Quindi ora che abbiamo il nostro browser o il nostro target agganciato possiamo andare sui comandi e iniziare ad eseguire i
comandi su quel target.
Puoi usare la ricerca per filtrarla cercando un determinato comando se sai cosa
stai cercando o puoi usare le categorie e cercare i comandi adatti a ciò che vuoi fare sul computer di destinazione.
Alcuni di questi comandi sono comandi di raccolta informazioni.
Alcuni di loro sono ingegneria sociale.
Alcuni di essi ti daranno persino il pieno controllo del computer di destinazione.
Ci sono molti comandi.
Quindi voglio essere in grado di esaminarli tutti, ma ti mostrerò alcuni dei più importanti comandi
ed esempi di quelli semplici.
Quindi sai come sperimentare ed eseguire gli altri comandi così dove non lo fa.
Se vai al browser vedrai comandi relativi a cose che puoi fare all'interno del browser in modo
da poter vedere cose che ti permetteranno di ottenere ad esempio uno screenshot e sarai in grado di provare
e ottenere e accendere il webcam e vedere se funziona.
E in pratica apri la webcam sul target che puoi raccogliere informazioni.
Se vai qui con gli exploit, vedrai una serie di exploit che puoi eseguire di nuovo a seconda di ciò che è in
esecuzione sul contatto con il computer.
Puoi eseguirli tutto ciò che devi fare è sufficiente fare clic sul modulo che vuoi eseguire e fare clic su Esegui.
A volte i moduli devono impostare alcune opzioni da impostare e avremo anche degli esempi.
E l'ingegneria sociale di nuovo ci sono alcune cose davvero interessanti che puoi fare e puoi mostrare
aggiornamenti falsi, barre di notifica false e cose del genere.
Quindi, dimmi un esempio di un comando molto semplice.
Quindi di nuovo faremo solo un avviso per mostrare una finestra di avviso in modo che alcuni semplicemente usando la ricerca per filtrare e
tu possa vedere qui ciò creerà solo una finestra di avviso e verrà visualizzata la finestra di dialogo di avviso.
Puoi modificare questo e digitare tutto ciò che vuoi.
Ad esempio, inserirò un test e poi quando eseguirai il passaggio in Target, vedrai che il bersaglio riceve un
messaggio che dice test.
Quindi questo è stato iniettato nel browser di destinazione.
Un'altra cosa interessante che puoi fare è il javascript
sbagliato e questo ti permetterà di eseguire qualsiasi javascript che desideri.
Quindi, di nuovo, puoi cercare Google per codice javascript utile ad esempio un keylogger o qualunque
cosa tu voglia fare o puoi scrivere il tuo se sai javascript e in pratica qualsiasi cosa tu scriva
qui verrà eseguita sul target.
Ancora una volta stiamo solo dicendo un avviso e questo sta per dire javascript raw e può essere eseguito.
E qui andiamo di nuovo otteniamo una finestra di dialogo che dice che abbiamo provato javascript.
Vediamo se possiamo ottenere uno screenshot del computer di destinazione e utilizzeremo il plug-in chiamato Spy.
Ragno, penso di sì da lì, quindi di nuovo clic su di esso qui come Suku dargli un secondo, quindi faremo clic sul
comando qui.
Sembra che questa volta non abbia funzionato correttamente, facciamolo di nuovo.
E qui andiamo.
Come puoi vedere abbiamo una schermata di ciò che la persona di destinazione sta guardando.
So che l'ottimo plug-in è un plug-in.
È un plug-in di reindirizzamento e in pratica ti consente di reindirizzare il browser a qualsiasi pagina web che
desideri.
Questo potrebbe essere molto utile perché puoi usarlo per reindirizzare la persona che ha scelto il target
e dirgli che avranno bisogno di scaricare quell'aggiornamento e invece di dare loro un aggiornamento restituiscile o puoi reindirizzare
a una pagina di accesso falsa per esempio per Facebook.
Puoi davvero fare tutto ciò che vuoi con questo in modo da poter impostare il sito Web a cui
si desidera reindirizzare il target.
E li stiamo reindirizzando per proiettare in questo esempio e vedremo te.
Esegui
come puoi vedere qui vengono reindirizzati al progetto di carne bovina.
Questi sono alcuni dei moduli base che puoi usare.
Di nuovo puoi sperimentare con questi.
Vai su di loro e vedi cosa sarebbe utile nella tua situazione particolare.