-: Donc les chevaux de Troie que nous avons créés sont très cool.
Ils peuvent passer des programmes antivirus.
Ils exécutent deux morceaux de code, le
premier en arrière-plan,
qui exécute notre propre code,
ce que nous voulions faire.
Par exemple, ouvrez un port ou connectez-vous à nous,
et donnez-nous un
shell, qui exécute un autre
morceau de code, auquel l'utilisateur s'attend.
Donc, il pourrait afficher une image.
Il pourrait jouer un MP3 ou afficher un fichier PDF.
Cette fonctionnalité rend la détection très difficile.
La première chose à faire est donc de
vérifier les propriétés du fichier
et de s’assurer que c’est ce qu’il prétend être.
Nous avons donc notre photo Git ici, et
nous pouvons voir que c'est JPG.
Cela ressemble donc à une
image et à
une icône. Si je la lance, je vais
en prendre une, comme dans les vidéos précédentes.
Eh bien, faisons un clic droit, et allons
sur les propriétés, et quand
nous allons aux propriétés.
Vous verrez que ceci est une application, ce n'est pas une image.
Il en va de même pour le format PDF, de même pour le format MP3.
Il faut dire MP3 s'il s'agissait d'un MP3.
Si devrait dire PDF si c'était PDF, et il devrait
dire un JPG si c'est un JPG.
Eh bien, dans ce cas, nous
pouvons voir que c'est son dicton, et que c'est toujours un non début, c'est exécutable.
En allant sur les détails, vous verrez que c'est
une application.
Donc ce n'est
pas une image, si c'était une image, cela devrait vous dire que c'est une image.
Donc, d'ici, vous saurez que nous sommes dupes.
Une autre chose que vous pouvez jouer avec le
nom du fichier, et vous pourrez
le réinitialiser, si vous renommez simplement le fichier.
Vous verrez que c'est un fichier exe et
non un fichier JPEG.
Donc, si je le fais juste, changez-le pour tester.
Vous verrez que le nom a été changé pour tester.
Supposons maintenant que ce cheval
de Troie a été combiné à un exécutable.
Donc, si vous l'exécutez, vous vous attendiez à obtenir un exe
et vous excluiez une application.
Supposons donc que sa combinaison, avec
accélérateur de téléchargement plus.
Au lieu de cela si être combiné avec une image comme ça.
La tâche sera donc plus difficile,
car vous attendez de toute façon une candidature.
Essayons donc de lancer ceci.
Maintenant bien sûr, encore une fois avec l'image et avec le PDF,
Windows vous dira
que vous essayez d'exécuter, un exécutable, mais si
vous exécutez, si vous exécutez un
exécutable, vous l'exécuterez quand même.
Tels que le cas avec
cela, et cela va évidemment jouer le fichier
exécutable que vous
recherchez et envoyer une session de couplets à Kali.
Donc ce que je
vais faire c'est aller dans un outil appelé gestionnaire de ressources.
Et à partir de cet outil, si vous allez dans l'onglet Réseau.
Suis déjà dans l'onglet Réseau,
vous pourrez voir tous les ports ouverts de votre ordinateur.
Et nous pouvons voir ici que nous avons le port 8080, et sa connexion à une
adresse IP qui est 10. 20 14 203.
Maintenant, évidemment, 8080 n'est pas très suspect.
Donc, même si le chiffre était de 180, il pourrait
sembler moins suspect et proviendrait également d’un processus appelé navigateur, qui
n’est pas très suspect.
La partie suspecte est l'adresse distante.
Donc, c'est accéder à une adresse de 10. 20 14 203, que nous
ne savons même pas ce que c'est.
S'il s'agissait d'un site Web, le mettre dans le navigateur
devrait vous conduire à un site Web ou
à un serveur de ce site Web.
Et dans la plupart des cas, s’il s’agissait d’un ordinateur pirate, cela ne vous
mènera pas à un site Web ou quoi
que ce soit, et vous saurez alors que cette personne est un attaquant.
Pour vérifier cela, vous pouvez utiliser des outils
appelés, Reverse DNS Lookup.
Ce que cela fait est essentiellement de lui donner une
adresse IP, et il devrait vous dire à quel site Web appartient cette adresse IP.
Ou à quel domaine cette adresse IP appartient.
Prenons donc un exemple sur Facebook.
Donc, disons dans votre gestionnaire de ressources que vous avez vu une adresse
IP et que vous en êtes suspicieux.
Je vais donc vous donner une adresse IP appropriée
pour Facebook.
Disons par exemple que vous voyez cette adresse IP.
Il y a une connexion sur le port 80, allant à cette adresse IP.
Donc, si vous copiez ceci, et allez sur Google (en
tapant), et autres pour Reverse DNS.
Alors je vais mettre la propriété intellectuelle ici.
L'adresse IP que vous voyez dans vos ressources et
que vous recherchez.
Si c'est pour un bon site web,
alors il n'y a pas de quoi s'inquiéter.
Si cela semble suspect,
alors vous saurez que cela va à une personne suspecte.
Maintenant, si vous avez vu quelque chose comme
ça, et que ça
va sur Facebook, et votre navigation sur Facebook.
Ensuite, vous devez maintenant utiliser Facebook.
Donc, il y a une connexion entre vous et Facebook.