OK, quindi in questo video useremo vill per creare una backdoor, quindi la prima cosa che farò è
fare una lista.
Per elencare gli strumenti disponibili e userò il numero uno, perché vogliamo usare l'evasione e poi elencherò
i miei payload.
E come ho detto nella lezione precedente, voglio usare go interpreter reverse https, quindi questo è il numero
15.
Quindi userò 15.
E questo elencherà prima di tutto mi mostrerà informazioni su questo particolare carico utile e poi mi mostrerà
le opzioni che posso impostare per questo carico utile.
Quindi l'opzione principale che vuoi impostare e la più importante è l'indirizzo IP.
Quindi questo è l'indirizzo IP su cui riceverai le connessioni.
Come abbiamo detto, avremo una connessione inversa e dobbiamo impostare l'indirizzo IP, a cui
il payload o la backdoor proveranno a riconnettersi.
E nel nostro caso, vogliamo ricevere la connessione a questa macchina Caleigh.
Quindi imposteremo l'host IPL sull'indirizzo IP della macchina Calli corrente ora per ottenere l'IP della
macchina Mitali.
Devo eseguire se config, quindi dividerò lo schermo facendo bene.
Fare clic e fare clic su Dividi orizzontalmente.
E ho intenzione di ridurre un po' questo aspetto.
E eseguiremo se config.
Ora, puoi vedere che l'indirizzo IP qui è 10, 20, 14 e 13.
Questo è l'IP della mia macchina per dolci.
Questo è l'IP della macchina che sto usando come macchina attaccante.
Quindi è qui che voglio che torni la connessione in modo da poter hackerare il computer di destinazione una volta
eseguita la backdoor.
Quindi vado a sistemare.
Ospite.
210, 2014 213.
Quindi puoi impostare una di queste opzioni usando il comando set, quindi tutto ciò che devi fare è scrivere said, seguito
dall'opzione che vuoi cambiare.
Quindi, in questo caso, vogliamo cambiare l'host e vogliamo cambiarlo da 10, 2014 a 13.
Ora l'aeroporto è impostato su 80, il che è davvero buono, perché è il porto utilizzato dagli osservatori.
Quindi, come ho detto, la connessione sembrerà come se la persona di destinazione si stia connettendo a un sito Web
e non sarà sospetto.
Ma non voglio usare quella porta perché avrò un server Web in esecuzione su questo e ne parleremo
più tardi.
Quindi lo cambierò in AT&T.
AT&T è un'altra porta utilizzata dai server Web, quindi non è ancora sospetta e dovrebbe comunque aggirare i
firewall.
Quindi ho solo intenzione di fare detto.
Come abbiamo fatto prima con la birreria, faremo Bellport.
Al valore a cui vogliamo impostare questa opzione e la venderemo ad AT&T.
Ora, se faccio di nuovo le opzioni.
Per elencare tutte le opzioni.
Vedrai che la birreria è cambiata in 10, 2014 in 13 e l'aeroporto in 80 80.
Ora, se generi la backdoor in questo modo, ignorerai tutti i programmi antivirus tranne Avgi.
Ho già provato questo.
È così che lo so, e non è abbastanza perché vogliamo aggirare tutto.
Ora, il modo in cui funzionano i programmi antivirus è che hanno un database di firme molto ampio.
Queste firme corrispondono a file che contengono codice dannoso.
Quindi quello che fanno è confrontare la firma del tuo file, della tua backdoor con tutti i file in
questo enorme database.
Se il tuo file corrisponde a uno di questi file, verrà contrassegnato come virus o malware.
In caso contrario, penseranno che si tratta di un file normale e non di un malware.
Quindi il punto principale qui è che proveremo a modificare il più possibile il file della nostra backdoor per renderlo
più unico in modo che aggiri il database delle firme e sia in grado di ignorare i programmi
antivirus.
Ora, come ho detto, Vill lo sta già facendo per noi.
È criptato, la backdoor.
Lo sta offuscando.
Lo sta iniettando nella memoria in modo che non venga rilevato e sta facendo un buon lavoro.
Sta bypassando praticamente tutto tranne un solo programma antivirus.
Quindi, solo per aggirare quest'ultimo programma antivirus, imposterò alcune opzioni opzionali che in realtà non faranno
molta differenza.
Faranno solo sembrare la backdoor un po' diversa.
Quindi la prima cosa che modificherò sono i processori.
E questo è il numero minimo di processori da utilizzare dalla porta sul retro.
Non ho intenzione di impostare un numero enorme perché mi farà solo tornare indietro o non funzionerà.
Lo imposterò su uno, che è praticamente niente, davvero.
Ma ho intenzione di impostare questa opzione per rendere il codice un po' diverso.
Quindi ho intenzione di farlo di nuovo.
Nello stesso modo in cui stiamo allestendo l'aeroporto e la birreria.
Metteremo solo il nome dell'opzione, che è processori.
E lo imposteremo al numero uno.
E imposterò anche un'altra opzione, che è l'opzione di sospensione, e che sostanzialmente lascia dormire la porta sul retro per
un numero di secondi che imposti prima che esegua il codice malvagio che hai lì dentro prima
che esegua il carico utile.
Quindi lo imposterò a sei.
Ancora una volta, nessun vero motivo per questo.
Lo sto facendo solo per far sembrare la backdoor un po' diversa.
Quindi ho intenzione di fare detto sonno.
A sei, quindi premo invio e rifarò le opzioni per assicurarmi che tutte le opzioni siano impostate
come voglio che siano.
Quindi ho il mio indirizzo IP impostato correttamente.
Ho il mio aeroporto, ho i miei processori e dormo.
Quindi ho intenzione di generare la backdoor.
Ora mi sta chiedendo di dare un nome a questo Back-Door, quindi nominerò lo spettro di.
Ferma AT&T solo per permetterci di ricordare quale carico utile e quale potenza usare per questa backdoor in
futuro.
Ora la backdoor viene generata e puoi vedere che ci sta dicendo il modulo che è stato utilizzato e ci dice
dove è memorizzata la backdoor.
Quindi la porta sul retro è memorizzata in questo percorso proprio qui.
Quindi lo copierò.
Andiamo avanti e controlliamo se la backdoor viene rilevata da qualche programma antivirus.
Ora puoi usare la funzione integrata usando il segno di spunta V. t. Comando, ma questa funzione utilizza solo la
firma del file e non è accurata al 100%.
A volte ti dice che il file ignorerà tutti gli antivirus, ma verrà effettivamente rilevato.
Puoi anche usare virus total, ma non lo consiglio.
E per favore non farlo perché se lo fai, la tua backdoor diventerà meno efficace perché il totale dei
virus condivide i risultati delle loro scansioni con i programmi antivirus.
Quello che faremo è usare un sito web chiamato Nor Distribute.
Quindi ora lo affronteremo.
Quindi sto solo andando a Google per né distribuire.
E quello che farà, è simile a quello che è totale, l'unica differenza è che non condividerà
questo tipo di risultati con i programmi antivirus, quindi non influenzerà la tua backdoor.
Quindi farò clic su Sfoglia per accedere al mio file e copierò semplicemente dove è archiviato il
file.
Quindi dimmi che ora è memorizzato in questa posizione e la condivisione utente produrrà comp..
Quindi ho intenzione di copiare questo.
E verrò qui, cliccherò sulla penna e incollerò la posizione.
Farò clic su Apri.
E scansionato il file.
Includerò un collegamento a questo sito Web nelle risorse di questa lezione, insieme a un'alternativa nel caso in cui
non abbia funzionato per te.
E come puoi vedere, il file sta ignorando tutti i programmi antivirus, quindi possiamo usare questa backdoor contro qualsiasi dispositivo e
saremo sicuri che il dispositivo o il computer non saranno in grado di rilevare questo file come
virus.
Ora, tieni presente che non otterrai sempre risultati perfetti come questo.
I programmi antivirus aggiornano sempre il loro database e aggiorneranno sempre anche il modo in cui generano i vettori.
Quindi è praticamente come un ciclo completo.
Will cerca sempre di aggirare l'antivirus e gli antivirus cercano sempre di rilevare i vettori più recenti.
Quindi, prima di tutto, assicurati di utilizzare l'ultima versione di Bill e dovrai sperimentare i
diversi payload e le diverse opzioni fino a quando non lo farai funzionare.
Questo è il metodo più elementare per generare vettori non rilevabili.
In realtà mi occupo di metodi più avanzati nel mio corso di ingegneria sociale e nel mio corso su Python in cui
ti mostro come scrivere la tua backdoor, che è il metodo migliore.
Ma questi metodi sono più complessi e questo corso è progettato per essere un corso generale che ti introdurrà alla
maggior parte dei campi di hacking senza immergerti in alcuno.
Quindi, se vuoi imparare metodi più avanzati per aggirare i programmi antivirus, dai un'occhiata
a questi corsi nella lezione bonus, l'ultima lezione del corso.
Ma comunque, per ora non devi preoccuparti di questo, se non riesci a
bypassare molti antivirus, puoi semplicemente disattivare Windows Defender o l'antivirus nel computer Windows di destinazione per
ora per il test, solo per avere un'idea su come generare backdoor e come interagire con esse.
E poi, se vuoi saperne di più, puoi dare un'occhiata a questi altri corsi perché questi altri corsi
si baseranno su ciò che imparerai qui.
Quindi dovrai comunque imparare queste abilità qui dentro.
Inoltre, guarda il video di YouTube nelle risorse di questa lezione per avere un assaggio di come sono
questi metodi e quanto sono efficaci.