Bevor wir nun in die Kursinhalte eintauchen, möchte ich Ihnen einen Teaser oder einen Vorgeschmack darauf geben, was Sie
am Ende des Kurses können werden.
Dies wird also ein Beispiel sein, das auf einem Thema basiert, das in einem Unterabschnitt des Kurses behandelt
wird.
Nun, da dies ein Teaser-Vortrag ist, werde ich nicht den technischen Aspekt erklären, wie ich das mache?
Weil ich Ihnen beibringen werde, wie das geht, während Sie den Kurs durchlaufen.
Lehnen Sie sich jetzt einfach zurück und genießen Sie diesen Vortrag.
Und nach diesem Vortrag tauchen wir in die Kursinhalte ein, in denen Sie lernen, wie man
solche Dinge und vieles mehr macht.
In diesem Beispiel werden wir also diesen Windows 11-Computer von dieser Hacking-Maschine aus hacken.
Und im ersten Abschnitt des Kurses zeige ich Ihnen, wie Sie Ihren Wanderclub
einrichten, einschließlich dieser Wandermaschine und der Zielfenstermaschine.
Aber jetzt möchte ich diesen Computer von dieser Wandermaschine aus wandern lassen.
Nun, der Angriff, den ich Ihnen jetzt zeigen werde, und alles, was ich
Ihnen im Laufe des Kurses zeige, funktioniert unter Windows 11 und Windows 10 und früheren Versionen.
Aber im Moment verwende ich Windows 11, weil es das Neueste ist.
Und die Art, wie ich diesen Computer hacken werde.
Hauptsächlich werde ich ein Framework namens Beef verwenden.
Beef ist ein Browser-Exploit-Framework, mit dem wir eine Reihe von Angriffen gegen einen Zielbrowser ausführen
können.
Damit wir Beef verwenden können, müssen wir Beef-Code in den Browser des Ziels einfügen.
Wir müssen also tatsächlich Beef-Code in den Browser des Zielcomputers einfügen, der in diesem Beispiel
Chrome ist.
Jetzt werden wir ein anderes Programm namens Buttercup verwenden, um Beef-Hook-Code automatisch in den
Zielbrowser einzufügen.
Der Zielbenutzer wird also nicht einmal wissen, dass er geklickt oder etwas Verdächtiges getan hat.
Nun, ich habe Buttercup bereits dafür konfiguriert, also werde ich es einfach ausführen, indem ich
es meiner Netzwerkschnittstelle gebe und ihm ein Skript gebe, das ich hier aufrufe.
Spoofe die Tasse, die mich in die Mitte der Verbindungen bringt, was es uns erlaubt, Buttercup den
Hook-Code von Beef in den Browser außerhalb des Ziels zu injizieren.
Jetzt werde ich Ihnen zeigen, wie das geht, wie Sie Buttercup verwenden und wie Sie dieses Skript selbst schreiben,
während wir den Kurs durchgehen.
Dies ist also nur ein Teaser, den Sie genießen können.
Machen Sie sich keine Sorgen über die technischen Einzelheiten.
Also werde ich es einfach ausführen.
Und jetzt wird Buttercup alle Daten abfangen, die von diesem Computer gesendet und empfangen werden.
Und als letzten Schritt werde ich ein Couplet ausführen, das Stephs entführtes Couplet genannt wird.
Dieses Skript ermöglicht es uns, Verbindungen herunterzustufen und den Code von Beef in den Browser einzufügen.
Auch hier werde ich Ihnen zeigen, wie Sie dieses Skript schreiben und später im Kurs verwenden.
Also einfach anschauen und genießen.
Also werde ich einfach die Eingabetaste drücken, um das auszuführen.
Und wie Sie sehen können, erhalten wir keine Fehler, was bedeutet, dass alles erfolgreich läuft.
Und ich bin auch hier drin, wenn Sie sich den oberen Teil meines Terminalfensters ansehen, ich lausche eigentlich
auf eingehende Verbindungen, weil das Endziel schließlich ist, dass ich in der Lage sein möchte, eine Verbindung vom Zielcomputer
zu erhalten, von meinem Hintertür, damit ich ihren Computer steuern und alles tun kann, was ich will.
Also lausche ich gerade auf eingehende Verbindungen.
Wenn mein Angriff also erfolgreich ist, bekomme ich eine Verbindung hierher.
Gehen wir also zum Zielcomputer und führen Sie einfach den Browser aus.
Wir gehen also davon aus, dass dies der normale Zielbenutzer ist.
Auf ihrem Browser.
Und sie gehen zum Beispiel zu Google Dot IEEE, um einfach im Internet zu surfen oder nach etwas zu
suchen, das sie interessiert.
Nun, wenn dies passiert, wird Buttercup automatisch den Hook-Code für Rindfleisch einfügen.
Und wenn wir zu Beef gehen, können Sie sehen, dass wir jetzt einen neuen Online-Browser haben.
Im Moment ist Beef also genau hier mit diesem Browser verbunden.
Dieser Browser ist mit Beef verbunden, und deshalb können wir darauf klicken, um die detaillierten Informationen darüber zu erhalten.
Und wenn wir auf die Befehle klicken, können wir eine große Anzahl von Befehlen ausführen, die es uns ermöglichen, so
viel mit diesem Ziel zu tun.
Nun, wir werden das alles später im Kurs durchgehen, aber das, was ich Ihnen jetzt
zeigen möchte, ist in der Kategorie Social Engineering.
Es zeigt im Grunde eine gefälschte Benachrichtigungsleiste für Chrome-Browser.
Wir zeigen also eine Meldung mit der Aufschrift „Kritisches Update“ an.
Klicken Sie hier, um es zu installieren, und dann geben wir einen Link zu meiner Hintertür.
Wenn der Benutzer also auf diese Nachricht klickt, installiert er eine Hintertür.
Jetzt habe ich diese Hintertür bereits erstellt und auf dem Webserver von KDE gehostet.
Auch hier werde ich Ihnen zeigen, wie Sie diesen Webserver verwenden, und ich werde Ihnen später im Kurs zeigen, wie Sie
Hintertüren erstellen.
Im Moment führen wir also nur Informationen aus, die wir bereits kennen, nur als Teaser.
Also drücke ich, führe aus und gehe zum Zielbrowser.
Und wie Sie sehen können, erhalten wir hier eine Benachrichtigungsleiste, die uns mitteilt, dass es ein wichtiges Update gibt.
Klicken Sie hier, um zu installieren.
Jetzt könnte man sagen, dass es ein Update für Chrome oder was auch immer gibt.
Sie können diese Botschaft überzeugender gestalten.
Wenn Sie also auf Installieren klicken, sehen Sie, dass die Datei wie jede andere Datei in meine Downloads
heruntergeladen wird.
Und wenn ich zu den Downloads gehe, zeige ich Ihnen, wie diese Datei aussieht.
Sie werden feststellen, dass die Datei das richtige Symbol für das Chrome-Installationsprogramm enthält.
Hier habe ich also tatsächlich ein sauberes Chrome-Installationsprogramm.
Wie Sie sehen können, benenne ich es sauber und dies ist diejenige, die tatsächlich eine Hintertür enthält.
So können Sie sehen, dass die Dateien identisch aussehen.
Aber wenn ich die Updates ausführe, die wir gerade heruntergeladen haben.
Sie werden feststellen, dass Sie diese Warnung erhalten, wenn Sie eine ausführbare Datei ausführen.
Wir werden es also für einen unbekannten Herausgeber ausführen und es wird Ihnen dann tatsächlich erlauben, Chrome zu installieren, wie Sie
sehen können.
Es ist also ein Google-Update eingerichtet.
Wenn Sie ja sagen, erhalten Sie tatsächlich das normale Installationsprogramm für Chrome.
Aber wenn wir hier drin zur High Commission gehen und uns ansehen, wo ich auf Einnahmen und Verbindungen gelauscht habe,
werden Sie feststellen, dass ich tatsächlich eine Verbindung von der Ziel-Windows-Maschine erhalten habe.
Also habe ich diesen Computer jetzt gehackt und kann alles tun, was der normale Benutzer auf seinem Computer tun kann, damit ich auf
sein Dateisystem zugreifen kann.
Ich kann jeden Tastendruck registrieren, den sie auf ihrer Tastatur eingeben.
Ich kann ihre Musik hören.
Ich kann ihre Tastatur einschalten.
Ich kann ihre Kamera einschalten.
Ich kann alles tun, was sie auf ihrem Computer tun können.
Und nur als kurzes Beispiel, um Ihnen zu zeigen, wie schwerwiegend dies ist, werde ich eine Webcam-Liste erstellen, um alle Webcams aufzulisten,
die mit diesem Computer verbunden sind.
Und wie Sie sehen können, haben wir nur eine Webcam.
Also werde ich einen Webcam-Stream machen.
Nummer eins, die erste Kamera.
Und wenn ich Enter drücke, sehen wir einen Livestream der Zielperson.
Dies ist nur ein Beispiel dafür, was Sie in diesem Kurs lernen werden.
Und wie gesagt, mach dir keine Sorgen um die technischen Aspekte.
Ich habe hier eine Reihe von Angriffen verbunden, um dies zu erreichen.
Aber wir werden uns konzentrieren und jedes einzelne Puzzleteil abdecken, das uns dies ermöglicht hat.
Mach dir also überhaupt keine Sorgen.
Dies ist nur ein Teaser, um Ihnen zu zeigen, was Sie am Ende des Kurses können werden.