Kursleiter: In dieser
Vorlesung möchte ich Ihnen zeigen, wie Sie die zuvor
erstellte Hintertür mit einem anderen
Dateityp kombinieren können, damit
bei der Ausführung ein
Bild, eine PDF-Datei,
ein
Lied oder etwas anderes angezeigt wird Zielperson interessiert sich für.
Auf diese Weise können Sie Social Engineering für
die Ausführung Ihrer Hintertür
durchführen und sie sehen etwas, dem
sie vertrauen,
aber gleichzeitig wird Ihre Hintertür im Hintergrund ausgeführt.
Wir tun dies mit einem "Download and Execute Script", das
im Grunde genommen die Hintertür herunterlädt,
die von der Person erwartete Datei herunterlädt, die
von der Person erwartete Datei
ausführt und die Hintertür im Hintergrund ausführt.
Ich werde das Download- und Ausführungsskript in die
Ressourcen aufnehmen, aber
ich habe es bereits hier heruntergeladen.
Sie können also buchstäblich einfach darauf
doppelklicken und sehen den Code, der im Skript verwendet wird.
Ich habe dies
so programmiert, dass Sie damit alles und
jede Menge Dateien herunterladen und ausführen können.
Alles, was Sie
tun müssen, ist, die Links oder URLs für die Dateien hier einzutragen und
sie durch ein Komma zu trennen.
So können Sie URL-Komma, URL-Komma ausgeben und weitermachen.
Auf diese Weise können Sie
zwei ausführbare Dateien, drei ausführbare Dateien oder eine
beliebige Anzahl von Dateien herunterladen und ausführen.
Also werde ich hier alles
löschen und die Datei
ablegen, die die Zielperson sehen soll.
Jetzt muss diese Datei online verfügbar sein
und über einen direkten Link
hochgeladen werden, damit sie von diesem Link heruntergeladen werden kann.
In diesem Beispiel verwende ich ein Bild, aber
Sie können jeden anderen Dateityp verwenden.
Sie können sie dazu bringen, ein
PDF oder irgendetwas anderes zu öffnen, was Sie wollen.
Also gehe ich einfach in meinen Browser
und gehe auf Google Images und suche
einfach nach einem Bild.
Und ich werde nach einem Auto suchen.
Ich mache das
Auto-Bild und klicke hier auf "Bild anzeigen".
Und beachte, wenn ich das tue, bekommen wir das Bild selbst
über eine direkte URL hier.
Sie können also sehen, dass das Ende der URL Punkt-GPG
ist, und wenn wir auf das
Bild zugreifen, werden Sie feststellen, dass keine Anzeigen, nichts und kein HTML-Code vorhanden sind.
Sie sehen nur die Datei selbst.
Daher müssen alle in diesem Skript enthaltenen
Dateien eine direkte URL haben.
Also kopiere ich
das alles und füge es hier als erste URL ein.
Nun ist das erledigt.
Die nächste Datei, die ich herunterladen und ausführen wollte,
wird meine Hintertür sein.
Also setze ich ein
Komma und dann eine direkte URL für meine Hintertür.
Und wie wir zuvor gesehen haben, geht das
in
Richtung HTTP, 10,
20, 14 bis 13, böse Dateien, Rev. HTTP, S-A-T-A-T-Punkt-EXE.
Nun, um noch einmal auf diesen Punkt einzugehen.
Wenn ich diese
URL kopiere und in meinen Browser einfüge, werden
Sie feststellen, dass ich sie herunterladen kann. Ich
kann auf die Hintertür zugreifen und sie
herunterladen, ohne HTML zu
sehen, ohne Timer oder Download-Seite zu sehen.
Wenn ich diese URL dort einfüge, kann ich
buchstäblich auf die Datei zugreifen und sie direkt herunterladen.
Sie können sehen, dass keine Seiten geladen sind, nichts.
Wenn ich die URL eingebe, kann ich die Datei herunterladen.
Das ist sehr, sehr wichtig.
Das Skript funktioniert nicht, wenn Sie keine direkten URLs verwenden.
Wie Sie sehen, ist
das Skript also sehr einfach.
Alles, was wir tun mussten, war, die URL für die erste Datei und
dann ein Komma zu
setzen, was wiederum sehr, sehr wichtig ist.
Sie müssen die URLs also durch ein Komma trennen.
Und dann geben wir die URL für die zweite Datei ein.
Und wie ich schon sagte, wenn Sie
mehr Dateien herunterladen möchten, wenn Sie mehr Backdoor- oder böse
Dateien herunterladen möchten, müssen Sie nur ein weiteres
Komma und die nächste URL eingeben.
Dies ist kein Programmierkurs, daher
werde ich nicht erklären, wie ich das Skript programmiere. Es
ist sehr einfach.
Im Grunde ist alles, was
es tun wird, diese Dateien herunterzuladen und
sie dann auszuführen.
Und ich habe die Download-Funktion hier.
Jetzt ist alles bereit für mich.
Ich werde das speichern und schließen.
Ich gehe einfach zu meinen Downloads zurück, um das Skript zu sehen.
Und jetzt müssen wir
nur noch das Skript zu einer "ausführbaren Datei" kompilieren.
Und wie das geht, zeige ich Ihnen in der nächsten Vorlesung.