OK, więc w tym filmie użyjemy vill do stworzenia backdoora, więc pierwszą rzeczą, którą zrobię,
to zrobię listę.
Aby wymienić dostępne narzędzia, zamierzam użyć numer jeden, ponieważ chcemy użyć uników, a następnie
wymienię moje ładunki.
I tak jak powiedziałem w poprzednim wykładzie, chcę użyć go interpreter reverse https, więc to jest numer
15.
Więc użyję 15.
I to będzie listę, przede wszystkim pokaże mi informacje o tym konkretnym ładunku, a następnie pokaże
mi opcje, które mogę ustawić dla tego ładunku.
Tak więc główną opcją, którą chcesz ustawić i najważniejszą jest adres IP.
To jest adres IP, na który będziesz otrzymywać połączenia.
Jak powiedzieliśmy, będziemy mieć połączenie zwrotne i musimy ustawić adres IP, z którym ładunek
lub backdoor będzie próbował połączyć się z powrotem.
A w naszym przypadku chcemy odzyskać połączenie z tą maszyną Caleigh.
Więc ustawimy teraz hosta IPL na adres IP bieżącej maszyny Calli, aby uzyskać adres IP
maszyny Mitali.
Muszę uruchomić if config, więc podzielę ekran, robiąc to dobrze.
Kliknij i kliknij Podziel poziomo.
I zamierzam to trochę obniżyć.
I zamierzamy uruchomić, jeśli config.
Teraz możesz zobaczyć adres IP tutaj to 10, 20, 14 do 13.
To jest adres IP mojej maszyny do cukierków.
To jest adres IP maszyny, której używam jako maszyny atakującej.
To jest miejsce, do którego chcę wrócić, aby móc zhakować komputer docelowy po
uruchomieniu backdoora.
Więc zamierzam ustawić.
Gospodarz.
210, 2014 213.
Możesz więc ustawić dowolną z tych opcji za pomocą polecenia set, więc wszystko, co musisz zrobić, to napisać powiedział, a następnie
opcję, którą chcesz zmienić.
Więc w tym przypadku chcemy zmienić hosta i chcemy to zmienić z 10, 2014 na 13.
Teraz lotnisko jest ustawione na 80, co jest naprawdę dobre, ponieważ z tego portu korzystają obserwatorzy.
Tak jak powiedziałem, połączenie będzie wyglądało tak, jakby osoba docelowa łączyła się ze stroną internetową i nie
będzie to podejrzane.
Ale nie chcę używać tego portu, ponieważ będę miał działający serwer WWW, o którym porozmawiamy
później.
Więc zamierzam zmienić to na AT&T.
AT&T to kolejny port używany przez serwery WWW, więc nadal nie jest podejrzany i powinien omijać
zapory.
Więc po prostu zrobię powiedział.
W ten sam sposób, w jaki zrobiliśmy to wcześniej z piwiarnią, zrobimy Bellport.
Do wartości, na jaką chcemy ustawić tę opcję i zamierzamy ją sprzedać AT&T.
Teraz, jeśli znowu zrobię opcje.
Aby wyświetlić wszystkie opcje.
Zobaczysz, że piwiarnia zmieniła się na 10, 2014 na 13, a lotnisko na 80 80.
Teraz, jeśli wygenerujesz tylne drzwi w ten sposób, ominiesz wszystkie programy antywirusowe oprócz Avgi.
Już tego próbowałem.
Stąd to wiem, a to nie wystarczy, bo chcemy wszystko ominąć.
Obecnie sposób działania programów antywirusowych polega na tym, że mają bardzo dużą bazę sygnatur.
Te podpisy odpowiadają plikom, które zawierają szkodliwy kod.
Porównują sygnaturę twojego pliku, twojego backdoora ze wszystkimi plikami w tej ogromnej bazie
danych.
Jeśli Twój plik pasuje do któregokolwiek z tych plików, zostaną one oznaczone jako wirus lub złośliwe oprogramowanie.
Jeśli tak się nie stanie, pomyślą, że to normalny plik, a nie złośliwe oprogramowanie.
Więc głównym celem jest to, że spróbujemy zmodyfikować plik naszego backdoora tak bardzo, jak to możliwe,
aby był bardziej unikalny, tak aby omijał bazę sygnatur i był w stanie ominąć programy
antywirusowe.
Teraz, jak powiedziałem, Vill już to dla nas robi.
Jest zaszyfrowany, tylne drzwi.
To zaciemnia to.
Wstrzykuje go do pamięci, żeby nie został wykryty i dobrze sobie z tym radzi.
Omija prawie wszystko, z wyjątkiem tylko jednego programu antywirusowego.
Aby ominąć ten ostatni program antywirusowy, ustawię kilka opcjonalnych opcji, które tak naprawdę nie zrobią
dużej różnicy.
Po prostu sprawią, że tylne drzwi będą wyglądać nieco inaczej.
Więc pierwszą rzeczą, którą zamierzam zmodyfikować, są procesory.
I to jest minimalna liczba procesorów, które mają być używane przez tylne drzwi.
Nie zamierzam ustawiać dużej liczby, ponieważ to po prostu sprawi, że moje plecy będą działać lub nie będą działać.
Ustawię go tylko na jeden, co jest właściwie niczym.
Ale ustawię tę opcję, aby kod wyglądał nieco inaczej.
Więc zrobię to ponownie.
Tak samo jak ustawiamy lotnisko i piwiarnię.
Wstawimy tylko nazwę opcji, czyli procesory.
I ustawimy to na numer jeden.
Zamierzam też ustawić inną opcję, czyli opcję uśpienia, która zasadniczo pozwala tylnym drzwiom spać
na określoną liczbę sekund, zanim wykona zły kod, który tam masz,
zanim wykona ładunek.
Więc ustawię to na sześć.
Znowu nie ma ku temu prawdziwego powodu.
Robię to tylko po to, by backdoor wyglądał nieco inaczej.
Więc mam zamiar zrobić powiedział spać.
Do szóstej, więc nacisnę Enter i ponownie zrobię opcje, aby upewnić się, że wszystkie opcje są ustawione
tak, jak chcę.
Więc mam poprawnie ustawiony adres IP.
Mam swoje lotnisko, mam procesory i mam sen.
Więc wygeneruję backdoora.
Teraz prosi mnie, żebym nazwał te tylne drzwi jako coś, więc nazwę widmo.
Zatrzymuje AT&T tylko po to, abyśmy mogli zapamiętać, jaki ładunek i jaką moc wykorzystać w przyszłości w tylnych
drzwiach.
Teraz tylne drzwi są generowane i widać, że informuje nas o używanym module i mówi nam, gdzie
są przechowywane tylne drzwi.
Więc tylne drzwi są przechowywane w tej ścieżce właśnie tutaj.
Więc zamierzam to skopiować.
Przejdźmy dalej i sprawdźmy, czy jakieś programy antywirusowe wykrywają tylne drzwi.
Teraz możesz korzystać z wbudowanej funkcji, używając zaznaczenia V. T. Polecenie, ale ta funkcja używa tylko
podpisu pliku i nie jest w 100 procentach dokładna.
Czasami mówi, że plik ominie wszystkie programy antywirusowe, ale w rzeczywistości zostanie wykryty.
Możesz także użyć total virus, ale nie polecam tego.
I proszę, nie rób tego, ponieważ jeśli to zrobisz, twój backdoor stanie się mniej skuteczny,
ponieważ wirus totalnie udostępnia wyniki swoich skanów programom antywirusowym.
To, co zamierzamy zrobić, to korzystać ze strony internetowej o nazwie Nor Distribute.
Więc przejdziemy do tego teraz.
Więc po prostu idę do Google za ani rozpowszechniać.
I to, co to zrobi, jest podobne do całkowitego, jedyną różnicą jest to, że nie
będzie udostępniać tego rodzaju wyników programom antywirusowym, więc nie wpłynie to na backdoora.
Więc kliknę Przeglądaj, aby przejść do mojego pliku, i zamierzam po prostu skopiować miejsce, w którym jest przechowywany
plik.
Więc powiedz mi teraz, że jest przechowywany w tej lokalizacji, a udział użytkownika wygeneruje comp..
Więc zamierzam to skopiować.
I podejdę tutaj, kliknę w pióro i wkleję lokalizację.
Mam zamiar kliknąć Otwórz.
I zeskanowałem plik.
Zamieszczę link do tej strony w zasobach tego wykładu, wraz z alternatywą na wypadek,
gdyby to nie zadziałało.
Jak widać, plik omija wszystkie programy antywirusowe, dzięki czemu możemy użyć tego backdoora na dowolnym urządzeniu i
mieć pewność, że urządzenie lub komputer nie będą w stanie wykryć tego pliku jako
wirusa.
Pamiętaj, że nie zawsze uzyskasz takie doskonałe wyniki.
Programy antywirusowe zawsze aktualizują swoją bazę danych, a także zawsze aktualizują sposób generowania wektorów.
Więc to prawie cały cykl.
Will zawsze próbuje ominąć program antywirusowy, a antywirusy zawsze starają się wykryć najnowsze wektory.
Przede wszystkim chcesz się upewnić, że używasz najnowszej wersji Billa i będziesz musiał
poeksperymentować z różnymi ładunkami i różnymi opcjami, dopóki nie zaczniesz działać.
Jest to najbardziej podstawowa metoda generowania niewykrywalnych wektorów.
W rzeczywistości omawiam bardziej zaawansowane metody na moim kursie inżynierii społecznej i na moim kursie Pythona, w którym
pokazuję ci, jak napisać własnego backdoora, co jest najlepszą metodą.
Ale te metody są bardziej złożone, a ten kurs ma być ogólnym kursem, który wprowadzi Cię w
większość dziedzin hakerskich bez zagłębiania się w żadne.
Jeśli więc chcesz poznać bardziej zaawansowane metody obchodzenia programów antywirusowych, sprawdź te
kursy w dodatkowym wykładzie, ostatnim wykładzie kursu.
Ale tak czy inaczej, na razie nie musisz się o to martwić, jeśli nie możesz zmusić
go do ominięcia wielu antywirusów, możesz po prostu na razie wyłączyć Windows Defender lub program antywirusowy na docelowym komputerze
z systemem Windows do testów, tylko po to, aby dowiedzieć się, jak generować tylne drzwi i jak z nimi współdziałać.
A jeśli chcesz dowiedzieć się więcej, możesz sprawdzić te inne kursy, ponieważ te inne kursy będą bazować na
tym, czego będziesz się tutaj uczyć.
Więc i tak będziesz musiał nauczyć się tych umiejętności tutaj.
Sprawdź także wideo na YouTube w zasobach tego wykładu, aby poznać, jak wyglądają te metody
i jak są skuteczne.