP 1880, donc je vais la
copier.
Et collez-le ici.
Et c'est tout maintenant, nous pouvons télécharger ce fichier à partir du site Web que Calli utilise que Caylee doit maintenant redémarrer le site
Web, pour démarrer le site Web, nous devons démarrer son service à partir de l'invite de commande.
Et pour ce faire, nous allons faire un service.
Apache à.
Ainsi, la commande est service pour démarrer le service Apache est le nom du serveur Web, puis nous voulons démarrer
ce serveur Web.
Je vais appuyer sur Entrée.
Et parce que nous n'avons eu aucune erreur, cela signifie que la commande a été exécutée correctement.
Maintenant, tout est fait.
L'idée de la machine était donc 10, 20, 14 à 13.
C'est la même IP que nous écoutons ici et c'est la même IP que vous obtiendriez si vous exécutiez if config.
Je vais donc aller sur ma machine Windows et je vais naviguer jusqu'à mon adresse IP de la machine
Cali, qui est du 10 2014 au 13.
Et cela ouvrira l'index de base, pas l'e-mail que je vous ai montré, et il dit simplement que cela fonctionne,
nous indiquant que le serveur Web fonctionne et que le site Web fonctionne.
Tout est à l'intérieur.
VAR w w w html.
Donc, si je voulais aller dans le répertoire où nous avons mis la porte dérobée, alors nous allons simplement aller aux fichiers malveillants parce
que nous l'avons appelé fichiers malveillants.
Je vais appuyer sur Entrée et vous pouvez voir la porte arrière que nous avons créée dans la conférence précédente
et que nous avons appelée Tarab HTTPS 880.
Donc, si je clique dessus, il va le télécharger pour moi.
Et comme je l'ai dit avant cela, ce n'est pas la façon la plus intelligente de livrer la porte arrière.
Mais pour le moment, tout ce que nous voulons faire, c'est simplement tester la porte arrière et nous assurer qu'elle fonctionne.
Donc, si je clique sur les téléchargements et lance la porte dérobée, cela va me dire qu'il s'agit d'un exécutable.
Soyez donc prudent lorsque vous le lancez.
Mais ce n'est pas détecter un virus.
C'est littéralement dire, soyez prudent lorsque vous êtes allumé.
X c'est que j'y vais quand même.
Et une fois que nous reviendrons ici, vous verrez que nous avons reçu une connexion de la machine cible.
Nous ne nous sommes donc pas connectés à l'ordinateur cible.
L'ordinateur cible s'est connecté à nous.
Ainsi, vous pouvez voir l'adresse IP de l'ordinateur cible, qui est du 10 2014 au 06.
Et cette IP nous est reconnectée sur le port 880.
Ici.
Donc, en gros, maintenant, nous avons un contrôle total sur cet ordinateur ici même, vous pouvez voir que
nous avons une session d'interprétation et ce que M. Péter nous permet de faire littéralement tout ce que l'utilisateur peut faire sur son ordinateur.
Nous verrons donc plus tard comment nous pouvons utiliser l'interpréteur.
Dans le passé, les attaques de connexion.
Pour l'instant, nous pouvons voir que la porte arrière fonctionne.
Et si nous faisons session pour.
Vous pouvez voir que nous sommes à l'intérieur du message lorsque la machine 10, c'est un support de fenêtre ici, c'est 64.
Il utilise l'anglais, les États-Unis et ses utilisations et M. Peter Eighty-six pour Windows.
Donc, comme je l'ai dit, maintenant nous pouvons faire tout ce que nous voulons sur la machine cible et nous parlerons de
la façon d'utiliser l'interpréteur plus tard dans la section de connexion précédente.
Mais encore une fois, en gros, pour le moment, nous devons cibler l'ordinateur et nous en avons le contrôle total.