Alors maintenant que nous avons notre navigateur ou notre cible accroché, nous pouvons aller sur les commandes et commencer à exécuter des
commandes sur cette cible.
Vous pouvez utiliser la recherche pour la filtrer à la recherche d'une certaine commande si vous
savez ce que vous recherchez ou vous pouvez utiliser les catégories et rechercher des commandes adaptées à ce que vous voulez faire sur l'ordinateur cible.
Certaines de ces commandes sont des commandes de collecte d'informations.
Certains d'entre eux sont l'ingénierie sociale.
Certains d'entre eux vous donneront même un contrôle total sur l'ordinateur cible.
Il y a beaucoup de commandes.
Je veux donc pouvoir les passer toutes en revue, mais je vais également vous montrer quelques-unes des commandes
les plus importantes et des exemples simples.
Vous savez donc comment expérimenter et exécuter les autres commandes, là où ce n’est pas le cas.
Si vous allez dans le navigateur, vous verrez des commandes liées aux choses que vous pouvez faire dans le
navigateur afin que vous puissiez voir des choses qui vous permettront, par exemple, d’obtenir une capture d’écran et de pouvoir
ainsi obtenir et activer le web cam et voir si cela fonctionne.
Et fondamentalement, ouvrez la webcam sur la cible, vous pouvez collecter des informations.
Si vous allez ici sur les exploits, vous verrez un certain nombre d'exploits que vous pouvez exécuter à nouveau en fonction de ce qui est en
cours d'exécution sur le contact avec l'ordinateur.
Vous pouvez les exécuter tout ce que vous avez à faire est simplement de cliquer sur le module que vous voulez exécuter et de cliquer sur Exécuter.
Parfois, les modules doivent définir certaines options et nous en donnerons également des exemples.
Et l'ingénierie sociale encore une fois, vous pouvez faire des choses vraiment cool et vous pouvez montrer de fausses mises
à jour de fausses barres de notification et des choses comme ça.
Alors dites-moi un exemple d'une commande très simple.
Donc, encore une fois, nous allons créer une alerte pour afficher une boîte d’alerte, de sorte que certaines personnes utilisant simplement la recherche pour filtrer et
vous pouvez voir ici que ceci créera simplement une boîte de dialogue d’alerte et elle dira une boîte de dialogue Soyez alerte.
Vous pouvez modifier ceci et taper ce que vous voulez.
Par exemple, je vais taper test et ensuite, lorsque vous exécutez, allez dans Target et vous verrez que la cible a
reçu un message disant test.
Donc, cela a été injecté dans le navigateur cible.
Une autre bonne chose que vous pouvez faire est
le mauvais javascript et cela vous permettra d'exécuter n'importe quel javascript.
Encore une fois, vous pouvez à nouveau rechercher dans Google un code javascript utile, par exemple un enregistreur de frappe
ou ce que vous voulez faire, ou vous pouvez écrire le vôtre si vous connaissez le javascript et si tout ce que vous écrivez
ici sera exécuté sur la cible.
Encore une fois, nous ne faisons qu’annoncer une alerte et nous allons dire que le javascript brut du boeuf est capable de s’exécuter.
Et nous y revoilà, nous avons un dialogue disant que nous avons essayé le javascript.
Voyons si nous pouvons obtenir une capture d'écran de l'ordinateur cible et utiliser un plug-in appelé Spy.
Spider Je pense que oui, par là, je clique à nouveau dessus comme Suku lui donne une seconde puis nous allons cliquer sur
la commande ici.
On dirait que cette fois-ci n'a pas fonctionné correctement, reprenons-le.
Et c'est reparti.
Comme vous pouvez le constater, nous avons une capture d’écran de ce que la personne ciblée regarde.
Je sais que le très bon plug-in est un plug-in.
Il s’agit d’un plug-in de redirection qui vous permettra essentiellement de rediriger le navigateur vers la page Web de votre
choix.
Cela peut être très utile car vous pouvez l’utiliser pour rediriger la personne cible et lui dire
qu’elle devra télécharger cette mise à jour. Au lieu de lui donner une mise à jour, rendez-la ou
redirigez-la vers une fausse page de connexion. exemple pour Facebook.
Vous pouvez vraiment faire tout ce que vous voulez avec cela pour pouvoir définir le site Web vers lequel vous souhaitez
que la cible soit redirigée.
Et nous allons les rediriger pour projeter dans cet exemple et nous vous verrons.
Exécutez comme
vous pouvez le voir ici, ils sont redirigés vers le projet de boeuf.
Voici quelques-uns des modules de base que vous pouvez utiliser.
Encore une fois, vous pouvez expérimenter avec ceux-ci.
Examinez-les et voyez ce qui serait utile dans votre situation particulière.