Teraz, gdy mamy już przeglądarkę lub cel, możemy przejść do poleceń i rozpocząć wykonywanie poleceń
na tym celu.
Możesz użyć wyszukiwania, aby przefiltrować je, szukając określonego polecenia, jeśli wiesz,
czego szukasz, lub możesz użyć kategorii i wyszukać polecenia odpowiednie do tego, co chcesz zrobić na komputerze docelowym.
Niektóre z tych poleceń są komendami gromadzenia informacji.
Niektóre z nich to inżynieria społeczna.
Niektóre z nich dają nawet pełną kontrolę nad komputerem docelowym.
Istnieje wiele poleceń.
Tak więc chcę mieć możliwość obejrzenia ich wszystkich, ale pokażę także niektóre z
najważniejszych poleceń i przykładów prostych.
Wiesz więc, jak eksperymentować i uruchamiać inne polecenia, a więc nie.
Jeśli przejdziesz do przeglądarki, zobaczysz polecenia związane z rzeczami, które możesz zrobić w przeglądarce, dzięki
czemu możesz zobaczyć rzeczy, które pozwolą Ci na przykład uzyskać zrzut ekranu, a będziesz mógł spróbować
i zyskać kamera internetowa i sprawdź, czy działa.
I w zasadzie otwórz kamerę internetową na celu, aby zebrać informacje.
Jeśli trafisz tutaj na exploity, zobaczysz wiele exploitów, które możesz uruchomić ponownie, w zależności od tego, co działa
w kontakcie z komputerem.
Możesz uruchomić je wszystkie, co musisz zrobić, to po prostu kliknij moduł, który chcesz uruchomić i kliknij, aby wykonać.
Czasami moduły muszą ustawić pewne opcje do skonfigurowania, a my również będziemy mieć tego przykłady.
A inżynieria społeczna to naprawdę fajne rzeczy, które możesz zrobić i możesz pokazywać fałszywe
aktualizacje fałszywych pasków powiadomień i takie tam.
Powiedz mi więc przykład bardzo prostego polecenia.
Znowu zrobimy tylko alert, aby wyświetlić okno alertu, więc niektórzy po prostu używają wyszukiwania do filtrowania, a zobaczysz,
że to po prostu utworzy okno dialogowe z ostrzeżeniem i pojawi się komunikat Bądź ostrzeżony.
Możesz to zmienić i wpisać wszystko, co chcesz.
Na przykład mam zamiar wpisać test, a następnie, gdy wykonasz, przejdź do Target, a zobaczysz, że cel
otrzymał wiadomość mówiącą test.
Zostało to wprowadzone do docelowej przeglądarki.
Kolejną fajną rzeczą, którą możesz zrobić, jest
niewłaściwy javascript, co pozwoli ci na wykonanie dowolnego javascriptu.
Więc znowu możesz szukać Google przydatnego kodu javascript, na przykład klucza rejestrującego lub
cokolwiek chcesz zrobić lub możesz napisać własny, jeśli znasz javascript i zasadniczo cokolwiek tutaj napiszesz
zostanie wykonane na celu.
Znowu mówimy tylko o ostrzeżeniu, a to powie "surowy" javascript i może być wykonany.
I znów zaczynamy wyświetlać okno z informacją, że wypróbowaliśmy javascript.
Zobaczmy, czy możemy uzyskać zrzut ekranu komputera docelowego, a my użyjemy wtyczki o nazwie Spy.
Pająk, myślę, że tak, tam, więc znowu kliknij tutaj, jak Suku, dajcie mu sekundę, a potem klikniemy
polecenie tutaj.
Wygląda na to, że tym razem nie działa poprawnie, po prostu zróbmy to jeszcze raz.
I oto idziemy.
Jak widać mamy zrzut ekranu z tego, na co patrzy osoba docelowa.
Wiem, że naprawdę dobrą wtyczką jest wtyczka.
Jest to wtyczka przekierowująca i zasadniczo pozwala przekierować przeglądarkę na dowolną żądaną stronę internetową.
Może to być bardzo przydatne, ponieważ możesz go użyć do przekierowania osoby docelowej i poinformowania
jej, że będą potrzebować pobrać tę aktualizację, a zamiast podawać im aktualizację, odeślij je ponownie lub możesz
przekierować je na fałszywą stronę logowania dla przykład dla Facebooka.
Możesz naprawdę zrobić wszystko, co chcesz, dzięki czemu możesz ustawić stronę, do której
chcesz przekierować cel.
I zamierzamy przekierować je do projektu w tym przykładzie, a do zobaczenia.
Wykonaj
jak widać tutaj, są przekierowywane do projektu wołowiny.
Oto niektóre z podstawowych modułów, z których można korzystać.
Ponownie możesz eksperymentować z tymi.
Przejrzyj je i sprawdź, co przydałoby się w twojej konkretnej sytuacji.