Teraz tylne drzwi, które stworzyliśmy, wykorzystują odwrotny ładunek, więc jak powiedziałem wcześniej, nie otwierają portu
w komputerze docelowym.
W rzeczywistości łączy się z komputera celu z naszym komputerem.
W ten sposób ominie zapory i będzie wyglądać mniej podejrzanie.
Aby to zadziałało, musimy otworzyć port i nasz komputer, aby tylne drzwi mogły połączyć się z komputerem
docelowym z nami na tym porcie.
Więc jeśli pamiętasz, kiedy stworzyłem backdoora, powiedziałem port do AT&T.
Muszę więc otworzyć ten port w mojej maszynie Calli, aby gdy osoba docelowa wykona tylne drzwi, tylne
drzwi mogą połączyć się ze mną na porcie AT&T.
Więc napiszę tylko nazwę ładunku, którego użyliśmy, ponieważ jest to bardzo ważne, gdy
słuchasz dochodów i powiązań.
Więc używamy ładunku, który jest napisany i działa.
I to był interpreter, Rev ETPs, który jest odwróconym ładunkiem https.
To nie jest polecenie.
Po prostu napiszę to tutaj.
Więc pamiętaj o tym i używamy dla AT&T.
Do odwrotnego połączenia.
Są to więc najważniejsze rzeczy, o których należy pamiętać podczas słuchania o dochodach i powiązaniach.
Więc podzielę ekran.
Zamierzam nasłuchiwać tutaj dochodów i powiązań, i aby to zrobić, użyję teraz struktury
eksploatowania mięsa, aby uruchomić mięso, eksploatować.
Wszystko, co musisz zrobić, to po prostu uruchomić radę MSF.
Teraz framework my tabloids jest ogromnym frameworkiem do testów penetracyjnych, więc tylne drzwi tłumacza lub ładunek tłumacza, który
go dla nas stworzy, jest w rzeczywistości zaprogramowany przez ludzi, którzy stworzyli mnie w
tabloidzie.
Dlatego używamy Floyd do nasłuchiwania dochodów i powiązań.
Tak więc Village Vision faktycznie używa MLO do generowania tylnych drzwi, które wybraliśmy w poprzednim filmie.
Tak więc, aby nasłuchiwać połączeń przychodzących, użyjemy imitowanego modułu, wykorzystując nanometry, wdrożone, jak
powiedziałem, jest ogromnym frameworkiem i ma wiele modułów.
Tak więc moduł, który nas interesuje, to moduł, który pozwala nam nasłuchiwać połączeń
przychodzących z ładunku interpretera, aby użyć tego modułu.
Będziemy używać.
Aby użyć modułu, a następnie określimy nazwę modułu, a nazwa modułu to Exploit Multi
Handler.
OK, więc polecenie, którego używamy, służy do określenia modułu, którego chcemy użyć, a my używamy
modułu o nazwie Exploit Multi Handler, który pozwala nam nasłuchiwać połączeń przychodzących.
Wcisnę Enter.
Byłem już w tym module, więc widać, że dla mnie nic się nie zmieniło, ale dla
Ciebie powinieneś przejść do tego modułu i zamierzam pokazać opcje.
Aby zobaczyć opcje, które mogę ustawić dla tego modułu.
Widzisz, że możesz określić dla niego różne opcje.
Najważniejszą rzeczą, którą chcesz określić, jest ładunek, więc możesz zobaczyć tutaj
dla mnie, powiedział do interpretera Windows, TCP, a jeśli pamiętasz, czego użyliśmy, użyliśmy interpretera reverse
https, a nie Tsipi.
Więc chcesz to zmienić?
Pierwsza część jest w porządku, ponieważ naszym celem będzie Windows.
Ale chcesz zmienić odwrócony TCP, aby odwrócić https i możesz to zmienić dokładnie w ten sam sposób, w jaki zrobiliśmy to w przypadku
uchylania się od ataków.
Więc wpisujesz powiedział.
Podajesz nazwę opcji, którą chcesz zmienić, a my chcemy zmienić opcję dla ładunku, więc
powiemy ładunek.
I ustawimy to na odwrócony interpreter Windows, tym razem przerywa.
OK, więc robimy set, aby ustawić opcję, ustawiamy ładunek na windows, interpreter różnych
wskazówek.
Teraz ten ładunek powinien odpowiadać ładunkowi, który wybrałeś na tylnych drzwiach.
Więc z tyłu użyliśmy tłumacza w porównaniu z TPS.
Dlatego tutaj używamy również odwrotnego https.
Jeśli wybierzesz odwrotny HTP, ustaw tę opcję na odwrotny HTTP.
Jeśli używasz odwrotnego TCP, ustaw go na odwrotny TCP i tak dalej.
Więc wcisnę Enter, a to zrobi to za mnie.
A jeśli teraz podzielę się opcjami.
Zobaczysz, że ładunek został zmieniony na okna, panie. Peter odwraca teraz swoje kroki, ta sama koncepcja dotyczy wszystkich
innych opcji.
Więc chcesz ustawić hosta nasz adres IP i możesz zobaczyć, że jest już ustawiony na właściwy.
Więc jeśli to było dla ciebie złe, wszystko, co musisz zrobić, to po prostu powiedzieć.
Gospodarz.
I umieść swój adres IP, abyś mógł uzyskać adres IP za pomocą konfiguracji, jak pokazałem w poprzednim
wykładzie.
Więc dla mnie to 10, 20, 14 do 13.
I znowu, jest to ten sam adres IP, którego użyłem podczas tworzenia backdoora.
To samo dotyczy portu.
Chcesz ustawić ten sam port?
Więc zrobimy powiedział.
Allport.
Dla AT&T, ponieważ to jest część, której użyliśmy podczas generowania backdoora.
Więc znowu, głównym założeniem jest to, że chcesz ustawić ładunek, hosta i port na dokładnie
te same opcje, które wybrałeś podczas tworzenia backdoora.
Kiedy już to zrobimy, jeszcze raz pokażemy opcje.
Zobaczysz, że mam prawidłowo ustawiony ładunek, gdy meteor się zatrzyma, mam swojego gospodarza, mam swoje
lotnisko i wszystko to jest zrobione prawidłowo.
Więc wszystko, co musimy teraz zrobić, to po prostu wykorzystać.
A teraz pan Lloyd czeka na połączenia, jak widać, na porcie AT&T i na moim adresie
IP, czyli od 10 2014 do 13.
Więc teraz, jeśli ktoś otworzy tylne drzwi, które stworzyliśmy w poprzednim wykładzie, ponieważ są to tylne drzwi odwrócone
do tylnych drzwi, spróbuje połączyć się z adresem IP, który ustawiliśmy podczas tworzenia tylnych drzwi,
czyli od 10 2014 do 13.
I spróbuje połączyć się przez Port AT&T.
Przyjdzie do tego komputera i ten komputer już czeka na połączenie z tego
modułu obsługi multi.
Więc połączenie zostanie nawiązane i wtedy będę mógł kontrolować komputer docelowy i w zasadzie go zhakować
i mieć nad nim pełną kontrolę.
Teraz, w następnym wykładzie, pokażę ci bardzo podstawowy sposób dostarczenia backdoora do komputera docelowego oraz jak
przetestować tylne drzwi i upewnić się, że działa poprawnie.