Agora, antes de nos aprofundarmos no conteúdo do curso, gostaria de dar uma prévia ou uma amostra do que você será capaz
de fazer até o final do curso.
Portanto, este será um exemplo baseado em um tópico abordado em uma subseção do
curso.
Agora, porque esta é uma palestra teaser, não vou explicar o aspecto técnico de como estou fazendo isso?
Porque vou ensiná-lo a fazer isso à medida que você avança no curso.
Por enquanto, apenas sente-se e aproveite esta palestra.
E depois desta palestra, vamos mergulhar no conteúdo do curso onde você aprenderá a fazer coisas
assim e muito, muito mais.
Então, neste exemplo, vamos hackear este computador Windows 11 a partir desta máquina de hackers.
E na primeira seção do curso, vou mostrar como montar seu clube de caminhada, incluindo esta máquina
de caminhada e a máquina de janelas de destino.
Mas, por enquanto, o que eu quero fazer é tirar este computador desta máquina de caminhada.
Agora, o ataque que vou mostrar agora e tudo o que mostro
ao longo do curso funciona no Windows 11 e no Windows dez e versões anteriores.
Mas, por enquanto, estou usando o Windows 11 porque é o mais recente.
E do jeito que eu vou hackear aquele computador.
Principalmente, vou usar um framework chamado beef.
Beef é uma estrutura de exploração de navegador que nos permite executar vários ataques contra um navegador de
destino.
Agora, para podermos usar o beef, temos que injetar o código do beef no navegador do alvo.
Portanto, temos que injetar código de carne no navegador do computador de destino, que é o
Chrome neste exemplo.
Agora vamos usar outro programa chamado Buttercup para injetar código de gancho de carne automaticamente no
navegador de destino.
Assim, o usuário-alvo nem saberá que clicou ou fez algo suspeito.
Agora, eu já configurei o Buttercup para fazer isso, então vou simplesmente executá-lo dando-o à
minha interface de rede e dando-lhe um script que estou chamando aqui.
Falsifique o copo que me colocará no meio das conexões, permitindo que Buttercup injete o
código do gancho de carne no navegador fora do alvo.
Agora vou mostrar a você como fazer isso, como usar o Buttercup e como escrever esse script você mesmo à
medida que avançamos no curso.
Então, este é apenas um teaser para você aproveitar.
Não se preocupe com os aspectos técnicos.
Então eu vou simplesmente executá-lo.
E agora Buttercup vai interceptar todos os dados que serão enviados e recebidos deste computador.
E no último passo, vou executar um dístico chamado dístico de seqüestro de Steph.
Este script nos permitirá fazer o downgrade das conexões e injetar o código do Beef no navegador.
Mais uma vez, vou mostrar como escrever esse script e usá-lo mais tarde no curso.
Então é só assistir e curtir.
Então, vou simplesmente pressionar enter para executar isso.
E como você pode ver, não recebemos erros, o que significa que tudo está funcionando com sucesso.
E eu também estou aqui, se você olhar para a parte superior da janela do meu terminal, eu estou realmente
ouvindo as conexões de entrada porque, eventualmente, o objetivo final é que eu quero receber uma conexão do computador de
destino, do meu backdoor para que eu possa controlar o computador deles e fazer o que quiser nele.
Então, agora, estou ouvindo as conexões de entrada.
Então, quando meu ataque for bem-sucedido, terei uma conexão aqui.
Então, vamos em frente ao computador de destino e simplesmente execute o navegador.
Portanto, estamos assumindo que este é o usuário de destino normal.
No navegador deles.
E, por exemplo, eles vão ao Google Dot IEEE apenas para navegar na Internet ou procurar algo que
seja interessante para eles.
Agora, quando isso acontecer, Buttercup vai injetar automaticamente o código do gancho para carne bovina.
E se formos para a carne bovina, você pode ver que agora temos um novo navegador online.
Então, agora, a carne está conectada a este navegador aqui.
Este navegador está ligado ao beef e, portanto, podemos clicar nele, obter informações detalhadas sobre ele.
E se clicarmos nos comandos, poderemos executar um grande número de comandos que nos permitirão
fazer muito nesse alvo.
Agora, vamos passar por tudo isso mais tarde no curso, mas o que eu quero
mostrar agora está na categoria de engenharia social.
Basicamente, mostra uma barra de notificação falsa para navegadores Chrome.
Então, vamos exibir uma mensagem dizendo Atualização crítica.
Clique aqui para instalar e então vamos dar um link para o meu backdoor.
Então, quando o usuário clicar nessa mensagem, ele instalará um backdoor.
Agora eu já criei esse backdoor e o hospedei no servidor web do KDE.
Mais uma vez, mostrarei como usar esse servidor web e mostrarei como criar backdoors mais adiante
no curso.
Por enquanto, estamos apenas executando e executando informações que já conhecemos, apenas como um teaser.
Então eu vou bater, executar e vamos para o navegador de destino.
E como você pode ver, estamos recebendo uma barra de notificação aqui nos informando que há uma atualização crítica.
Clique aqui para instalar.
Agora, você poderia dizer que há uma atualização para o Chrome ou qualquer outra coisa.
Você pode tornar esta mensagem mais convincente.
Então, se você clicar em instalar, verá que o arquivo será baixado em meus downloads como qualquer
outro arquivo.
E se eu for aos downloads, deixe-me mostrar como é esse arquivo.
Você notará que o arquivo tem o ícone certo para o instalador do Chrome.
Então, aqui eu realmente tenho um instalador limpo do Chrome.
Como você pode ver, estou nomeando-o limpo e este é o que realmente contém um backdoor.
Então você pode ver que os arquivos parecem idênticos.
Mas se eu executar as atualizações que acabamos de baixar.
Você notará que receberá este aviso ao executar um executável.
Então, vamos executá-lo para um editor desconhecido e, na verdade, permitirá que você instale o Chrome, como você
pode ver.
Portanto, é uma atualização do Google configurada.
Se você disser sim, receberá o instalador normal do Chrome.
Mas se formos ao Alto Comissariado aqui e olharmos para onde eu estava ouvindo sobre renda e conexões, você
notará que eu realmente consegui uma conexão da Máquina Windows de Destino.
Então agora eu invadi aquele computador e posso fazer qualquer coisa que o usuário normal pode fazer em seu computador para que eu possa
acessar seu sistema de arquivos.
Posso registrar cada pressionamento de tecla que eles digitam no teclado.
Eu posso ouvir a música deles.
Eu posso ligar o teclado deles.
Eu posso ligar a câmera deles.
Eu posso fazer qualquer coisa que eles podem fazer em seu computador.
E apenas como um exemplo rápido para mostrar como isso é grave, vou fazer uma lista de webcams para listar todas as
webcams conectadas a este computador.
E como você pode ver, temos apenas uma webcam.
Então eu vou fazer stream de webcam.
Número um, a primeira câmera.
E se eu apertar enter, podemos ver uma transmissão ao vivo da pessoa alvo.
Agora, este é apenas um exemplo do que você vai aprender neste curso.
E como eu disse, não se preocupe com os aspectos técnicos.
Eu conectei vários ataques aqui para conseguir isso.
Mas vamos focar e cobrir cada peça do quebra-cabeça que nos permitiu fazer isso.
Portanto, não se preocupe com isso.
Este é apenas um teaser para mostrar o que você será capaz de fazer até o final do curso.