Então, vamos ver como podemos obter controle total e obter uma sessão de intérprete no computador do alvo.
Então, novamente, vamos seguir os comandos e vamos entrar em engenharia social.
Na verdade, existem várias maneiras que você pode usar aqui para obter um shell invertido agora.
Tudo depende de como você quer fazer seu ataque de engenharia social.
Mas vamos usar Nós vamos usar uma barra de notificação de efeito de barra de
notificação e estamos usando o Firefox porque nosso alvo é executado no Firefox ou usando o Firefox.
Então, o que isso fará será basicamente dizer ao usuário que ele exibirá uma barra de notificação informando ao usuário
que há uma nova atualização ou que há um plug-in que você precisa instalar assim que instalar
o plug-in.
Então eles vão instalar um backdoor e ele te dará acesso total ao seu computador.
Então a maneira como vamos fazer isso é usar a mesma porta traseira que sempre
criamos e estamos usando.
Agora eu realmente tenho armazenado no meu servidor web para que ele seja armazenado e conectado com o e-mail.
E eu chamo de update ATX, mas é o mesmo fazendo o mesmo interpretador reverso que
usamos antes.
Então eu vou dar o endereço completo aqui.
Então começou
em 10 20 no valor de 0 7 que é o meu IP atual e o nome do arquivo é do ATX.
E então a notificação e a investigação estão dizendo que há um plug-in
adicional que precisa ser instalado para exibir alguns elementos nesta página.
Agora você pode mudar isso e apenas dizer estou atualização crítica para o Firefox.
Clique aqui para instalar.
Então, eu vou apertar executar
e se entrarmos no Target você pode ver que eles estão recebendo uma mensagem dizendo que há
uma nova atualização para o Firefox e clique aqui para baixar e instalar para que a pessoa média seja como
oh você precisa instalar isso.
Então eles baixam e agora basicamente eles têm um backdoor baixado em sua máquina.
Uma vez que eles tentam rodar este backdoor para instalar a atualização, eles acham que é uma atualização, mas
na verdade executam um backdoor que nos dará acesso total ao seu computador antes de executá-los de volta onde
eu preciso escutar na porta exatamente como nós fez antes.
Então, vou mostrar aqui as opções para mostrar que não vou seguir todos os passos.
É usar o meu teste certo Monte tinha lá.
Da mesma forma que fizemos no vídeo de ouvir portes.
Então estamos usando arbitrária versus ETP.
Eu tenho meu IP e a porta.
Então, só vou explorar e estou ouvindo as conexões agora.
Agora vamos executar a atualização que acabamos de baixar.
E se formos ao alvo, podemos ver que temos controle total sobre isso.
Use uma sessão de Peter amadora.
Novamente, este é apenas um exemplo de uma maneira de obter controle total sobre o terceiro computador.
Há várias maneiras que você pode usar e ser.
E há vários ataques de engenharia social que você pode fazer para obter acesso total ao
computador de destino.
Então, novamente eu recomendo que você vá até os plugins e experimente com eles e veja quais ataques você
pode criar.