Jetzt sind wir bereit, Verbindungen von unserer Hintertür zu empfangen, also haben wir die Hintertür erstellt, eine
Nutzlast festgelegt und hier auf eingehende Verbindungen von jeder Verbindung gewartet, die von derselben Hintertür auf
derselben Seite hereinkommt die gleiche IP.
Wenn also jetzt eine Person diese Hintertür betreibt, wird die Verbindung hier auf diesem Computer zurückgesendet.
Was wir jetzt tun werden, ist, die Hintertür zu testen, um sicherzustellen, dass sie funktioniert.
Dazu verwenden wir eine sehr einfache Liefermethode.
Später im Kurs werden wir über intelligente Zustellungsmethoden sprechen, die die Person dazu verleiten, die
Datei zu öffnen, die wir an sie senden.
Im Moment machen wir nur ein sehr einfaches Beispiel, um unsere sehr einfache Hintertür zu testen.
Um das zu tun, werden wir einfach die Hintertür auf unserem Webserver installieren.
Und dann vom Zielcomputer heruntergeladen.
Das ist also nichts Schlaues, und Sie können auf diese Weise wahrscheinlich nicht die Hintertür an eine echte
Person liefern.
Wir machen dies also nur zu Testzwecken, um sicherzustellen, dass unsere Hintertür funktioniert.
Carly kommt also mit einem Webserver ins Spiel und das bedeutet im Grunde, dass Sie Carly als Website verwenden können.
Was wir also tun werden, ist, diese Hintertür und diese Website zu platzieren und sie
dann einfach vom Windows-Zielcomputer herunterzuladen.
Das Website-Verzeichnis, in dem Sie die Website-Dateien starten sollten, ist nun vare w w w html.
Also zeige ich dir, wo es ist.
Wenn Sie jetzt einfach hier auf den Pfad klicken und dann einen Schrägstrich einfügen, können Sie den Pfad
manuell eingeben, zu dem Sie gehen möchten.
Sie wollen also zu weit gehen.
W w w Höhenkarte.
Und das ist der Ort, an dem die Website-Dateien jetzt für Sie gespeichert sind. Sie haben wahrscheinlich nur indiziertes
HTML, Sie haben nicht all das Zeug.
Aber das sind nur Sachen, die ich erstellt habe, während ich ein paar Dinge getestet habe.
Der Index ist also die Hauptseite, die die Leute normalerweise sehen, wenn sie diese Website besuchen.
Also, was ich hier machen werde, ist, dass ich zuallererst ein Verzeichnis anlege und es
böse Dateien nenne.
Jedes Mal, wenn wir eine Hintertür oder einen Keylogger erstellen, werden wir sie hier einfügen und dann auf den Windows-Computer
herunterladen, um sie zu testen.
Und wieder werden wir später im Abschnitt Liefermethoden über intelligente Liefermethoden sprechen.
Im Moment erstellen wir nur die bösen Dateien und testen sie, um sicherzustellen, dass sie wie erwartet
funktionieren.
Also werde ich dieses Verzeichnis Evil Files nennen.
Und darin werde ich die Hintertür einbauen, die wir zuvor erstellt haben.
Die Hintertür, die wir geschaffen haben, wurde mit dem Fernsehen gemacht, und das Fernsehen hat uns tatsächlich den vollständigen Weg gezeigt, als wir
sie erstellt haben, wenn Sie sich erinnern, oder Sie können jetzt zum Vortrag zurückkehren und ihn sich
ansehen.
Also drücke ich einfach die Strg-Taste, versuche, eine neue Registerkarte zu öffnen, und klicke dann wieder
auf den Pfad hier drin und ich werde Slash vorlegen, um den Pfad manuell einzugeben, und dann Wir gehen
zum VAR.
Leyb.
Relevanz.
Ausgabe.
Komp..
Drücke Enter.
Und Sie werden die Hintertür sehen, die ich hier erstellt habe, und wir haben sie ETPs 1880 genannt, also werde ich dies
kopieren.
Und füge es hier ein.
Und das ist es, jetzt können wir diese Datei von der Website herunterladen, die Calli verwendet, die Caylee jetzt hat, um die Website neu
zu starten, um die Website zu starten, müssen wir ihren Dienst von der Eingabeaufforderung aus starten.
Und dafür werden wir einen Service machen.
Apache zu.
Der Befehl ist also service, um den Dienst Apache zu starten, ist der Name des Webservers, und dann wollen wir
diesen Webserver starten.
Ich drücke Enter.
Und da wir keine Fehler erhalten haben, bedeutet dies, dass der Befehl ordnungsgemäß ausgeführt wurde.
Jetzt ist alles fertig.
Die Idee der Maschine war also 10, 20, 14 bis 13.
Es ist dieselbe IP, die wir hier abhören, und dieselbe IP, die Sie erhalten würden, wenn Sie if config.
Also gehe ich zu meinem Windows-Rechner und navigiere zu meiner IP-Adresse des Cali-Rechners,
die 10 2014 bis 13 ist.
Und dies öffnet den grundlegenden Index, nicht die E-Mail, die ich Ihnen gezeigt habe, und im Grunde sagt es nur,
dass es funktioniert, und sagt uns, dass der Webserver funktioniert und die Website funktioniert.
Das ist alles drin.
VAR w w w html.
Wenn ich also in das Verzeichnis gehen wollte, in dem wir die Hintertür abgelegt haben, gehen wir einfach zu bösen Dateien, weil
wir es böse Dateien genannt haben.
Ich drücke die Eingabetaste und Sie können die Hintertür sehen, die wir in der vorherigen Vorlesung erstellt
und den Tarab HTTPS 880 genannt haben.
Wenn ich darauf klicke, wird es für mich heruntergeladen.
Und wie ich bereits sagte, dies ist nicht der klügste Weg, die Hintertür zu liefern.
Aber im Moment wollen wir nur die Hintertür testen und sicherstellen, dass sie funktioniert.
Wenn ich also auf die Downloads klicke und die Hintertür ausführe, wird mir angezeigt, dass dies eine ausführbare Datei ist.
Seien Sie also vorsichtig, wenn Sie es ausführen.
Aber das erkennt keinen Virus.
Es heißt buchstäblich nur, seien Sie vorsichtig, wenn Sie eingeschaltet sind.
X ist, ich werde es trotzdem tun.
Und wenn wir hierher zurückkommen, sehen Sie, dass wir eine Verbindung vom Zielcomputer erhalten haben.
Wir haben also keine Verbindung zum Zielcomputer hergestellt.
Der Zielcomputer hat sich wieder mit uns verbunden.
So können Sie die IP des Zielcomputers sehen, die 10 2014 bis 06 ist.
Und diese IP hat sich über Port 880 mit uns verbunden.
Genau hier.
Im Grunde haben wir jetzt die volle Kontrolle über diesen Computer hier, Sie können sehen,
dass wir eine Dolmetschersitzung haben und was Mr. Péter erlaubt uns, buchstäblich alles zu tun, was der Benutzer auf seinem Computer tun kann.
Wir werden also später sehen, wie wir den Interpreter verwenden können.
In der Vergangenheit Verbindungsangriffe.
Im Moment können wir sehen, dass die Hintertür funktioniert.
Und wenn wir eine Sitzung machen.
Sie können sehen, dass wir uns in der Nachricht befinden, wenn 10 Maschine, es ist hier ein Fensterständer, es ist 64.
Es verwendet Englisch, US und seine Verwendungen und Mr. Peter Eighty-six für Windows.
Wie ich bereits sagte, können wir jetzt auf dem Zielcomputer alles tun, was wir wollen, und wir werden
später im Abschnitt "Verbindungen" über die Verwendung des Interpreters sprechen.
Aber noch einmal, im Grunde müssen wir jetzt den Computer anvisieren und haben die volle Kontrolle darüber.