Schauen wir uns also an, wie wir die volle Kontrolle erlangen und vom Computer des Ziels eine Dolmetschersitzung erhalten können.
Wir gehen also noch einmal auf die Befehle ein und gehen in das Social Engineering.
Es gibt eine Reihe von Möglichkeiten, die Sie hier verwenden können, um jetzt eine Reverse-Shell zu erhalten.
Es hängt alles davon ab, wie Sie Ihr Social Engineering anzugreifen wollen.
Aber wir werden verwenden Wir werden eine Benachrichtigungsleiste für Benachrichtigungsleisteneffekte verwenden,
und wir verwenden Firefox, weil unser Ziel auf Firefox läuft oder Firefox verwendet.
Was dies tun wird, bedeutet im Wesentlichen, dass der Benutzer in einer Benachrichtigungsleiste angezeigt wird, dass ein neues
Update oder ein Plugin vorhanden ist, das Sie nach der Installation des Plugins installieren
müssen.
Dann installieren sie tatsächlich eine Hintertür und er gibt Ihnen vollen Zugriff auf ihren Computer.
Die Art und Weise, wie wir dies tun werden, ist die gleiche Hintertür, die wir immer geschaffen haben und
die wir verwendet haben.
Jetzt habe ich es tatsächlich auf meinem Webserver gespeichert, also habe ich es gespeichert und mit der E-Mail verbunden.
Ich habe es Update ATX genannt, aber es ist das Gleiche, wenn wir denselben Reverse-Interpreter verwenden, den wir zuvor verwendet
haben.
Also werde ich hier die vollständige Adresse angeben.
So begann
es in 10 20 im Wert von 0 7, das ist meine eigentliche IP und der Name der Datei ist vom ATX.
Und dann heißt es in der Benachrichtigung und Untersuchung nur, dass ein zusätzliches Plugin
installiert werden muss, um einige Elemente auf dieser Seite anzuzeigen.
Jetzt können Sie dies ändern und sagen Sie einfach ein kritisches Update für Firefox.
Klicken Sie hier, um zu installieren.
Ich werde also auf
"Ausführen" klicken und wenn wir in Target gehen, können Sie sehen, dass sie eine Nachricht erhalten, dass
es ein neues Update für Firefox gibt, und klicken Sie hier, um herunterzuladen und zu installieren, so dass der Durchschnittsmensch wie
Oh ist Sie müssen das installieren.
Also laden sie es herunter und jetzt haben sie im Grunde eine Hintertür auf ihren Rechner heruntergeladen.
Sobald sie versuchen, dieses Backdoor auszuführen, um das Update zu installieren, glauben sie, dass es sich um ein Update handelt.
Sie führen jedoch eine Backdoor durch, die uns vollen Zugriff auf ihren Computer gewährt, bevor wir sie dort hinbringen, wo
ich genau wie wir den Port abhören muss vorher gemacht.
Also werde ich hier nur Optionen zeigen, um Ihnen zu zeigen, dass ich nicht alle Schritte durchgehen werde.
Es ist mein Test, den Monte genau dort hatte.
Genauso haben wir es in dem Video gemacht, Portes zu hören.
Also benutzen wir willkürlich gegen ETP.
Ich habe meine IP und den Port.
Also werde ich einfach ausnutzen und höre jetzt auf die Verbindungen.
Lassen Sie uns nun das gerade heruntergeladene Update ausführen.
Und wenn wir das Ziel erreichen, können Sie sehen, dass wir die volle Kontrolle darüber haben.
Verwenden Sie eine Amateur-Peter-Sitzung.
Jetzt ist dies nur ein Beispiel für eine Möglichkeit, die vollständige Kontrolle über den dritten Computer zu erlangen.
Es gibt eine Reihe von Möglichkeiten, die Sie verwenden und sein können.
Es gibt eine Reihe von Social-Engineering-Angriffen, die Sie ausführen können, um vollen Zugriff auf den Zielcomputer
zu erhalten.
Ich empfehle Ihnen dringend, zu den Plugins zu gehen und mit ihnen zu experimentieren, um zu sehen, welche Angriffe Sie
ausführen können.