De acuerdo, en este video, usaremos vill para crear una puerta trasera, así que lo primero que voy a hacer
es hacer una lista.
Para enumerar las herramientas disponibles, voy a usar el número uno, porque queremos usar la evasión y luego voy a
enumerar mis cargas útiles.
Y como dije en la conferencia anterior, quiero usar el https inverso del intérprete go, así que ese es el número
15.
Así que voy a usar 15.
Y eso va a enumerar el primero de todos, me mostrará información sobre esta carga útil en particular y luego
me mostrará las opciones que puedo configurar para esta carga útil.
Entonces, la opción principal que desea configurar y la más importante es la dirección IP.
Así que esta es la dirección IP, en la que recibirás las conexiones.
Como dijimos, vamos a tener una conexión inversa y necesitamos configurar la dirección IP, a la que
la carga útil o la puerta trasera intentarán conectarse de nuevo.
Y en nuestro caso, queremos recibir la conexión de regreso a esta máquina Caleigh.
Así que vamos a configurar el host IPL a la dirección IP de la máquina Calli actual ahora para obtener la IP de
la máquina Mitali.
Tengo que ejecutar if config, así que voy a dividir la pantalla haciendo lo correcto.
Haga clic y haga clic en Dividir horizontalmente.
Y solo voy a bajar esto un poco.
Y vamos a ejecutar if config.
Ahora, puede ver que la dirección IP aquí es 10, 20, 14 a 13.
Esta es la IP de mi máquina de dulces.
Esta es la IP de la máquina que estoy usando como máquina atacante.
Así que aquí es donde quiero que vuelva la conexión para poder piratear la computadora de destino una vez que se ejecute
la puerta trasera.
Así que me voy a poner.
Anfitrión.
210, 2014 213.
Entonces, puede configurar cualquiera de estas opciones usando el comando set, por lo que todo lo que tiene que hacer es escribir dicho, seguido de
la opción que desea cambiar.
Entonces, en este caso, queremos cambiar el host y queremos cambiarlo a 10, 2014 a 13.
Ahora el aeropuerto está configurado en 80, lo cual es realmente bueno, porque ese es el puerto que usan los observadores.
Entonces, como dije, la conexión parecerá que la persona objetivo se está conectando a un sitio web
y no será sospechosa.
Pero no quiero usar ese puerto porque tendré un servidor web ejecutándose en esto y hablaremos de eso
más tarde.
Así que voy a cambiar eso a AT&T.
AT&T es otro puerto que utilizan los servidores web, por lo que todavía no es sospechoso y debería evitar los
cortafuegos.
Así que solo voy a hacer dicho.
De la misma manera que lo hicimos antes con la cervecería, vamos a hacer Bellport.
Al valor al que queremos establecer esta opción y lo vamos a vender a AT&T.
Ahora, si vuelvo a hacer opciones.
Para enumerar todas las opciones.
Verá que la taberna cambió al 10, 2014 al 13 y el aeropuerto cambió al 80 80.
Ahora, si genera la puerta trasera de esta manera, omitirá todos los programas antivirus excepto Avgi.
Ya probé esto.
Así es como lo sé, y eso no es lo suficientemente bueno porque queremos pasar por alto todo.
Ahora, la forma en que funcionan los programas antivirus es que tienen una gran base de datos de firmas.
Estas firmas corresponden a archivos que contienen código dañino.
Entonces, lo que hacen es comparar la firma de su archivo, de su puerta trasera con todos los archivos de esta enorme
base de datos.
Si su archivo coincide con alguno de estos archivos, lo marcarán como virus o malware.
Si no es así, pensarán que es un archivo normal y no es malware.
Entonces, el punto principal aquí es que vamos a intentar modificar el archivo en nuestra puerta trasera tanto como sea posible para
hacerlo más único, de modo que pase por alto la base de datos de firmas y pueda evitar los programas
antivirus.
Ahora, como dije, Vill ya lo está haciendo por nosotros.
Está encriptado, la puerta trasera.
Lo está ofuscando.
Lo está inyectando en la memoria para que no sea detectado y lo está haciendo bien.
Está pasando por alto prácticamente todo excepto por un solo programa antivirus.
Así que para pasar por alto este último programa antivirus, voy a establecer algunas opciones opcionales que realmente no
harán mucha diferencia.
Solo harán que la puerta trasera se vea un poco diferente.
Entonces, lo primero que voy a modificar son los procesadores.
Y ese es el número mínimo de procesadores que debe utilizar la puerta trasera.
No voy a establecer un número enorme porque eso me hará la espalda o no funcionará.
Voy a ponerlo en uno, que en realidad no es nada.
Pero solo voy a configurar esta opción para que el código se vea un poco diferente.
Así que lo volveré a hacer.
De la misma forma que estamos configurando el aeropuerto y la taberna.
Solo vamos a poner el nombre de la opción, que es procesadores.
Y vamos a poner eso en el número uno.
Y también voy a establecer otra opción, que es la opción de suspensión, y que básicamente permite que la puerta trasera duerma
durante una cantidad de segundos que estableciste antes de que ejecute el código maligno que tienes allí antes de
que ejecute la carga útil.
Así que voy a poner esto en seis.
Una vez más, no hay una razón real para esto.
Solo hago esto para que la puerta trasera se vea un poco diferente.
Así que voy a hacer dicho sueño.
A seis, así que voy a presionar Enter y voy a hacer opciones nuevamente para asegurarme de que todas las opciones estén configuradas de la
manera que quiero que estén.
Entonces tengo mi dirección IP configurada correctamente.
Tengo mi aeropuerto, tengo mis procesadores y tengo mi sueño.
Entonces voy a generar la puerta trasera.
Ahora me está pidiendo que le nombre algo a esta puerta trasera, así que voy a nombrar el espectro de.
Detiene AT&T solo para que podamos recordar qué carga útil y qué energía usar para esta puerta trasera en el
futuro.
Ahora se genera la puerta trasera y puede ver que nos dice el módulo que se usa y nos dice dónde
se almacena la puerta trasera.
Entonces, la puerta trasera está almacenada en este camino aquí mismo.
Así que voy a copiar eso.
Sigamos adelante y verifiquemos si algún programa antivirus detecta la puerta trasera.
Ahora puede usar la función incorporada usando el check V. T. Command, pero esta función solo usa
la firma del archivo y no es 100% precisa.
A veces le dice que el archivo pasará por alto todos los antivirus, pero en realidad será detectado.
También puede usar virus total, pero no lo recomiendo.
Y, por favor, no lo haga porque si lo hace, su puerta trasera será menos eficaz porque el total de
virus comparte los resultados de sus análisis con los programas antivirus.
Lo que vamos a hacer es utilizar un sitio web llamado Nor Distribute.
Así que vamos a abordarlo ahora.
Así que solo voy a Google para no distribuir.
Y lo que va a hacer es similar a lo que es total, la única diferencia es que no va a
compartir este tipo de resultados con los programas antivirus, por lo que no afectará su puerta trasera.
Así que voy a hacer clic en Examinar para navegar a mi archivo, y solo voy a copiar dónde está almacenado el
archivo.
Así que dime que ahora está almacenado en esta ubicación y el recurso compartido del usuario generará comp ..
Entonces voy a copiar esto.
Y voy a venir aquí, voy a hacer clic en el bolígrafo y voy a pegar la ubicación.
Voy a hacer clic en Abrir.
Y escaneó el archivo.
Voy a incluir un enlace a este sitio web en los recursos de esta conferencia, junto con una alternativa en caso
de que no le haya funcionado.
Y como puede ver, el archivo está pasando por alto todos los programas antivirus, por lo que podemos usar esta puerta trasera contra
cualquier dispositivo y estar seguros de que el dispositivo o la computadora no podrán detectar este archivo como un
virus.
Ahora, tenga en cuenta que no siempre obtendrá resultados perfectos como este.
Los programas antivirus siempre actualizan su base de datos y también siempre actualizarán la forma en que generan vectores.
Entonces es más o menos como un ciclo completo.
Will siempre está tratando de eludir los antivirus y los antivirus siempre están tratando de detectar los últimos vectores.
Entonces, en primer lugar, debe asegurarse de que está utilizando la última versión de Bill y tendrá que
experimentar con las diferentes cargas útiles y las diferentes opciones hasta que lo haga funcionar.
Este es el método más básico para generar vectores indetectables.
De hecho, cubro métodos más avanzados en mi curso de ingeniería social y en mi curso de Python, donde en realidad te
muestro cómo escribir tu propia puerta trasera, que es el mejor método.
Pero estos métodos son más complejos, y este curso está diseñado para ser un curso general que le introducirá a la
mayoría de los campos de piratería sin profundizar en ninguno.
Entonces, si desea aprender métodos más avanzados para evitar los programas antivirus, consulte estos
cursos en la conferencia adicional, la última lección del curso.
Pero de todos modos, no necesita preocuparse por esto por ahora, si no puede evitar
muchos antivirus, simplemente puede apagar Windows Defender o el antivirus en la máquina de Windows de destino
por ahora para probarlo. solo para tener una idea de cómo generar puertas traseras y cómo interactuar con ellas.
Y luego, si desea obtener más información, puede consultar estos otros cursos porque estos otros cursos se
basarán en lo que aprenderá aquí.
Así que tendrás que aprender estas habilidades aquí de todos modos.
Además, vea el video de YouTube en los recursos de esta conferencia para tener una idea de cómo se ven
estos métodos y cuán efectivos son.