Agora estamos prontos para receber conexões de nossa porta dos fundos, então criamos a porta dos fundos, definimos uma carga útil
e estamos ouvindo conexões de entrada aqui de qualquer conexão que venha da mesma porta dos fundos no mesmo
relatório de página sobre o mesmo IP.
Portanto, agora, se uma pessoa executar aquela porta dos fundos, receberá a conexão de volta aqui neste computador.
O que vamos fazer agora é testar a porta dos fundos para ter certeza de que funciona.
E para fazer isso, vamos usar um método de entrega muito básico.
Mais adiante no curso, falaremos sobre métodos de entrega inteligentes que enganarão a pessoa para
que abra o arquivo que estamos enviando.
Por enquanto, estamos apenas fazendo um exemplo básico apenas para testar nosso backdoor básico.
Então, para fazer isso, vamos apenas colocar a porta dos fundos em nosso servidor web.
E então baixado do computador de destino.
Portanto, não há nada de inteligente nisso e você provavelmente não pode usar essa forma para entregar a porta dos fundos a
uma pessoa real.
Portanto, estamos fazendo isso apenas para testar se nosso backdoor funciona.
Então Carly vem com um servidor Web e o que isso significa, basicamente, você pode usar Carly como um site.
Então, o que vamos fazer é colocar essa porta dos fundos e esse site e, em seguida, apenas
baixá-lo da máquina Windows de destino.
Agora, o diretório do site onde você deve iniciar os arquivos do site é varej w w w html.
Então, vou mostrar onde está.
Agora, se você apenas clicar aqui no caminho e, em seguida, colocar uma barra, isso permitirá que você digite
para digitar manualmente o caminho que deseja ir.
Então você quer ir longe demais.
W w w heightmap.
E este é o local onde os arquivos do site são armazenados para você, provavelmente você só
terá HTML indexado, não terá tudo isso.
Mas são apenas coisas que criei enquanto testava algumas coisas.
Portanto, o índice é a página principal que as pessoas geralmente veem quando navegam neste site.
Então o que vou fazer aqui é, primeiro de tudo, criar um diretório e vou chamá-lo
de arquivos malignos.
Portanto, toda vez que criamos um backdoor ou key logger, vamos colocá-lo aqui e, em seguida, fazer o download
na máquina Windows para testá-lo.
E novamente, mais tarde na seção de métodos de entrega, vamos falar sobre métodos de entrega inteligentes.
Por enquanto, vamos apenas criar os arquivos malignos e testá-los para ter certeza de que funcionam conforme
o esperado.
Vou chamar esse diretório de Arquivos do Mal.
E dentro dele, vou colocar a porta dos fundos que criamos antes.
Então, a porta dos fundos que criamos foi feita usando a televisão e a televisão nos deu o caminho completo quando a criamos,
se você se lembra, ou você pode voltar agora para a palestra e dar uma olhada
nela.
Vou apenas pressionar o controle, tentar abrir uma nova guia e, novamente, clicar
no caminho aqui e apresentar o Slash para inserir manualmente o caminho e, em seguida, vamos
para VAR.
Leyb.
Relevação.
Resultado.
Comp ..
Pressione Enter.
E você verá a porta dos fundos que eu criei bem aqui, e a chamamos de ETPs 1880, então vou copiar
isso.
E cole aqui.
E é isso agora podemos baixar esse arquivo do site que Calli usa que Caylee agora tem para reiniciar o site,
para iniciar o site, temos que iniciar o serviço a partir do prompt de comando.
E para fazer isso, vamos fazer um serviço.
Apache para.
Portanto, o comando is service para iniciar o serviço do Apache é o nome do servidor Web e, em seguida, queremos
iniciar esse servidor Web.
Vou apertar enter.
E como não obtivemos nenhum erro, isso significa que o comando foi executado corretamente.
Agora tudo está feito.
Portanto, a ideia da máquina era 10, 20, 14 a 13.
É o mesmo IP que estamos ouvindo aqui e é o mesmo IP que você obteria se executasse if config.
Então, vou para a minha máquina Windows e vou navegar para o meu endereço IP da máquina
Cali, que é 10 2014 a 13.
E isso abrirá o índice básico, não o e-mail que mostrei a você, e basicamente apenas diz que funciona,
informando que o servidor da Web está funcionando e o site está funcionando.
Isso está tudo dentro.
VAR w w w html.
Então, se eu quiser ir para o diretório onde colocamos a porta dos fundos, vamos apenas para os arquivos do mal, porque
o chamamos de arquivos do mal.
Vou apertar enter e vocês podem ver a porta dos fundos que criamos na aula anterior
e chamamos de Tarab HTTPS 880.
Então, se eu clicar nele, ele fará o download para mim.
E como eu disse antes, esta não é a maneira mais inteligente de entregar a porta dos fundos.
Mas agora, tudo o que queremos fazer é apenas testar a porta dos fundos e ter certeza de que funciona.
Portanto, se eu clicar em downloads e executar a porta dos fundos, isso vai me dizer que este é um executável.
Portanto, tenha cuidado ao executá-lo.
Mas isso não é detectar um vírus.
É literalmente apenas dizer, tenha cuidado quando estiver ligado.
X é que vou fazer de qualquer maneira.
E quando voltarmos aqui, você verá que recebemos uma conexão da máquina de destino.
Portanto, não nos conectamos ao computador de destino.
O computador alvo se conectou de volta a nós.
Assim, você pode ver o IP do computador de destino, que é 10 2014 a 06.
E esse IP se conectou de volta para nós na porta 880.
Bem aqui.
Então, basicamente, agora temos controle total sobre esse computador bem aqui, você pode ver que temos
uma sessão de intérprete e o que o Sr. Péter nos permite fazer é literalmente qualquer coisa que o usuário possa fazer em seu computador.
Então, veremos como podemos usar o interpretador mais tarde.
No passado, ataques de conexão.
Por enquanto, podemos ver que a porta dos fundos está funcionando.
E se fizermos sessão para.
Você pode ver que estamos dentro da mensagem quando a máquina 10, é um suporte de janela bem aqui, é 64.
Ele usa inglês, EUA e seus usos e Sr. Peter Eighty-six para Windows.
Então, como eu disse, agora podemos fazer qualquer coisa que quisermos na máquina de destino e falaremos sobre
como usar o interpretador mais tarde na seção de conexão anterior.
Mas, novamente, basicamente agora temos que direcionar o computador e temos controle total sobre ele.