Entonces, ahora que tenemos nuestro navegador o destino enganchado, podemos continuar con los comandos y comenzar a ejecutar comandos
en ese objetivo.
Puede usar la búsqueda para filtrarlo buscando un cierto comando si sabe lo que
está buscando o puede usar las categorías y buscar comandos adecuados para lo que desea hacer en la computadora de destino.
Algunos de estos comandos son comandos de recopilación de información.
Algunos de ellos son ingeniería social.
Algunos de ellos incluso le darán control total sobre la computadora de destino.
Hay muchos comandos.
Así que quiero poder repasarlos todos, pero también les mostraré algunos de los comandos más
importantes y ejemplos de simples.
Entonces sabe cómo experimentar y ejecutar los otros comandos, de modo que no lo haga.
Si va al navegador, verá comandos relacionados con las cosas que puede hacer dentro del navegador
para que pueda ver cosas que le permitirán, por ejemplo, obtener una captura de pantalla y podrá intentar
ganar y encender el cámara web y ver si funciona.
Y, básicamente, abra la cámara web en el objetivo para recopilar información.
Si ingresa aquí a los exploits, verá una serie de exploits que puede ejecutar nuevamente dependiendo de lo que se esté ejecutando
en el contacto con la computadora.
Puede ejecutarlos, todo lo que tiene que hacer es hacer clic en el módulo que desea ejecutar y hacer clic en ejecutar.
A veces, los módulos necesitan establecer algunas opciones para configurar y también tendremos ejemplos de eso.
Y de nuevo en ingeniería social, hay algunas cosas realmente geniales que puedes hacer y puedes mostrar
actualizaciones falsas, barras de notificaciones falsas y cosas así.
Entonces dime un ejemplo de un comando muy simple.
Entonces, nuevamente, solo haremos una alerta para mostrar un cuadro de alerta, por lo que algunos solo usarán la búsqueda para filtrar y
pueden ver aquí, esto solo creará un cuadro de diálogo de alerta y dirá Di diálogo de alerta.
Puede modificar esto y escribir lo que quiera.
Por ejemplo, voy a escribir test y luego, cuando ejecutes, ve a Target y verás que el objetivo recibió
un mensaje que dice test.
Así que esto se ha inyectado en el navegador de destino.
Otra cosa genial que puedes hacer es el
JavaScript incorrecto y esto te permitirá ejecutar el javascript que desees.
Entonces, de nuevo, puede buscar en Google un código JavaScript útil, por ejemplo, un registrador de
teclas o lo que quiera hacer, o puede escribir el suyo si conoce JavaScript y, básicamente, lo que escriba aquí
se ejecutará en el destino.
Una vez más, solo estamos diciendo una alerta y esto va a decir javascript sin procesar y puede ejecutarse.
Y aquí vamos de nuevo, tenemos un cuadro de diálogo que dice que hemos probado JavaScript.
Veamos si podemos obtener una captura de pantalla de la computadora de destino y vamos a usar un complemento llamado Spy.
Spider Creo que sí por allí, así que nuevamente haga clic aquí como Suku, déle un segundo y luego haremos clic en el
comando aquí.
Parece que esta vez no funcionó correctamente, hagámoslo nuevamente.
Y aquí vamos.
Como puede ver, tenemos una captura de pantalla de lo que está mirando la persona objetivo.
Sé que el complemento realmente bueno es un complemento.
Es un complemento de redireccionamiento y básicamente le permitirá redirigir el navegador a cualquier página web que
desee.
Esto podría ser muy útil porque puede usarlo para redirigir a la persona objetivo y decirle que
van a necesitar descargar esa actualización y, en lugar de proporcionarle una actualización, devuélvala o puede redirigirla a una
página de inicio de sesión falsa para ejemplo para Facebook.
Realmente puede hacer lo que quiera con esto para poder configurar el sitio web al que desea que
se redirija el objetivo.
Y vamos a redirigirlos al proyecto en este ejemplo y nos vemos.
Ejecute
como puede ver aquí, se los redirige al proyecto de carne.
Estos son algunos de los módulos básicos que puedes usar.
De nuevo puedes experimentar con estos.
Revíselas y vea qué sería útil en su situación particular.