Orador: Bien, veamos cómo podemos obtener el control total
y obtener una sesión de Meterpreter desde la computadora de destino.
Entonces, nuevamente vamos a seguir los comandos
y a la ingeniería social.
Ahora, en realidad hay
varias formas que puede usar aquí para obtener un camino inverso.
Todo depende de cómo quieras
hacer tu ataque de ingeniería social.
Lo que vamos a usar, vamos a usar una barra
de notificaciones, una barra de notificaciones falsas, y estamos eligiendo
Firefox porque nuestro objetivo se ejecuta en Firefox o
estamos usando Firefox.
Entonces, lo que esto hará, básicamente le dirá al usuario,
mostrará una barra de notificaciones que le indicará que hay
una nueva actualización o que hay
un complemento que necesita instalar.
Una vez que instalen
el complemento, en realidad instalarán una
puerta trasera y obtendrás acceso completo a su computadora.
Entonces, la forma en que haremos esto es usar
la misma puerta trasera que siempre creamos y que hemos estado usando.
Ahora, en realidad lo tengo almacenado en mi servidor web.
Entonces, lo tengo almacenado
en var, www. HTML y lo tengo llamado actualización. exe pero es la
misma puerta
trasera, el mismo http Meterpreter inverso que usamos antes.
Entonces, voy a dar la dirección completa aquí.
Entonces, se almacena
en 10. 20) 14) 207, esa
es mi IP real, y el nombre
del archivo es actualizar. exe y
luego la notificación, la notificación solo dice
que hay un complemento
adicional que debe instalarse para mostrar algunos
elementos en esta página.
Ahora, puede cambiar esto y solo decir, actualización
crítica para Firefox, haga clic
aquí para instalar.
Entonces, presionaré Ejecutar
y si seguimos apuntando, puedes ver
que reciben un mensaje que
les dice que hay una nueva actualización para
Firefox y haz clic aquí para descargar e instalar.
Entonces, la persona objetivo será
como, oh sí, necesito instalar esto.
Entonces, lo
descargan y ahora básicamente tienen una
puerta trasera descargada en su máquina.
Una vez que intentan ejecutar esta puerta trasera para instalar la
actualización, piensan que es una actualización, pero en
realidad ejecutarán una puerta trasera que nos dará acceso completo a su computadora.
Antes de ejecutar la puerta trasera, necesito escuchar en el
puerto, exactamente como lo hicimos antes,
así que solo voy a mostrar opciones aquí para
mostrarte, no voy a seguir todos los pasos.
Está utilizando el controlador múltiple Metasploit, diciendo
por qué lo hicimos en el video de escucha de puertos.
Entonces, estamos usando Meterpreter http inverso, tengo mi IP
y el puerto, así que solo
voy a explotar,
y estoy escuchando las conexiones ahora.
Ahora, ejecutemos la actualización que acabamos de descargar.
Y si vamos al
objetivo, puede ver que tenemos un control total sobre
él utilizando una sesión de Meterpreter.
Ahora, nuevamente, este es solo
un ejemplo de una forma de tener
el control total sobre la computadora de destino.
Hay varias maneras en que
puede hacer usando carne de res
y hay una serie de ataques de ingeniería social que
puede hacer para obtener acceso completo en la computadora de destino.
Entonces, una vez más, te recomiendo que revises los complementos
y experimentes con ellos y veas
qué ataques puedes hacer.