Nun verwendet die von uns erstellte Hintertür eine umgekehrte Nutzlast, so dass, wie ich bereits sagte, kein Port im
Zielcomputer geöffnet wird.
Es verbindet sich tatsächlich vom Computer des Ziels mit unserem Computer.
Dadurch werden Firewalls umgangen und es sieht weniger verdächtig aus.
Damit dies funktioniert, müssen wir einen Port und unseren Computer öffnen, damit die Hintertür über diesen Port eine
Verbindung vom Zielcomputer zu uns herstellen kann.
Wenn Sie sich also erinnern, als ich die Hintertür erstellt habe, habe ich die Portierung zu AT&T gesagt.
Also muss ich diesen Port in meinem Calli-Rechner öffnen, damit, wenn die Zielperson die Hintertür ausführt, sich die
Rückseite dort über Port AT&T mit mir verbinden kann.
Ich schreibe also nur den Namen der Nutzlast, die wir verwendet haben, denn das ist sehr wichtig, wenn
Sie nach Einkommen und Verbindungen suchen.
Wir verwenden also eine geschriebene Nutzlast und gehen.
Und das war ein Interpreter, Rev ETPs, der eine umgekehrte https-Nutzlast ist.
Das ist kein Befehl.
Ich schreibe es einfach hier rein.
Damit Sie dies im Hinterkopf behalten und wir es für AT&T verwenden.
Für den umgekehrten Anschluss.
Dies sind also die wichtigsten Dinge, die Sie beachten sollten, wenn Sie nach Einkommen und Verbindungen suchen.
Also werde ich den Bildschirm teilen.
Und ich werde hier auf Einkommen und Verbindungen achten, und dazu werde ich jetzt das
Meat Exploit-Framework verwenden, um Meat, Exploit zu betreiben.
Sie müssen lediglich den MSF-Rat leiten.
Nun, das Framework für Boulevardzeitungen ist ein riesiges Framework für Penetrationstests, also wird die Dolmetscher-Hintertür oder die Dolmetscher-Nutzlast,
die sie für uns erstellt, tatsächlich von den Leuten programmiert, die mich zum Boulevardblatt gemacht
haben.
Aus diesem Grund verwenden wir Floyd, um nach Einkommen und Verbindungen zu suchen.
Village Vision verwendet also tatsächlich MLO, um die Hintertür zu generieren, die wir im vorherigen Video ausgewählt haben.
Um also auf eingehende Verbindungen zu lauschen, verwenden wir ein Modul-Imit, Exploit Nanometers, wie ich bereits
sagte, ist ein riesiges Framework und es hat viele Module.
Das Modul, an dem wir interessiert sind, ist also ein Modul, das es uns ermöglicht, eingehende
Verbindungen von einer Interpreter-Nutzlast abzuhören, um dieses Modul zu verwenden.
Wir werden Gebrauch machen.
Um ein Modul zu verwenden, geben wir den Modulnamen an und der Modulname ist Exploit Multi
Handler.
OK, der von uns verwendete Befehl wird verwendet, um das Modul anzugeben, das wir verwenden möchten, und wir verwenden
ein Modul namens Exploit Multi Handler, mit dem wir auf eingehende Verbindungen lauschen können.
Ich drücke Enter.
Und ich war bereits in diesem Modul, also können Sie sehen, dass sich für mich nichts geändert hat, aber
für Sie sollten Sie zu diesem Modul navigieren und ich werde Optionen anzeigen.
Um die Optionen anzuzeigen, die ich für dieses Modul einstellen kann.
Und Sie können sehen, dass Sie verschiedene Optionen dafür angeben können.
Das Wichtigste, was Sie angeben möchten, ist die Nutzlast, also können Sie hier für
mich sehen, es sagte Windows-Interpreter, ein TCP, und wenn Sie sich erinnern, was wir verwendet haben, haben wir einen
umgekehrten https-Interpreter verwendet, nicht Tsipi.
Sie möchten das also ändern?
Der erste Teil ist in Ordnung, denn unser Ziel wird Windows sein.
Aber Sie möchten das umgekehrte TCP in umgekehrtes https ändern, und Sie können dies genau so ändern, wie wir es
mit Ville-Evasion getan haben.
Also tippst du gesagt.
Sie geben den Optionsnamen ein, den Sie ändern möchten, und wir möchten die Option für die Nutzlast ändern, also
sagen wir Nutzlast.
Und wir werden das auf Windows Interpreter Reverse setzen, diesmal stoppt er.
OK, wir setzen also eine Option, wir setzen die Nutzlast auf Windows, Interpreter verschiedener
Tipps.
Nun sollte diese Nutzlast der Nutzlast entsprechen, die Sie in der Hintertür ausgewählt haben.
Da hinten haben wir also den Interpreter im Vergleich zum TPS verwendet.
Deshalb verwenden wir hier auch ein umgekehrtes https.
Wenn Sie Reverse HTP gewählt haben, stellen Sie dies auf Reverse HTTP ein.
Wenn Sie ein Reverse-TCP verwenden, stellen Sie dies auf Reverse-TCP usw. ein.
Also drücke ich die Eingabetaste dafür und das wird es für mich tun.
Und wenn ich jetzt Optionen teile.
Sie werden sehen, dass die Nutzlast in Windows geändert wurde, Mr. Peter kehrt jetzt seine Schritte um, das gleiche Konzept gilt für
alle anderen Optionen.
Sie möchten also dem Host unsere IP-Adresse setzen und Sie können sehen, dass diese bereits auf die richtige eingestellt ist.
Wenn es also falsch für Sie war, müssen Sie es einfach sagen.
Gastgeber.
Und geben Sie Ihre IP-Adresse ein, damit Sie die IP-Adresse mithilfe der Konfiguration abrufen können, wie ich Ihnen im vorherigen Vortrag gezeigt
habe.
Bei mir sind es also 10, 20, 14 bis 13.
Und wieder ist dies dieselbe IP, die ich verwendet habe, als ich meine Hintertür erstellt habe.
Und das gleiche gilt für den Hafen.
Sie möchten den gleichen Port einstellen?
Also werden wir sagen.
Allport.
An AT&T, denn das ist der Teil, den wir beim Generieren der Hintertür verwendet haben.
Die Hauptidee dabei ist also, dass Sie die Nutzlast, den Host und den Port auf genau die gleichen Optionen
einstellen möchten, die Sie beim Erstellen der Hintertür ausgewählt haben.
Sobald dies erledigt ist, werden wir noch einmal Optionen anzeigen.
Und Sie werden sehen, dass ich meine Nutzlast richtig eingestellt habe, wenn diese Meteor-Rückwärtsbewegungen aufhören, ich habe meinen Host und
ich habe meinen Flughafen und all das wird richtig gemacht.
Also müssen wir jetzt nur noch ausnutzen.
Und jetzt Herr Lloyd wartet, wie Sie sehen können, auf Port AT&T und auf meine IP-Adresse,
die 10 2014 bis 13 ist.
Wenn also jetzt jemand die Hintertür öffnet, die wir in der vorherigen Vorlesung erstellt haben, weil es eine umgekehrte Hintertür zur
Hintertür ist, wird versuchen, eine Verbindung zu der IP herzustellen, die wir beim Erstellen der Hintertür festgelegt haben,
die 10 2014 bis 13 war.
Und es wird versuchen, eine Verbindung zu Port AT&T herzustellen.
Es wird zu diesem Computer kommen und dieser Computer wartet bereits auf diese Verbindung
von diesem Multi-Handler-Modul.
So wird die Verbindung hergestellt und dann kann ich den Zielcomputer steuern und im Grunde hacken
und die volle Kontrolle darüber haben.
In der nächsten Vorlesung zeige ich Ihnen nun einen sehr einfachen Weg, die Hintertür an den Zielcomputer zu liefern und
wie Sie die Hintertür testen und sicherstellen können, dass sie richtig funktioniert.