Teraz jesteśmy gotowi do odbierania połączeń z naszych tylnych drzwi, więc stworzyliśmy tylne drzwi, ustawiliśmy ładunek i nasłuchujemy
tutaj połączeń przychodzących z dowolnego połączenia, które przychodzi z tych samych tylnych drzwi na tej samej stronie
zgłoś na ten sam adres IP.
Więc teraz, jeśli ktoś uruchomi tylne drzwi, otrzyma połączenie z powrotem tutaj, na tym komputerze.
Teraz zamierzamy przetestować tylne drzwi, aby upewnić się, że działają.
Aby to zrobić, użyjemy bardzo podstawowej metody dostawy.
W dalszej części kursu porozmawiamy o inteligentnych metodach dostarczania, które skłonią daną osobę
do otwarcia pliku, który jej wysyłamy.
Na razie robimy tylko bardzo prosty przykład, aby przetestować nasz bardzo prosty backdoor.
Aby to zrobić, po prostu umieścimy tylne drzwi na naszym serwerze WWW.
A następnie pobrane z komputera docelowego.
Więc nie ma w tym nic mądrego i prawdopodobnie nie możesz użyć tego sposobu, aby dostarczyć backdoora
prawdziwej osobie.
Więc robimy to tylko do testowania, aby upewnić się, że nasz backdoor działa.
Tak więc Carly jest dostarczana z serwerem internetowym, a co to oznacza, w zasadzie możesz używać Carly jako strony internetowej.
Więc zamierzamy umieścić te tylne drzwi i tę witrynę, a następnie po prostu pobrać je z
docelowego komputera z systemem Windows.
Teraz katalog witryny, w którym należy uruchomić pliki witryny, to vare w w w html.
Więc pokażę ci, gdzie to jest.
Teraz, jeśli po prostu klikniesz tutaj ścieżkę, a następnie wstawisz ukośnik, pozwoli ci to ręcznie
wpisać ścieżkę, do której chcesz przejść.
Więc chcesz posunąć się za daleko.
mapa wysokości.
I to jest lokalizacja, w której przechowywane są teraz pliki witryny, prawdopodobnie będziesz mieć tylko zindeksowany kod
HTML, nie będziesz miał wszystkich tych rzeczy.
Ale to tylko rzeczy, które stworzyłem podczas testowania kilku rzeczy.
Tak więc indeks jest główną stroną, którą ludzie zwykle widzą podczas przeglądania tej witryny.
Więc to, co zamierzam tutaj zrobić, to przede wszystkim utworzyć katalog i nazwę go
złymi plikami.
Tak więc za każdym razem, gdy tworzymy backdoora lub keyloggera, umieścimy go tutaj, a następnie pobierzemy na komputer z
systemem Windows, aby go przetestować.
I znowu, w dalszej części rozdziału o metodach dostawy, porozmawiamy o inteligentnych metodach dostawy.
Na razie zamierzamy tylko tworzyć złe pliki i testować je, aby upewnić się, że działają zgodnie z
oczekiwaniami.
Więc zamierzam nazwać ten katalog Evil Files.
A w środku umieszczę tylne drzwi, które stworzyliśmy wcześniej.
Tak więc tylne drzwi, które stworzyliśmy, zostały wykonane przy użyciu telewizji i telewizji, faktycznie dały nam pełną ścieżkę, kiedy
je stworzyliśmy, jeśli pamiętasz, lub możesz teraz wrócić do wykładu i spojrzeć na to.
Więc po prostu nacisnę Control, spróbuję otworzyć nową kartę, a potem znowu,
kliknę na ścieżce tutaj i zamierzam wprowadzić Slash, aby ręcznie wprowadzić ścieżkę, a następnie idziemy
do VAR.
Lejb.
Relacja.
Wynik.
Komp..
Wciśnij Enter.
Zobaczysz tylne drzwi, które stworzyłem tutaj i nazwaliśmy je ETPs 1880, więc zamierzam to
skopiować.
I wklej to tutaj.
I to wszystko, teraz możemy pobrać ten plik ze strony internetowej, której używa Calli, którą Caylee ma teraz, aby uruchomić
stronę od nowa, aby uruchomić stronę internetową, musimy uruchomić jej usługę z wiersza poleceń.
Aby to zrobić, zrobimy przysługę.
Apache do.
Więc polecenie to service, aby uruchomić usługę Apache, do której jest nazwa serwera WWW, a następnie chcemy uruchomić
ten serwer WWW.
Wcisnę Enter.
A ponieważ nie otrzymaliśmy żadnych błędów, oznacza to, że polecenie zostało wykonane poprawnie.
Teraz wszystko jest zrobione.
Więc idea maszyny była 10, 20, 14 do 13.
To ten sam adres IP, którego tutaj nasłuchujemy i jest to ten sam adres, który otrzymasz po uruchomieniu if config.
Przejdę więc do mojego komputera z systemem Windows i przejdę do mojego adresu IP komputera
Cali, czyli od 10 2014 do 13.
I to otworzy podstawowy indeks, a nie e-mail, który ci pokazałem, i po prostu mówi,
że działa, mówiąc nam, że serwer sieciowy działa, a witryna działa.
To wszystko jest w środku.
VAR w html.
Więc jeśli chciałbym przejść do katalogu, w którym umieściliśmy tylne drzwi, to po prostu przejdziemy do złych plików,
ponieważ nazwaliśmy to złymi plikami.
Wcisnę enter i zobaczysz tylne drzwi, które stworzyliśmy w poprzednim wykładzie i
nazwaliśmy Tarab HTTPS 880.
Więc jeśli to kliknę, pobierze go dla mnie.
I jak powiedziałem wcześniej, nie jest to najmądrzejszy sposób na dostarczenie tylnych drzwi.
Ale teraz wszystko, co chcemy zrobić, to przetestować tylne drzwi i upewnić się, że działają.
Więc jeśli kliknę pliki do pobrania i uruchomię tylne drzwi, powie mi, że jest to plik wykonywalny.
Więc bądź ostrożny, kiedy go uruchamiasz.
Ale to nie jest wykrywanie wirusa.
To dosłownie po prostu mówi, bądź ostrożny, kiedy jesteś na.
X czy i tak idę do tego.
A kiedy tu wrócimy, zobaczysz, że otrzymaliśmy połączenie z maszyny docelowej.
Więc nie połączyliśmy się z komputerem docelowym.
Komputer docelowy połączył się z nami.
Możesz więc zobaczyć adres IP komputera docelowego, który wynosi od 10 2014 do 06.
I ten adres IP połączył się z nami z powrotem na porcie 880.
Tutaj.
Więc w zasadzie teraz mamy pełną kontrolę nad tym komputerem właśnie tutaj, widać,
że mamy sesję tłumacza i co Pan. Péter pozwolił nam zrobić dosłownie wszystko, co użytkownik może zrobić na swoim komputerze.
Zobaczymy więc, jak możemy później użyć interpretera.
W przeszłości ataki połączenia.
Na razie widzimy, że tylne drzwi działają.
A jeśli zrobimy sesję dla.
Widać, że jesteśmy w środku wiadomości, gdy maszyna 10, to stoi tutaj okno, jest 64.
Używa angielskiego, amerykańskiego i jego zastosowań oraz pana Petera osiemdziesiąt sześć dla Windows.
Tak więc, jak powiedziałem, teraz możemy zrobić wszystko, co chcemy na maszynie docelowej, a o tym, jak
korzystać z interpretera, porozmawiamy później w sekcji dotyczącej poprzednich połączeń.
Ale znowu, w zasadzie teraz musimy namierzyć komputer i mamy nad nim pełną kontrolę.