教师：现在我们准备好从后门接收连接了｡
因此, 我们创建了后门,
设置了有效负载, 并侦听来自同一IP上同一端口的同一后门的任何连接的传入连接｡
现在如果有人运行后门程序,
我们将在这台计算机上接收到连接｡
我们现在要做的是测试后门程序以确保它能正常工作｡
为了做到这一点,
我们将使用一种非常基本的交付方法｡
在本课程的稍后部分,
我们将讨论智能交付方法, 这些方法可以诱使用户打开我们发送给他们的文件｡
现在, 我们只是做一个非常基本的例子来测试我们非常基本的后门｡
为此, 我们只需将后门程序放在Web服务器上,
然后从目标计算机上下载｡
所以这没有什么聪明的地方,
你可能不能用这种方式把后门传递给一个真实的人｡
所以我们这样做只是为了测试,
以确保我们的后门工作｡
Kali有一个网络服务器, 这意味着, 基本上你可以把Kali当作一个网站｡
所以我们要做的是,
我们要把后门和网站, 然后只是下载它从目标Windows机器｡
现在网站目录,
你应该存储网站文件是VAR WWW HTML.
我现在就给你看看｡
如果你只是点击这里的路径, 然后把一个正斜杠,
它将允许你手动键入路径,
你想去｡
所以我们要转到var www html｡
这是存储网站文件的位置｡
现在, 您可能只有index｡ html, 您不会拥有所有这些东西｡
但那只是我在测试一些东西时创造的东西｡
所以索引是人们在浏览这个网站时通常看到的主页｡
我在这里要做的是, 首先, 创建一个目录,
我将把它称为Evil Files｡
所以每次我们创建一个后门程序或键盘记录程序,
我们要把它放在这里,
然后下载到Windows机器测试它.
在稍后的交付方法部分, 我们将再次讨论智能交付方法｡
现在, 我们只需要创建邪恶文件并测试它们,
以确保它们按预期工作｡
所以我把这个目录叫做邪恶文件｡
在里面, 我会放上我们之前设计的后门｡
所以, 我们创造的后门是用面纱回避｡
如果你还记得的话, 当我们创造它的时候, 面纱回避实际上给了我们完整的路径｡
或者你现在可以回到课堂上去看一下｡
我将按Control T键打开一个新选项卡｡
然后, 我将再次单击此处的路径,
并将斜线向前移动以手动输入路径｡
然后我们将转到编译后的var
lib veil-evassion输出｡
按回车键｡
你会看到我在这里创建的后门｡
我们将其命名为rev https 80 80｡
我把它复制粘贴到这里｡
就是这样｡
现在我们可以从Kali使用的网站上下载这个文件｡
现在要启动网站反向, 要启动网站,
我们必须从命令提示符启动其服务｡
为此, 我们将执行服务apache2 start｡
所以命令是service启动时的服务｡
Apache2是Web服务器的名称｡
然后我们要启动这个Web服务器｡
我要按Enter键｡
因为我们没有得到任何错误, 这意味着命令得到了正确执行｡
现在一切都完了｡
所以卡利机器的IP是102014213｡
它与我们在这里监听的IP相同, 也与使用fconfig时获得的IP相同｡
我将转到我的Windows计算机,
导航到Kali计算机的IP地址,
即10 20 14 213｡
这将打开我给你们看过的基本索引点HTML｡
它基本上只是说它工作｡
告诉我们网络服务器在工作,
网站也在工作｡
这都是在VAR WWW HTML里面｡
所以如果我想去我们放后门的目录,
我们就去Evil Files, 因为我们叫它Evil
Files.
我要按Enter键｡
你们可以看到我们在上节课中创建的后门｡
我们称之为Rev HTTPS 80 80｡
所以如果我点击它, 它会为我下载｡
就像我之前说的,
这不是最聪明的后门｡
但现在, 我们只想测试一下后门程序,
确保它能正常工作.
如果我点击下载并运行后门程序, 它会告诉我这是一个可执行文件, 所以运行时要小心｡
但这不是检测病毒｡
它实际上只是说, 当你运行EXE时要小心｡
不管怎样, 我还是会允许的｡
返回此处后, 您将看到我们收到了来自目标计算机的连接｡
所以我们没有连接到目标计算机,
目标计算机连接回我们｡
因此, 您可以看到目标计算机的IP地址,
即10 20 14 206｡
这个IP通过端口8080连接回我们｡ 就在这里｡
所以现在我们基本上完全控制了那台电脑｡
在这里, 您可以看到我们有一个仪表解释器会话｡
而meterpreter允许我们做的就是用户在他们的计算机上可以做的任何事情｡
我们将在后面的连接后攻击中看到如何使用meterpreter｡
现在, 我们可以看到后门正在工作,
如果我们做sysinfo, 你可以看到我们在Ms Edge Windows 10机器内部｡
这是一个Windows 10就在这里｡ 是x64｡
它使用英语美国和它使用meterpreter x86的Windows｡
如前所述, 现在我们可以在目标计算机上执行任何操作｡
稍后, 我们将在接线后部分讨论如何使用仪表解释器｡
但是, 基本上现在, 我们黑进了目标电脑,
我们完全控制了它｡