Ora, la backdoor che abbiamo creato utilizza un payload inverso, quindi come ho detto prima, non apre una porta nel
computer di destinazione.
In realtà si connette dal computer del bersaglio al nostro computer.
E così facendo, ignorerà i firewall e sembrerà meno sospetto.
Quindi, affinché funzioni, dobbiamo aprire una porta e il nostro computer in modo che la backdoor possa connettersi dal computer
di destinazione a noi su quella porta.
Quindi, se ricordi quando ho creato la backdoor, ho detto il port su AT&T.
Quindi ho bisogno di aprire quella porta nella mia macchina Calli in modo che quando la persona bersaglio esegue la porta
sul retro, la parte posteriore può riconnettersi a me sulla porta AT&T.
Quindi scriverò solo il nome del carico utile che abbiamo usato, perché è molto importante
quando ascolti guadagni e connessioni.
Quindi usiamo un carico utile scritto e via.
E quello era un interprete, Rev ETPs, che è un payload https inverso.
Ora, questo non è un comando.
Lo scrivo qui.
Quindi tienilo a mente e lo usiamo per AT&T.
Per il collegamento inverso.
Quindi queste sono le cose più importanti da tenere a mente quando si ascoltano entrate e connessioni.
Quindi dividerò lo schermo.
E ascolterò guadagni e connessioni qui, e per farlo, userò il framework dell'exploit della
carne ora per gestire la carne, exploit.
Tutto quello che devi fare è dirigere il consiglio di MSF.
Ora, il framework dei tabloid è un enorme framework per i test di penetrazione, quindi la backdoor dell'interprete o il carico
utile dell'interprete che lo creerà per noi è in realtà programmato dalle persone che mi hanno
creato tabloid.
Ecco perché stiamo usando Floyd per ascoltare entrate e connessioni.
Quindi Village Vision utilizza effettivamente MLO per generare la backdoor che abbiamo scelto nel video precedente.
Quindi, per ascoltare le connessioni in entrata, useremo un modulo imit, sfruttiamo i nanometri distribuiti, come
ho detto, è un framework enorme e ha molti moduli.
Quindi il modulo che ci interessa è un modulo che ci consente di ascoltare le connessioni
in entrata da un payload dell'interprete per utilizzare quel modulo.
Faremo uso.
Per utilizzare un modulo e quindi andremo a specificare il nome del modulo e il nome del modulo è Exploit Multi
Handler.
OK, quindi il comando che stiamo usando è usato per specificare il modulo che vogliamo usare, e stiamo usando
un modulo chiamato Exploit Multi Handler che ci permette di ascoltare le connessioni in entrata.
Premo invio.
Ed ero già in quel modulo, quindi puoi vedere che non è cambiato nulla per me, ma
per te, dovresti accedere a quel modulo e mostrerò le opzioni.
Per vedere le opzioni che posso impostare per questo modulo.
E puoi vedere che puoi specificare diverse opzioni per questo.
La cosa più importante che vuoi specificare è il payload, quindi puoi vedere qui
per me, ha detto all'interprete di Windows, un TCP, e se ricordi cosa abbiamo usato, abbiamo usato un interprete
inverso https, non Tsipi.
Quindi vuoi cambiare questo?
La prima parte va bene perché il nostro obiettivo sarà Windows.
Ma vuoi cambiare il TCP inverso per invertire https e puoi cambiarlo esattamente nello stesso modo in cui abbiamo fatto
con l'evasione dei vill.
Quindi digiti detto.
Metti il nome dell'opzione che vuoi cambiare e noi vogliamo cambiare l'opzione per il payload, quindi
diremo payload.
E lo imposteremo sull'interprete di Windows al contrario, questa volta si ferma.
OK, quindi stiamo impostando per impostare un'opzione, stiamo impostando il payload su Windows, interprete di vari
suggerimenti.
Ora, questo payload dovrebbe corrispondere al payload che hai scelto nella backdoor.
Quindi là dietro abbiamo usato l'interprete contro il TPS.
Ecco perché qui stiamo usando anche un https inverso.
Se hai scelto HTTP inverso, impostalo su HTTP inverso.
Se usi un TCP inverso, impostalo su TCP inverso e così via.
Quindi premo invio per questo e quello lo farà per me.
E se condivido le opzioni ora.
Vedrai che il carico utile è cambiato in Windows, Sig. Peter inverti i suoi passi ora, lo stesso concetto vale per tutte
le altre opzioni.
Quindi vuoi impostare l'host il nostro indirizzo IP e puoi vedere che questo è già impostato su quello giusto.
Quindi, se è stato sbagliato per te, tutto ciò che devi fare è semplicemente dirlo.
Ospite.
E inserisci il tuo indirizzo IP in modo da poter ottenere l'indirizzo IP utilizzando la configurazione come ti ho mostrato nella lezione
precedente.
Quindi per me sono 10, 20, 14 e 13.
E ancora, questo è lo stesso IP che ho usato quando ho creato la mia backdoor.
E lo stesso vale per il porto.
Vuoi impostare la stessa porta?
Quindi faremo detto.
Allport.
Ad AT&T, perché questa è la parte che abbiamo usato quando abbiamo generato la backdoor.
Quindi, di nuovo, l'idea principale con questo è che vuoi impostare il payload, l'host e la porta esattamente sulle
stesse opzioni che hai scelto quando hai creato la backdoor.
Una volta terminato, mostreremo le opzioni ancora una volta.
E vedrai che ho il mio carico utile impostato correttamente quando le inversioni meteoriche si fermano, ho il mio ospite e
ho il mio aeroporto e tutto ciò è fatto correttamente.
Quindi tutto ciò che dobbiamo fare ora è solo sfruttare.
E ora il sig. Lloyd è in attesa di connessioni, come puoi vedere, sulla porta AT&T e sul mio
indirizzo IP, che è 10 2014 a 13.
Quindi ora se qualcuno apre la backdoor che abbiamo creato nella lezione precedente, perché è una backdoor inversa
alla backdoor, proverà a connettersi all'IP che abbiamo impostato quando abbiamo creato la backdoor, che
era da 10 2014 a 13.
E proverà a connettersi sulla porta AT&T.
Arriverà a questo computer e questo computer sta già aspettando quella connessione da questo
modulo multi gestore.
Quindi verrà stabilita la connessione e quindi sarò in grado di controllare il computer di destinazione e fondamentalmente hackerarlo e
avere il pieno controllo su di esso.
Ora, nella prossima lezione, ti mostrerò un modo molto semplice per fornire la backdoor al computer di
destinazione e come testare la backdoor e assicurarti che funzioni correttamente.