Ora siamo pronti per ricevere connessioni dalla nostra porta sul retro, quindi abbiamo creato la porta sul retro, abbiamo impostato un
carico utile e stiamo ascoltando le connessioni in entrata qui da qualsiasi connessione che arriva dalla stessa porta sul retro
sulla stessa pagina rapporto su lo stesso IP.
Quindi ora, se una persona gestisce quella porta sul retro, riceverà la connessione qui su questo computer.
Quello che faremo ora è testare la porta sul retro per assicurarci che funzioni.
E per farlo, useremo un metodo di consegna molto semplice.
Più avanti nel corso, parleremo di metodi di consegna intelligenti che indurranno la persona ad
aprire il file che gli stiamo inviando.
Per ora, stiamo solo facendo un esempio molto semplice solo per testare la nostra backdoor molto semplice.
Quindi, per farlo, metteremo semplicemente la backdoor sul nostro server Web.
E poi scaricato dal computer di destinazione.
Quindi non c'è niente di intelligente in questo, e probabilmente non puoi usare questo modo per consegnare la backdoor a una
persona reale.
Quindi lo stiamo facendo solo per i test per assicurarci che la nostra backdoor funzioni.
Quindi Carly arriva con un server Web e ciò significa, in pratica, che puoi usare Carly come sito web.
Quindi quello che faremo è mettere quella backdoor e quel sito web e poi scaricarlo
dalla macchina Windows di destinazione.
Ora, la directory del sito Web da cui avviare i file del sito Web è vare w w w html.
Quindi ti mostrerò dov'è.
Ora, se fai clic qui sul percorso e poi metti una barra, ti permetterà di digitare per digitare
manualmente il percorso a cui vuoi andare.
Quindi vuoi andare troppo lontano.
W w w mappa dell'altezza.
E questa è la posizione in cui i file del sito Web sono archiviati ora per te, probabilmente avrai
solo HTML indicizzato, non avrai tutta quella roba.
Ma sono solo cose che ho creato mentre stavo testando alcune cose.
Quindi l'indice è la pagina principale che le persone di solito vedono quando navigano su questo sito web.
Quindi quello che farò qui è, prima di tutto, creare una directory e la chiamerò
file malvagi.
Quindi, ogni volta che creiamo una backdoor o un keylogger, lo inseriremo qui e poi lo scaricheremo
nel computer Windows per testarlo.
E ancora, più avanti nella sezione sui metodi di consegna, parleremo dei metodi di consegna intelligenti.
Per ora, creeremo solo i file malvagi e li testeremo per assicurarci che funzionino come
previsto.
Quindi chiamerò questa directory Evil Files.
E al suo interno, metterò la porta sul retro che abbiamo creato prima.
Quindi la porta sul retro che abbiamo creato è stata realizzata usando la televisione e la televisione ci ha fornito il
percorso completo quando l'abbiamo creata, se ricordi, oppure puoi tornare ora alla conferenza e dare un'occhiata.
Quindi premerò semplicemente Ctrl, proverò ad aprire una nuova scheda, e poi di nuovo,
farò clic sul percorso qui e metterò in avanti Slash per inserire manualmente il percorso e poi andremo
al VAR.
Leyb.
Rilevanza.
Produzione.
comp..
Premi invio.
E vedrai la porta sul retro che ho creato proprio qui, e l'abbiamo chiamata ETP 1880, quindi copierò
questo.
E incollalo qui.
Ed è così che ora possiamo scaricare questo file dal sito Web che utilizza Calli e che Caylee deve ora riavviare il sito
Web, per avviare il sito Web, dobbiamo avviare il suo servizio dal prompt dei comandi.
E per farlo, faremo un servizio.
Apache a.
Quindi il comando è servizio per avviare il servizio a cui Apache è il nome del server Web e quindi vogliamo
avviare questo server Web.
Premo invio.
E poiché non abbiamo ricevuto errori, significa che il comando è stato eseguito correttamente.
Ora tutto è fatto.
Quindi l'idea della macchina era 10, 20, 14 a 13.
È lo stesso IP che stiamo ascoltando qui ed è lo stesso IP che otterresti se esegui se config.
Quindi andrò alla mia macchina Windows e andrò al mio indirizzo IP della macchina Cali,
che va dal 10 2014 al 13.
E questo aprirà l'indice di base, non l'e-mail che ti ho mostrato, e in pratica dice solo che
funziona, dicendoci che il server Web funziona e il sito Web funziona.
Questo è tutto dentro.
VAR w w w html.
Quindi, se volessi andare alla directory in cui mettiamo la backdoor, allora andremo ai file malvagi perché
li chiamavamo file malvagi.
Premo invio e puoi vedere la porta sul retro che abbiamo creato nella lezione precedente e
che abbiamo chiamato Tarab HTTPS 880.
Quindi, se ci clicco sopra, me lo scaricherà.
E come ho detto prima, questo non è il modo più intelligente per aprire la porta sul retro.
Ma in questo momento, tutto ciò che vogliamo fare è testare la porta sul retro e assicurarci che funzioni.
Quindi, se clicco sui download ed eseguo la porta sul retro, mi dirà che questo è un eseguibile.
Quindi fai attenzione quando lo esegui.
Ma questo non sta rilevando un virus.
Sta letteralmente dicendo, stai attento quando sei acceso.
X è che ci vado comunque.
E una volta tornato qui, vedrai che abbiamo ricevuto una connessione dalla macchina di destinazione.
Quindi non ci siamo collegati al computer di destinazione.
Il computer Target si è ricollegato a noi.
Quindi puoi vedere l'IP del computer di destinazione, che è da 10 2014 a 06.
E quell'IP si è ricollegato a noi sulla porta 880.
Giusto qui.
Quindi fondamentalmente ora abbiamo il pieno controllo su quel computer proprio qui, puoi vedere che abbiamo
una sessione di interprete e quello che Mr. Péter ci permette di fare letteralmente tutto ciò che l'utente può fare sul proprio computer.
Quindi vedremo in seguito come possiamo usare l'interprete.
In passato, attacchi di connessione.
Per ora, possiamo vedere che la porta sul retro funziona.
E se facciamo sessione per.
Puoi vedere che siamo all'interno del messaggio quando la macchina 10, è un supporto per finestra proprio qui, è 64.
Usa l'inglese, gli Stati Uniti ei suoi usi e il signor Peter Eighty-sei per Windows.
Quindi, come ho detto, ora possiamo fare tutto ciò che vogliamo sulla macchina di destinazione e parleremo di
come utilizzare l'interprete più avanti nella sezione delle connessioni precedenti.
Ma ancora una volta, fondamentalmente in questo momento dobbiamo prendere di mira il computer e abbiamo il pieno controllo su di esso.