-: Do tej pory widzimy przerażające rzeczy.
Możemy stworzyć backdoora, który
nie jest wykrywalny przez żaden program antywirusowy.
A następnie możemy dostarczyć go w
taki sposób, że osoba docelowa nie będzie musiała nawet wchodzić
w interakcje lub zostanie oszukana do uruchomienia
pliku, ponieważ już pobiera plik
i oczekuje pliku wykonywalnego.
Dlatego w dzisiejszym
filmie przyjrzymy się, jak możesz temu zapobiec.
Po pierwsze, upewnij się, że
nie jesteś mężczyzną pośrodku.
To jest ogromne, ponieważ jeśli jesteś mężczyzną pośrodku,
istnieje szansa, że zostaniesz zhakowany, ponieważ
widzieliśmy w sekcji sieci, jak
łatwo jest kogoś włamać, jeśli jesteś
mężczyzną pośrodku .
Więc użyj narzędzia takiego jak xarp lub użyj statycznych tabel ARP,
nie używaj sieci, których nie znasz lub którym nie ufasz.
W ten sposób możesz nieco zwiększyć
zaufanie do swojej sieci
i do faktu, że nie jesteś mężczyzną pośrodku.
Kolejnym środkiem ostrożności jest zawsze używanie protokołu
https, więc nawet na stronach pobierania.
Upewnij się, że na samym
linku do pobrania jest to link https, a nie http.
Jeśli jest to protokół https, nie będziemy w stanie go przejąć
i wycofać się w locie.
Aktualizacje są takie same, jeśli aktualizacje pochodzą
ze strony https, nie będziemy w stanie ich przejąć
i dokonać fałszywych aktualizacji.
Kolejnym narzędziem, które może być
bardzo przydatne, jest narzędzie o nazwie winMD5.
Teraz każdy utworzony plik ma podpis.
Możesz więc wygenerować podpis dla
każdego pliku.
I zwykle podczas pobierania programu strona
internetowa, która pozwala ci pobrać ten program,
również da ci podpis
lub sumę kontrolną tego pliku.
Tak więc, jeśli plik zostanie zmodyfikowany, tak jak
to zrobiliśmy w przypadku proxy proxy, więc jeśli zostanie zmodyfikowany
w ten sposób, suma kontrolna MD5 również się
zmieni, ponieważ
jest obliczana na podstawie pliku i
jest to funkcja jednokierunkowa.
Tak więc nie można go odszyfrować.
Tak więc, jeśli ktoś zmodyfikuje plik
podczas jego pobierania lub dostarczania, suma kontrolna MD5
ulegnie zmianie i w ten sposób będziesz wiedział, że ktoś
manipulował tym plikiem, a ten plik
nie jest oryginalny.
Oryginalny plik, który powinieneś otrzymać.
Działa to w wielu przypadkach na wiele
scenariuszy i jest to bardzo ważna
koncepcja, którą musisz znać.
Tak więc korzystanie z narzędzia jest bardzo
proste, teraz istnieją narzędzia dla
systemu Linux, a dla systemu Windows, aby
to zrobić, możesz cyfrowo po prostu pobrać narzędzie i uruchomić je.
A po pobraniu narzędzia można przejść do przeglądania, nie
trzeba go
instalować, a podczas przeglądania pozwala
wybrać plik, a gdy to zrobisz, to „
Podam ci podpis tego pliku.
Więc właściwie wybiorę plik do pobrania dla
samego narzędzia.
A jeśli porównamy podpis z
podpisem, który nam tutaj dają, zobaczysz,
że jest identyczny.
Co oznacza, że narzędzie nie zostało
zmodyfikowane, ponieważ zostało pobrane ze strony internetowej.
Jeśli zrobisz to samo z każdym pobranym plikiem,
będziesz wiedział, że plik nie został zmodyfikowany
i dlatego nie został cofnięty.
Jeśli więc w backdoor znajduje
się plik, oznacza to, że backdoor istniał
na stronie internetowej, z której został pobrany.
Więc sama strona służyła ci za backdoora.