Zobaczmy więc, jak możemy uzyskać pełną kontrolę i uzyskać sesję tłumacza z komputera celu.
Znowu będziemy wykonywać polecenia, a my zajmiemy się inżynierią społeczną.
W rzeczywistości istnieje wiele sposobów, dzięki którym możesz teraz użyć odwrotnej powłoki.
Wszystko zależy od tego, jak chcesz przeprowadzić atak socjotechniczny.
Ale zamierzamy użyć Mamy zamiar użyć paska powiadomień o pasku powiadomień
i używamy Firefoksa, ponieważ nasz cel działa w przeglądarce Firefox lub używa Firefox.
To, co to zrobi, w zasadzie powie użytkownikowi, że wyświetli pasek powiadomień, informuje użytkownika,
że jest nowa aktualizacja lub jest wtyczka, którą należy zainstalować po zainstalowaniu
wtyczki.
Wtedy zainstalują backdoora, a on da ci pełny dostęp do swojego komputera.
Tak więc zamierzamy to zrobić, używając tych samych tylnych drzwi, które zawsze stworzyliśmy i
których używaliśmy.
Teraz faktycznie mam go przechowywany na moim serwerze sieciowym, więc mam go przechowywany i podłączony do e-maila.
I mam to nazywane aktualizacją ATX, ale to samo dzieje się z tym samym interpreterem odwrotnym, którego używaliśmy
wcześniej.
Więc mam zamiar podać pełny adres tutaj.
Tak zaczęło
się w 10 20 wartości w 0 7, to jest mój rzeczywisty adres IP, a nazwa pliku jest z ATX.
Następnie powiadomienie i dochodzenie mówią, że istnieje dodatkowa wtyczka, którą należy
zainstalować, aby wyświetlić niektóre elementy na tej stronie.
Teraz możesz to zmienić i po prostu powiedzieć, że jestem krytyczną aktualizacją Firefoksa.
Kliknij tutaj, aby zainstalować.
Tak więc mam
zamiar wykonać execute i jeśli przejdziemy do Target, zobaczysz, że dostają wiadomość informującą, że
jest nowa aktualizacja dla Firefoksa i kliknij tutaj, aby pobrać i zainstalować, aby przeciętna osoba była jak
oh musisz to zainstalować.
Tak więc pobierają go, a teraz w zasadzie mają backdoora pobranego na ich komputerze.
Gdy spróbują uruchomić ten backdoor, aby zainstalować aktualizację, uważają, że jest to aktualizacja, ale faktycznie uruchomią one
backdoor, który da nam pełny dostęp do ich komputera, zanim uruchomimy je ponownie tam, gdzie muszę słuchać
na porcie dokładnie tak, jak my zrobił wcześniej.
Więc po prostu pokażę tu opcje pokazujące, że nie przejdę przez wszystkie etapy.
Używam mojego testu, który miał tam Monte.
W ten sam sposób, w jaki zrobiliśmy to w filmie, w którym słuchaliśmy portów.
Używamy więc arbitralnego versus ETP.
Mam mój adres IP i port.
Więc zamierzam wykorzystać i teraz słucham połączeń.
Teraz uruchommy aktualizację, którą właśnie pobraliśmy.
A jeśli przejdziemy do celu, zobaczymy, że mamy nad nim pełną kontrolę.
Użyj amatorskiej sesji Petera.
Znowu jest to tylko jeden ze sposobów na uzyskanie pełnej kontroli nad trzecim komputerem.
Istnieje wiele sposobów na wykorzystanie i bycie.
Istnieje także szereg ataków na socjotechnikę, które można wykonać, aby uzyskać pełny dostęp do
komputera docelowego.
Więc ponownie bardzo polecam przejście do wtyczek i eksperymentowanie z nimi i zobaczenie, jakie ataki
możesz wymyślić.