Voyons maintenant comment obtenir un contrôle total et obtenir une session d'interprétation à partir de l'ordinateur de la cible.
Donc, encore une fois, nous allons passer aux commandes et nous allons passer à l'ingénierie sociale.
Vous pouvez utiliser différentes méthodes pour obtenir un shell inversé maintenant.
Tout dépend de la manière dont vous voulez lancer votre attaque d'ingénierie sociale.
Mais nous allons utiliser Nous allons utiliser une barre de notification
et nous utilisons Firefox car notre cible est sous Firefox ou utilise Firefox.
Donc, ce que cela va faire va fondamentalement dire à l'utilisateur qu'il va afficher une barre de notification l'informant qu'il existe
une nouvelle mise à jour ou un plugin que vous devez installer une fois qu'ils ont installé le
plug-in.
Ensuite, ils installeront effectivement une porte dérobée et il vous accordera un accès complet à leur ordinateur.
Pour ce faire, nous allons utiliser la même porte dérobée que nous avons toujours créée et
que nous utilisons.
Maintenant, je l’ai en fait stockée sur mon serveur Web, donc je l’ai stockée et câblée avec le courrier électronique.
Et j'ai cela s'appelle update ATX mais c'est la même chose en faisant le même interpréteur inverse que celui que nous utilisions
auparavant.
Je vais donc donner l'adresse complète avec ici.
Donc, cela
a commencé dans 10 20 et dans 0 7, c’est mon adresse IP actuelle et le nom du fichier est celui de l’ATX.
Et ensuite, la notification et l'enquête indiquent simplement qu'un plug-in supplémentaire doit
être installé pour afficher certains éléments sur cette page.
Maintenant, vous pouvez changer cela et simplement dire que je suis une mise à jour critique pour Firefox.
Cliquez ici pour installer.
Je vais donc cliquer
sur exécuter et si nous allons dans Target, vous pouvez voir qu'ils reçoivent un message leur indiquant qu'il
existe une nouvelle mise à jour pour Firefox et cliquez ici pour le télécharger et l'installer afin que la personne moyenne soit
comme oh vous devez installer ceci.
Donc, ils le téléchargent et maintenant, ils ont essentiellement une porte dérobée téléchargée sur leur machine.
Une fois qu’ils essaient d’exécuter cette porte dérobée pour installer la mise à jour, ils pensent qu’il s’agit
d’une mise à jour, mais ils vont en fait exécuter une porte dérobée qui nous donnera un
accès complet à leur ordinateur a fait avant.
Je vais donc simplement montrer des options pour vous montrer que je ne vais pas passer par toutes les étapes.
C’est bien mon test que Monte a fait là-bas.
De la même manière, nous l’avons fait dans la vidéo d’écoute de portes.
Nous utilisons donc arbitraire contre ETP.
J'ai mon adresse IP et le port.
Donc, je vais juste exploiter et j'écoute pour les connexions maintenant.
Lançons maintenant la mise à jour que nous venons de télécharger.
Et si nous allons sur la cible, vous pouvez voir que nous en avons le contrôle total.
Utilisez une session de Peter amateur.
Encore une fois, ceci n’est qu’un exemple d’un moyen de contrôler totalement le troisième ordinateur.
Vous pouvez utiliser et être de différentes manières.
Et il existe un certain nombre d'attaques d'ingénierie sociale que vous pouvez effectuer pour obtenir un accès complet sur
l'ordinateur cible.
Donc, encore une fois, je vous recommande vivement d’examiner les plug-ins et de les expérimenter pour voir quelles attaques vous
pouvez créer.