Entonces, veamos cómo podemos obtener el control total y obtener una sesión de intérprete desde la computadora del objetivo.
Así que nuevamente vamos a seguir los comandos y vamos a entrar en ingeniería social.
En realidad, hay una serie de formas que puede usar aquí para obtener un shell inverso ahora.
Todo depende de cómo quieras hacer tu ataque de ingeniería social.
Pero vamos a usar Vamos a usar una barra de notificaciones de notificación de efecto
de barra y estamos usando Firefox porque nuestro objetivo se ejecuta en Firefox o estamos usando Firefox.
Entonces, lo que esto hará básicamente le dirá al usuario que mostrará una barra de notificaciones que le indicará que
hay una nueva actualización o que hay un complemento que debe instalar una vez que instale el
complemento.
Luego, en realidad instalarán una puerta trasera y él le dará acceso completo a su computadora.
Entonces, la forma en que haremos esto es usar la misma puerta trasera que siempre creamos y que
hemos estado usando.
Ahora realmente lo tengo almacenado en mi servidor web, así que lo tengo almacenado y conectado con el correo electrónico.
Y tengo que se llama actualizar ATX, pero es lo mismo al hacer el mismo intérprete inverso que usamos
antes.
Así que voy a dar la dirección completa aquí.
Entonces comenzó
en 10 20 por valor de 0 7 esa es mi IP real y el nombre del archivo es del ATX the.
Y luego, la notificación y la investigación solo dicen que hay un complemento adicional
que debe instalarse para mostrar algunos elementos en esta página.
Ahora puede cambiar esto y decir una actualización crítica para Firefox.
Haga clic aquí para instalar.
Así que voy a
presionar Ejecutar y si entramos en Target, puede ver que reciben un mensaje que les dice que
hay una nueva actualización para Firefox y haga clic aquí para descargar e instalar para que la persona promedio sea
como oh Necesitas instalar esto.
Entonces lo descargaron y ahora básicamente tienen una puerta trasera descargada en su máquina.
Una vez que intentan ejecutar esta puerta trasera para instalar la actualización, piensan que es una actualización, pero en
realidad ejecutarán una puerta trasera que nos dará acceso completo a su computadora antes de que las ejecutemos donde
necesito escuchar en el puerto exactamente como nosotros hizo antes.
Así que voy a mostrar opciones aquí para mostrarte que no voy a seguir todos los pasos.
Es usar mi prueba correcta que Monte tenía allí.
De la misma manera que lo hicimos en el video de escuchar portes.
Entonces estamos usando arbitrario versus ETP.
Tengo mi IP y el puerto.
Así que voy a explotar y estoy escuchando las conexiones ahora.
Ahora ejecutemos la actualización que acabamos de descargar.
Y si vamos al objetivo, puede ver que tenemos un control total sobre él.
Use una sesión de Peter aficionado.
Ahora, nuevamente, este es solo un ejemplo de una forma de obtener el control total sobre la tercera computadora.
Hay varias formas en que puede usar y ser.
Y hay una serie de ataques de ingeniería social que puede realizar para obtener acceso completo en la computadora
de destino.
Así que de nuevo, te recomiendo que vayas a los complementos y experimentes con ellos y veas qué ataques
puedes hacer.