-: Dans cette conférence,
nous allons apprendre à générer une porte dérobée indétectable.
Une porte dérobée est juste
un fichier qui, lorsqu'il est exécuté sur l'ordinateur cible,
nous donnera un accès complet à cet ordinateur.
Donc, cela nous permettra essentiellement de le pirater et de faire
tout ce que nous voulons sur cet ordinateur.
Il existe plusieurs façons de générer des backdoors.
Et ce qui nous intéresse, c'est de générer une
porte dérobée qui ne soit pas détectable par les programmes antivirus.
Maintenant, ce n'est pas très difficile à réaliser, comme vous le verrez.
Et nous allons le faire
en utilisant un outil appelé Veil-Framework.
Maintenant, tout
d'abord, nous allons devoir installer ce framework.
Il existe un script d'installation dans les ressources de
cette conférence que vous
pouvez utiliser pour l'installer automatiquement et le configurer correctement.
Je l'ai déjà téléchargé ici dans mes téléchargements.
Comme vous pouvez le voir ici, cela s'appelle installer Veil.
Je vais donc simplement ouvrir mon terminal.
Et je vais naviguer vers mes téléchargements en utilisant la commande CD.
Donc téléchargements de CD.
Et si nous faisons LS,
nous pouvons voir ce fichier ici même dans le script d'installation.
Au fait, n'hésitez pas à double-cliquer dessus et
à en voir le contenu.
Il a simplement un certain nombre de commandes pour installer
des dépendances, télécharger Veil et le configurer correctement.
Donc, pour exécuter ce script,
tout d'abord, nous devons changer ses autorisations en exécutable.
Et pour ce faire, nous allons utiliser la commande chmod.
Nous allons faire plus X pour ajouter des autorisations exécutables.
Et les fichiers auxquels
nous devons ajouter des autorisations exécutables sont ce fichier ici.
Ce fichier ici, il s'appelle Veil installé.
Nous utilisons donc essentiellement la commande chmod
pour modifier les autorisations.
Nous ajoutons des
autorisations exécutables à ce fichier spécifique.
Nous allons appuyer sur
Entrée et les commandes s'exécutent sans erreur.
Cela signifie que la commande a été exécutée correctement.
Donc, si nous faisons à nouveau LS pour
lister les fichiers, vous verrez le fichier listé en vert.
ce qui signifie qu'il s'agit d'un exécutable.
Et pour exécuter un exécutable
sous Linux, nous faisons toujours une
barre oblique suivie du nom de l'exécutable.
Donc, je vais juste taper I N onglet pour la saisie semi-automatique.
Et nous avons le nom ici.
Nous exécutons donc simplement ce fichier en tant qu'exécutable en
y ajoutant une barre oblique pointée.
Et je vais appuyer sur Entrée pour l'exécuter.
Je vais maximiser ça, et tu veux
donner à ça qu'il est temps.
Vous voulez vous assurer que vous avez accès
à Internet, car comme je l'ai dit, il va le télécharger et l'installer.
Et Veil est un cadre énorme.
C'est pourquoi je ne l'ai pas inclus dans l'image personnalisée parce qu'elle
est vraiment très grande.
Donc, vous voulez lui donner cette
fois, assurez-vous d'avoir une connexion Internet stable.
Il est donc capable de tout télécharger et de tout installer.
Et si vous rencontrez des
problèmes, prenez simplement une capture d'écran de
l'erreur, publiez-la dans les questions-réponses ou sur les forums.
Et nous serons heureux de vous aider.
Maintenant, je vais mettre
cette vidéo en pause et nous reprendrons une fois l'installation terminée.
Maintenant, vous pourriez recevoir ce message, l'installation comme vous pouvez le faire
si elle doit redémarrer automatiquement les services
pendant la mise à niveau et pendant l'installation.
Nous allons naviguer avec la flèche gauche.
Passez la souris sur oui et appuyez sur la touche Entrée
du clavier pour dire oui et poursuivre l'installation.
Maintenant, pendant l'installation, vous
pourriez recevoir des messages sur le terminal vous demandant
de parcourir une invite et de
cliquer sur suivant, suivant, suivant.
Ignore les.
Vous n'avez rien à faire.
Ce script fera tout pour vous.
Il faut donc littéralement l'attendre, tout faire.
Et c'est à peu près tout.
Parfait, maintenant l'installation est terminée.
Je vais juste effacer l'écran.
Et si nous tapons simplement le nom de l'outil V-E-I-L, appuyez sur Entrée,
vous verrez que le programme
fonctionnera sans aucun problème.
Maintenant, dans les
prochaines conférences, je vais vous montrer comment
utiliser ce programme pour générer des portes dérobées
indétectables qui peuvent être utilisées pour pirater des ordinateurs Windows.