Ora, prima di addentrarci nel contenuto del corso, vorrei darti un teaser o un assaggio di ciò che sarai in grado
di fare entro la fine del corso.
Quindi questo sarà un esempio basato su un argomento trattato in una sottosezione del
corso.
Ora, poiché questa è una lezione anticipata, non spiegherò l'aspetto tecnico di come lo sto facendo?
Perché ti insegnerò come farlo durante il corso.
Per ora, siediti e goditi questa lezione.
E dopo questa lezione, ci addentreremo nel contenuto del corso in cui imparerai come fare cose
del genere e molto, molto altro.
Quindi, in questo esempio, hackereremo questo computer Windows 11 da questa macchina di hacking.
E nella prima sezione del corso, ti mostrerò come allestire il tuo club escursionistico, inclusa questa macchina
da trekking e la macchina per finestre target.
Ma per ora, quello che voglio fare è fare un'escursione con questo computer da questa macchina da trekking.
Ora, l'attacco che ti mostrerò in questo momento e tutto ciò che
ti mostrerò durante il corso funziona su Windows 11 e Windows ten e versioni precedenti.
Ma per ora sto usando Windows 11 perché è l'ultimo.
E il modo in cui ho intenzione di hackerare quel computer.
Principalmente, utilizzerò un framework chiamato beef.
Beef è un framework di sfruttamento del browser che ci consente di eseguire una serie di attacchi contro un browser di
destinazione.
Ora, per poter usare la carne bovina, dobbiamo iniettare il codice della carne nel browser del target.
Quindi dobbiamo effettivamente iniettare il codice beef nel browser del computer di destinazione, che in questo esempio
sembra essere Chrome.
Ora useremo un altro programma chiamato Buttercup per iniettare automaticamente il codice beef hook nel
browser di destinazione.
Quindi l'utente target non saprà nemmeno di aver cliccato o fatto qualcosa di sospetto.
Ora, ho già configurato Buttercup per farlo, quindi lo eseguirò semplicemente dandolo alla mia
interfaccia di rete e dandogli uno script che sto chiamando qui.
Falsifica la tazza che mi posizionerà nel mezzo delle connessioni, permettendoci a Buttercup di iniettare
il codice hook of beef nel browser fuori dal bersaglio.
Ora ti mostrerò come farlo, come usare Buttercup e come scrivere tu stesso questo script
mentre seguiamo il corso.
Quindi questo è solo un teaser per il tuo divertimento.
Non preoccuparti dei tecnicismi.
Quindi lo eseguirò semplicemente.
E ora Buttercup intercetterà tutti i dati che verranno inviati e ricevuti da questo computer.
E l'ultimo passaggio, eseguirò un distico che si chiama distico dirottamento di Steph.
Questo script ci consentirà di eseguire il downgrade delle connessioni e di iniettare il codice di Beef nel browser.
Ancora una volta, ti mostrerò come scrivere quella sceneggiatura e usarla più avanti nel corso.
Quindi guardalo e divertiti.
Quindi premerò semplicemente invio per eseguirlo.
E come puoi vedere, non riceviamo errori, il che significa che tutto sta funzionando correttamente.
E sono anche qui, se guardi la parte superiore della finestra del mio terminale, sto effettivamente ascoltando le connessioni in
entrata perché alla fine l'obiettivo finale è che voglio essere in grado di ricevere una connessione dal computer di destinazione, dal
mio backdoor in modo da poter controllare il loro computer e fare tutto ciò che voglio su di esso.
Quindi, in questo momento, sto ascoltando le connessioni in arrivo.
Quindi, quando il mio attacco avrà successo, otterrò una connessione qui.
Quindi andiamo avanti al computer di destinazione ed eseguiamo semplicemente il browser.
Quindi assumiamo che questo sia il normale utente di destinazione.
Sul loro browser.
E ad esempio, vanno su Google Dot IEEE solo per navigare in Internet o cercare qualcosa che
sia interessante per loro.
Ora, quando ciò accade, Buttercup inietterà automaticamente il codice hook per il manzo.
E se andiamo al manzo, puoi vedere che ora abbiamo un nuovo browser online.
Quindi in questo momento, beef è collegato a questo browser proprio qui.
Questo browser è agganciato alla carne di manzo e quindi possiamo fare clic su di esso, ottenere informazioni dettagliate a riguardo.
E se facciamo clic sui comandi, saremo in grado di eseguire un gran numero di comandi che ci permetteranno
di fare così tanto su quell'obiettivo.
Ora, esamineremo tutto questo più avanti nel corso, ma quello che voglio mostrarti in
questo momento è nella categoria ingegneria sociale.
In pratica mostra una falsa barra di notifica per i browser Chrome.
Quindi visualizzeremo un messaggio che dice Aggiornamento critico.
Fare clic qui per installare e quindi forniremo un collegamento alla mia backdoor.
Quindi, quando l'utente fa clic su quel messaggio, installerà una backdoor.
Ora ho già creato quella backdoor e l'ho ospitata sul server web di KDE.
Ancora una volta, ti mostrerò come utilizzare quel server web e ti mostrerò come creare backdoor più avanti
nel corso.
Quindi, per ora, stiamo solo eseguendo ed eseguendo informazioni che già conosciamo, solo come teaser.
Quindi colpirò, eseguirò e andiamo al browser di destinazione.
E come puoi vedere, stiamo ricevendo una barra di notifica qui che ci dice che c'è un aggiornamento critico.
Fare clic qui per installare.
Ora, potresti dire che c'è un aggiornamento per Chrome o altro.
Puoi rendere questo messaggio più convincente.
Quindi, se fai clic su Installa, vedrai che il file verrà scaricato nei miei download proprio come qualsiasi
altro file.
E se vado ai download, lascia che ti mostri come appare questo file.
Noterai che il file ha l'icona giusta per il programma di installazione di Chrome.
Quindi proprio qui ho effettivamente un programma di installazione di Chrome pulito.
Come puoi vedere, lo sto nominando pulito e questo è quello che contiene effettivamente una backdoor.
Quindi puoi vedere che i file sembrano identici.
Ma se eseguo gli aggiornamenti che abbiamo appena scaricato.
Noterai che ricevi questo avviso per l'esecuzione di un eseguibile.
Quindi lo eseguiremo per un editore sconosciuto e quindi ti consentirà effettivamente di installare Chrome, come
puoi vedere.
Quindi è un aggiornamento di Google impostato.
Se dici di sì, otterrai effettivamente il normale programma di installazione per Chrome.
Ma se andiamo all'Alto Commissariato qui e guardiamo dove stavo ascoltando entrate e connessioni, noterai che in
realtà ho ottenuto una connessione dalla macchina Windows di destinazione.
Quindi ora ho hackerato quel computer e posso fare tutto ciò che l'utente normale può fare sul proprio computer in modo da poter accedere
al loro file system.
Posso registrare ogni sequenza di tasti che digitano sulla tastiera.
Posso ascoltare la loro musica.
Posso accendere la loro tastiera.
Posso accendere la loro fotocamera.
Posso fare tutto ciò che possono fare sul loro computer.
E proprio come rapido esempio per mostrarti quanto sia grave, farò un elenco di webcam per elencare tutte le
webcam collegate a questo computer.
E come puoi vedere, abbiamo solo una webcam.
Quindi farò lo streaming della webcam.
Numero uno, la prima fotocamera.
E se premo invio, possiamo vedere un live streaming della persona target.
Ora, questo è solo un esempio di ciò che imparerai in questo corso.
E come ho detto, non preoccuparti degli aspetti tecnici.
Ho collegato una serie di attacchi qui per raggiungere questo obiettivo.
Ma ci concentreremo e copriremo ogni singolo pezzo del puzzle che ci ha permesso di farlo.
Quindi non preoccuparti affatto.
Questo è solo un teaser per mostrarti cosa sarai in grado di fare entro la fine del corso.