Diễn giả: Được rồi, vậy chúng ta hãy xem cách chúng ta có thể giành
toàn quyền kiểm soát và nhận phiên Meterpreter từ máy tính mục tiêu.
Vì vậy, một lần nữa, chúng tôi sẽ thực hiện các lệnh và
chúng tôi sẽ tiến hành kỹ thuật xã hội.
Bây giờ, thực sự có một số
cách mà bạn có thể sử dụng ở đây để đi ngược chiều.
Tất cả phụ thuộc vào cách bạn muốn thực hiện
cuộc tấn công kỹ thuật xã hội của mình.
Những gì chúng tôi sẽ sử dụng, chúng tôi sẽ sử dụng một thanh
thông báo, một thanh thông báo giả mạo và chúng tôi đang chọn Firefox
vì mục tiêu của chúng tôi là chạy trên Firefox hoặc đang
sử dụng Firefox.
Vì vậy, điều này sẽ làm gì, về cơ bản nó sẽ cho người dùng
biết, nó sẽ hiển thị thanh thông báo cho người dùng biết
rằng có bản cập nhật mới hoặc có một
plugin mà bạn cần cài đặt.
Khi họ cài đặt plugin, sau đó họ
thực sự sẽ cài đặt một cửa sau và bạn
sẽ có toàn quyền truy cập vào máy tính của họ.
Vì vậy, cách chúng tôi sẽ làm điều này là chúng tôi sẽ sử dụng
cùng một cửa hậu mà chúng tôi luôn tạo ra và chúng tôi đã và đang sử dụng.
Bây giờ, tôi thực sự đã lưu trữ nó trong máy chủ web của mình.
Vì vậy, tôi đã lưu trữ nó
trong var, www. html và tôi có nó được gọi là cập nhật. exe nhưng đó là cùng một cửa sau,
cùng một Trình
thông dịch http ngược mà chúng ta đã sử dụng trước đây.
Vì vậy, tôi sẽ cung cấp địa chỉ đầy đủ cho nó ở đây.
Vì vậy, nó được lưu
trữ trong 10. 20. 14. 207, đó là IP
thực của tôi và tên của tệp
là cập nhật. exe và sau đó là thông
báo, thông báo chỉ nói rằng có một
plugin bổ sung cần được
cài đặt để hiển thị một số phần tử trên
trang này.
Bây giờ, bạn có thể thay đổi điều này và chỉ cần nói, bản
cập nhật quan trọng cho Firefox, hãy nhấp
vào đây để cài đặt.
Vì vậy, tôi sẽ nhấn thực thi
và nếu chúng tôi tiếp tục nhắm mục
tiêu, bạn có thể thấy rằng họ nhận
được thông báo rằng có bản cập nhật mới cho Firefox
và nhấp vào đây để tải xuống và cài đặt.
Vì vậy, đối tượng mục tiêu sẽ giống
như, ồ tôi cần cài đặt cái này.
Vì vậy, họ tải xuống
và bây giờ về cơ bản họ đã có một cửa hậu
được tải xuống trên máy của họ.
Khi họ cố gắng chạy cửa sau này để cài đặt bản cập nhật, họ nghĩ rằng
đó là một bản cập nhật, nhưng thực tế họ sẽ chạy
một cửa sau cho phép chúng tôi truy cập đầy đủ vào máy tính của họ.
Trước khi chạy backdoor, tôi cần nghe trên cổng, giống
như chúng tôi đã làm trước đây, vì vậy tôi
sẽ hiển thị các tùy chọn ở đây để cho bạn thấy, tôi
sẽ không thực hiện qua tất cả các bước.
Nó sử dụng trình xử lý đa Metasploit, cho biết lý
do tại sao chúng tôi làm điều đó trong video lắng nghe các cổng.
Vì vậy, chúng tôi đang sử dụng http đảo ngược của Meterpreter,
tôi có IP và cổng của mình, vì vậy tôi sẽ khai
thác và tôi đang lắng nghe
các kết nối bây giờ.
Bây giờ, hãy chạy bản cập nhật mà chúng tôi vừa tải xuống.
Và nếu chúng tôi đi đúng mục tiêu,
bạn có thể thấy rằng chúng tôi có toàn quyền kiểm soát nó bằng
cách sử dụng phiên Meterpreter.
Bây giờ, một lần nữa, đây chỉ là
một ví dụ về một cách để có được toàn
quyền kiểm soát máy tính mục tiêu.
Có một số cách bạn có thể thực hiện
bằng cách sử dụng thịt bò và có một số
cuộc tấn công kỹ thuật xã hội mà bạn có thể thực hiện
để có được quyền truy cập đầy đủ vào máy tính mục tiêu.
Vì vậy, một lần nữa, tôi thực sự khuyên bạn nên xem qua các plugin và thử
nghiệm với chúng và xem bạn có thể gặp
phải những cuộc tấn công nào.