Jadi mari kita lihat bagaimana kita bisa mendapatkan kontrol penuh dan mendapatkan sesi juru bahasa dari komputer target.
Jadi sekali lagi kita akan pergi pada perintah dan kita akan masuk ke social engineering.
Sebenarnya ada sejumlah cara yang dapat Anda gunakan di sini untuk mendapatkan shell terbalik sekarang.
Itu semua tergantung pada bagaimana Anda ingin membuat serangan rekayasa sosial Anda.
Tapi kita akan menggunakan. Kita akan menggunakan bilah pemberitahuan efek pemberitahuan
dan kita menggunakan Firefox karena target kita berjalan di Firefox atau menggunakan Firefox.
Jadi apa yang akan dilakukan ini pada dasarnya akan memberi tahu pengguna itu akan menampilkan bilah pemberitahuan memberi tahu
pengguna bahwa ada pembaruan baru atau ada plugin yang perlu Anda instal setelah mereka menginstal plug
in.
Kemudian mereka akan benar-benar menginstal backdoor dan dia akan memberi Anda akses penuh ke komputer mereka.
Jadi cara kita akan melakukan ini adalah kita akan menggunakan pintu belakang yang sama yang selalu kita buat
dan kita gunakan.
Sekarang saya benar-benar menyimpannya di server web saya jadi saya menyimpannya dan mengirim email.
Dan saya menyebutnya pembaruan ATX tetapi sama dengan melakukan penerjemah balik yang sama yang kami gunakan
sebelumnya.
Jadi saya akan memberikan alamat lengkapnya di sini.
Jadi itu
dimulai pada 10 20 senilai 0 7 itu IP saya yang sebenarnya dan nama file tersebut dari ATX tersebut.
Dan kemudian pemberitahuan dan penyelidikan hanya mengatakan ada plugin tambahan yang
perlu diinstal untuk menampilkan beberapa elemen di halaman ini.
Sekarang Anda dapat mengubah ini dan katakan saja saya pembaruan penting untuk Firefox.
Klik di sini untuk menginstal.
Jadi saya akan menjalankan
dan jika kita masuk ke Target Anda dapat melihat bahwa mereka mendapatkan pesan yang memberitahu
mereka bahwa ada pembaruan baru untuk Firefox dan klik di sini untuk mengunduh dan menginstal sehingga rata-rata orang akan seperti
oh Anda perlu menginstal ini.
Jadi mereka mengunduhnya dan sekarang pada dasarnya mereka memiliki backdoor yang diunduh di mesin mereka.
Setelah mereka mencoba menjalankan backdoor ini untuk menginstal pembaruan mereka pikir itu adalah pembaruan tetapi mereka benar-benar akan
menjalankan backdoor yang akan memberi kita akses penuh ke komputer mereka sebelum kita jalankan kembali ke tempat saya
perlu mendengarkan di port persis seperti kita lakukan sebelumnya.
Jadi saya hanya akan melakukan opsi show di sini untuk menunjukkan kepada Anda saya tidak akan melalui semua langkah.
Itu menggunakan tes saya kan Monte ada di sana.
Cara yang sama kami lakukan dalam video mendengarkan port.
Jadi kami menggunakan arbitrary versus ETP.
Saya memiliki IP dan porta.
Jadi saya hanya akan mengeksploitasi dan saya mendengarkan koneksi sekarang.
Sekarang mari kita jalankan pembaruan yang baru saja kita unduh.
Dan jika kita melanjutkan targetnya, Anda dapat melihat bahwa kami memiliki kendali penuh atas target tersebut.
Gunakan sesi Peter amatir.
Sekali lagi ini hanyalah contoh dari satu cara untuk mendapatkan kontrol penuh atas komputer ketiga.
Ada sejumlah cara yang bisa Anda lakukan untuk menggunakannya.
Dan ada sejumlah serangan rekayasa sosial yang dapat Anda lakukan untuk mendapatkan akses penuh pada
komputer target.
Jadi sekali lagi saya sangat menyarankan Anda pergi ke plugin dan bereksperimen dengan mereka dan melihat serangan apa yang dapat
Anda lakukan.