[Instructor] Entonces, ahora que tenemos nuestro navegador o
taget enganchado, podemos pasar a los
comandos y comenzar a ejecutar comandos en ese objetivo.
Puede usar la búsqueda para filtrar, buscando cierto comando si
sabe lo que está buscando.
O puede usar las categorías y buscar comandos
adecuados para lo que desea hacer en la computadora de destino.
Algunos de estos comandos de recopilación de información, algunos
de ellos son ingeniería social, algunos
de ellos incluso le darán control total
sobre la computadora de destino.
Hay muchos comandos. Así que una
vez que podamos revisarlos todos. Pero también te mostraré
algunos de los comandos más importantes y ejemplos de simples una vez.
Entonces sabes cómo experimentar y ejecutar los otros comandos.
Entonces, si comenzaras a ingresar al navegador, verás comandos relacionados
con cosas que puedes hacer dentro del navegador.
Por lo tanto, puede ver cosas que le permitirán, por
ejemplo, obtener una captura de pantalla y podrá
intentar ganar y encender la cámara web y ver si funciona.
Y básicamente abre la cámara web en el objetivo.
Puede recopilar información, uhm, si va aquí en los exploits, verá
una serie de exploits que puede ejecutar,
de nuevo dependiendo de lo que se ejecuta en
la computadora de destino, puede ejecutarlos.
Todo lo que tiene que hacer es
hacer clic en el módulo que desea ejecutar y hacer clic en ejecutar.
A veces, algunos módulos necesitan establecer algunas opciones para configurar
y también tendremos ejemplos de eso.
En la ingeniería social nuevamente hay
algunas cosas realmente geniales que puedes hacer
y puedes mostrar actualizaciones falsas, barras de notificaciones falsas y
cosas así.
Entonces, tengamos un ejemplo de un comando muy simple.
Así que nuevamente haríamos solo una alerta para mostrar un
cuadro de alerta (haciendo clic).
Así que solo estoy usando la búsqueda para filtrar
y puedes ver aquí que esto solo creará un diálogo de alerta y
dirá "diálogo de alerta de carne".
Puede modificar esto y escribir lo que quiera.
Por ejemplo, voy a escribir "prueba".
Y luego cuando presionas "ejecutar".
Vaya al objetivo y verá que el objetivo recibió
un mensaje que decía "prueba".
Así que esto se ha inyectado en el navegador de destino.
Y otra cosa genial que puedes hacer
es el script roll java.
Y esto
le permitirá ejecutar cualquier script java que desee.
Entonces, nuevamente, puede buscar en Google un código
de script java útil, por ejemplo, un key-logger
o lo que quiera hacer. O puede escribir el suyo si conoce
el script java. Y, básicamente,
todo lo que escriba aquí se ejecutará en el destino.
Una vez más, solo vimos una alerta,
y esto solo dirá "script java de roll de carne de res" que voy
a ejecutar, y
aquí vamos nuevamente, tenemos
un diálogo que dice "guión java de roll de carne de res".
Veamos si podemos obtener una captura de pantalla de una computadora objetivo.
E íbamos a utilizar un complemento llamado "espía".
Spyder eye, creo que sí. Spyder eye.
Así que de nuevo, haga clic en, presione
"ejecutar" y luego haga clic en el comando aquí.
Parece que esta vez no funcionó correctamente.
Solo hagámoslo de nuevo.
Y aquí vamos, como pueden
ver, tenemos una captura de pantalla de lo que la persona
objetivo está buscando. Otro complemento realmente bueno es un
complemento, es un complemento de redireccionamiento.
Y básicamente le permitirá redirigir
el navegador a cualquier página web que desee.
Esto podría ser muy útil porque
puede usarlo para redirigir a la persona objetivo
y decirle que necesita descargar esa actualización y,
en lugar de proporcionarle una actualización, dele una puerta trasera.
Puede redirigirlos a una página de inicio de sesión falsa, por ejemplo.
Para Facebook, realmente puedes hacer lo que quieras con esto.
Por lo tanto, puede configurar el sitio web al que
desea que se redirija el objetivo y los redirigiremos al "proyecto
de carne" en este ejemplo. y una vez que presionas ejecutar.
Como puede ver aquí, son redirigidos al "proyecto de carne".
Estos son algunos de los módulos básicos que puede usar.
De nuevo puedes experimentar con estos.
Revíselas y vea qué sería útil en
su situación particular.