Bây giờ, trước khi chúng ta đi sâu vào nội dung khóa học, tôi muốn cung cấp cho bạn một đoạn giới thiệu hoặc nếm thử những
gì bạn có thể làm vào cuối khóa học.
Vì vậy, đây sẽ là một ví dụ dựa trên một chủ đề được đề cập trong một tiểu mục của khóa
học.
Bây giờ, bởi vì đây là một bài giảng mở đầu, tôi sẽ không giải thích khía cạnh kỹ thuật của cách tôi làm việc này như thế nào?
Bởi vì tôi sẽ dạy bạn cách làm điều này khi bạn trải qua khóa học.
Còn bây giờ, chỉ cần ngồi lại và thưởng thức bài giảng này.
Và sau bài giảng này, chúng ta sẽ đi sâu vào nội dung khóa học, nơi bạn học cách làm những việc
như thế này và nhiều hơn thế nữa.
Vì vậy, trong ví dụ này, chúng ta sẽ hack máy tính Windows 11 này từ máy hack này.
Và phần đầu tiên của khóa học, tôi sẽ chỉ cho bạn cách thiết lập câu lạc bộ đi bộ đường dài của bạn, bao
gồm cả máy đi bộ đường dài này và máy cửa sổ mục tiêu.
Nhưng bây giờ, những gì tôi muốn làm là tôi muốn leo máy tính này từ chiếc máy đi bộ đường dài này.
Bây giờ, cuộc tấn công mà tôi sẽ cho bạn thấy ngay bây giờ và mọi thứ mà tôi chỉ cho
bạn trong suốt khóa học hoạt động trên Windows 11 và Windows ten và các phiên bản trước đó.
Nhưng hiện tại, tôi đang sử dụng Windows 11 vì nó là phiên bản mới nhất.
Và cách mà tôi sẽ hack máy tính đó.
Về cơ bản, tôi sẽ sử dụng một khuôn khổ có tên là thịt bò.
Beef là một khung khai thác trình duyệt cho phép chúng tôi thực hiện một số cuộc tấn công chống lại trình duyệt mục
tiêu.
Bây giờ, để có thể sử dụng thịt bò, chúng ta phải đưa mã thịt bò vào trình duyệt của mục tiêu.
Vì vậy, chúng ta phải thực sự đưa mã bò vào trình duyệt của máy tính đích, trong ví dụ
này là Chrome.
Bây giờ chúng ta sẽ sử dụng một chương trình khác có tên là Buttercup để tự động đưa mã móc thịt bò vào
trình duyệt đích.
Vì vậy, người dùng mục tiêu thậm chí sẽ không biết rằng họ đã nhấp vào hoặc làm điều gì đó đáng ngờ.
Bây giờ, tôi đã định cấu hình Buttercup để làm điều đó, vì vậy tôi chỉ cần chạy nó bằng cách đưa
nó vào giao diện mạng của tôi và cung cấp cho nó một tập lệnh mà tôi đang gọi ở đây.
Giả mạo chiếc cốc sẽ đặt tôi ở giữa các kết nối, cho phép chúng tôi cho phép Buttercup
tiêm mã móc thịt bò vào trình duyệt khỏi mục tiêu.
Bây giờ tôi sẽ chỉ cho bạn cách thực hiện việc này, cách sử dụng Buttercup và cách tự viết script này khi
chúng ta xem qua khóa học.
Vì vậy, đây chỉ là một đoạn teaser để bạn thưởng thức.
Đừng lo lắng về các kỹ thuật.
Vì vậy, tôi sẽ chỉ đơn giản là chạy nó.
Và bây giờ Buttercup sẽ chặn tất cả dữ liệu sẽ được gửi và nhận từ máy tính này.
Và bước cuối cùng, tôi sẽ chạy một câu ghép được gọi là câu ghép không tặc của Steph.
Tập lệnh này sẽ cho phép chúng tôi hạ cấp các kết nối và đưa mã của Beef vào trình duyệt.
Một lần nữa, tôi sẽ chỉ cho bạn cách viết script đó và sử dụng nó sau này trong khóa học.
Vì vậy, chỉ cần xem nó và tận hưởng.
Vì vậy, tôi chỉ cần nhấn enter để chạy điều đó.
Và như bạn có thể thấy, chúng tôi không gặp lỗi, có nghĩa là mọi thứ đang chạy thành công.
Và tôi cũng đang ở đây, nếu bạn nhìn vào phần trên cùng của cửa sổ đầu cuối của tôi, tôi thực sự đang lắng
nghe các kết nối đến bởi vì cuối cùng mục tiêu cuối cùng là tôi muốn có thể nhận được kết nối từ máy tính đích,
từ backdoor để tôi có thể điều khiển máy tính của họ và làm bất cứ điều gì tôi muốn trên đó.
Vì vậy, ngay bây giờ, tôi đang lắng nghe các kết nối đến.
Vì vậy, khi cuộc tấn công của tôi thành công, tôi sẽ nhận được một kết nối ở đây.
Vì vậy, hãy tiếp tục đến máy tính mục tiêu và chỉ cần chạy trình duyệt.
Vì vậy, chúng tôi giả định rằng đây là người dùng mục tiêu bình thường.
Trên trình duyệt của họ.
Và ví dụ, họ truy cập Google Dot IEEE để duyệt Internet hoặc tìm kiếm thứ gì đó
thú vị đối với họ.
Bây giờ, khi điều này xảy ra, Buttercup sẽ tự động tiêm mã móc cho thịt bò.
Và nếu chúng ta đi đến thịt bò, bạn có thể thấy rằng bây giờ chúng ta có một trình duyệt trực tuyến mới.
Vì vậy, ngay bây giờ, thịt bò được kết nối với trình duyệt này ngay tại đây.
Trình duyệt này được kết nối với thịt bò, và do đó chúng tôi có thể nhấp vào nó, nhận thông tin chi tiết về nó.
Và nếu chúng tôi nhấp vào các lệnh, chúng tôi sẽ có thể chạy một số lượng lớn các lệnh cho phép chúng tôi thực hiện
rất nhiều điều trên mục tiêu đó.
Bây giờ, chúng ta sẽ xem xét tất cả những điều đó ở phần sau của khóa học, nhưng cái mà tôi muốn cho
bạn thấy ngay bây giờ là trong danh mục kỹ thuật xã hội.
Về cơ bản, nó hiển thị một thanh thông báo giả cho các trình duyệt Chrome.
Vì vậy, chúng tôi sẽ hiển thị một thông báo cho biết Cập nhật quan trọng.
Nhấp vào đây để cài đặt và sau đó chúng tôi sẽ cung cấp một liên kết đến cửa sau của tôi.
Vì vậy, khi người dùng nhấp vào thông báo đó, họ sẽ cài đặt một cửa hậu.
Bây giờ tôi đã tạo backdoor đó và lưu trữ nó trên máy chủ web của KDE.
Một lần nữa, tôi sẽ chỉ cho bạn cách sử dụng máy chủ web đó và tôi sẽ chỉ cho bạn cách tạo backdoor sau trong
khóa học.
Vì vậy, hiện tại, chúng tôi chỉ thực hiện và chạy thông tin mà chúng tôi đã biết, chỉ như một đoạn giới thiệu.
Vì vậy, tôi sẽ nhấn, thực thi và chúng ta hãy đi đến trình duyệt mục tiêu.
Và như bạn có thể thấy, chúng tôi nhận được một thanh thông báo ở đây cho chúng tôi biết rằng có một bản cập nhật quan trọng.
Nhấn vào đây để cài đặt.
Bây giờ, bạn có thể nói rằng có một bản cập nhật cho Chrome hoặc bất cứ thứ gì.
Bạn có thể làm cho thông điệp này thuyết phục hơn.
Vì vậy, nếu bạn nhấp vào cài đặt, bạn sẽ thấy rằng tệp sẽ được tải xuống tệp tải xuống của tôi giống như bất kỳ
tệp nào khác.
Và nếu tôi chuyển đến phần tải xuống, hãy để tôi cho bạn xem tệp này trông như thế nào.
Bạn sẽ nhận thấy rằng tệp có biểu tượng phù hợp với trình cài đặt Chrome.
Vì vậy, ngay tại đây tôi thực sự có một trình cài đặt Chrome sạch.
Như bạn có thể thấy, tôi đặt tên cho nó là sạch và đây là cái thực sự chứa một cửa sau.
Vì vậy, bạn có thể thấy các tệp trông giống hệt nhau.
Nhưng nếu tôi chạy các bản cập nhật mà chúng tôi vừa tải xuống.
Bạn sẽ nhận thấy rằng bạn nhận được cảnh báo này khi chạy một tệp thực thi.
Vì vậy, chúng tôi sẽ chạy nó cho một nhà xuất bản không xác định và sau đó nó thực sự sẽ cho phép bạn cài đặt Chrome, như bạn
có thể thấy.
Vì vậy, đó là một bản cập nhật của Google được thiết lập.
Nếu bạn nói có, bạn sẽ thực sự nhận được trình cài đặt bình thường cho Chrome.
Nhưng nếu chúng ta đến gặp High Commission ở đây và xem nơi tôi đang lắng nghe về thu nhập và kết nối, bạn
sẽ nhận thấy rằng tôi thực sự có kết nối từ Target Windows Machine.
Vì vậy, bây giờ tôi đã hack máy tính đó và tôi có thể làm bất cứ điều gì mà người dùng bình thường có thể làm trên máy tính của họ để tôi có thể truy
cập vào hệ thống tệp của họ.
Tôi có thể ghi lại mọi thao tác gõ phím mà họ gõ trên bàn phím của họ.
Tôi có thể nghe nhạc của họ.
Tôi có thể bật bàn phím của họ.
Tôi có thể bật máy ảnh của họ.
Tôi có thể làm bất cứ điều gì họ có thể làm trên máy tính của họ.
Và chỉ là một ví dụ nhanh cho bạn thấy mức độ nghiêm trọng của điều này, tôi sẽ thực hiện một danh sách webcam để liệt kê tất cả các webcam
được kết nối với máy tính này.
Và như bạn có thể thấy, chúng tôi chỉ có một webcam.
Vì vậy, tôi sẽ phát trực tiếp qua webcam.
Số một, chiếc máy ảnh đầu tiên.
Và nếu tôi nhấn enter, chúng tôi có thể thấy một luồng trực tiếp của người mục tiêu.
Bây giờ, đây chỉ là một ví dụ về những gì bạn sẽ học trong khóa học này.
Và như tôi đã nói, đừng lo lắng về các khía cạnh kỹ thuật.
Tôi đã kết nối một số cuộc tấn công ở đây để đạt được điều này.
Nhưng chúng tôi sẽ tập trung và bao quát từng mảnh ghép cho phép chúng tôi làm điều này.
Vì vậy, đừng lo lắng về nó cả.
Đây chỉ là một đoạn giới thiệu để cho bạn thấy những gì bạn sẽ có thể làm vào cuối khóa học.