Quindi vediamo come possiamo ottenere il pieno controllo e ottenere una sessione di interprete dal computer del bersaglio.
Quindi, di nuovo, daremo i comandi e andremo all'ingegneria sociale.
Ci sono in effetti un certo numero di modi in cui puoi usare qui per ottenere un guscio inverso ora.
Tutto dipende da come vuoi fare il tuo attacco di social engineering.
Ma useremo Useremo una barra di notifica degli effetti della barra delle notifiche
e utilizzeremo Firefox perché il nostro obiettivo è eseguito su Firefox o sta utilizzando Firefox.
Quindi, in base a ciò, l'utente visualizzerà una barra di notifica che informa l'utente che è disponibile
un nuovo aggiornamento o che è necessario installare un plug-in dopo aver installato il
plug-in.
Quindi installeranno una backdoor e lui ti darà accesso completo al loro computer.
Quindi, nel modo in cui lo faremo, useremo la stessa porta sul retro che abbiamo sempre creato e
che stiamo usando.
Ora l'ho effettivamente memorizzato nel mio server Web, quindi l'ho memorizzato e cablato con l'e-mail.
E ho chiamato l'aggiornamento ATX, ma è lo stesso facendo lo stesso interprete reverse che abbiamo usato
prima.
Quindi ho intenzione di dare l'indirizzo completo qui.
Quindi è
iniziato nel 10 20, vale la pena in 0 7 che è il mio attuale IP e il nome del file è dell'ATX.
E poi la notifica e le indagini stanno dicendo che c'è un plug-in aggiuntivo
che deve essere installato per visualizzare alcuni elementi in questa pagina.
Ora puoi cambiare questo e dire solo un aggiornamento critico per Firefox.
Clicca qui per installare.
Quindi eseguirò execute e
se andremo in Target puoi vedere che stanno ricevendo un messaggio che dice loro che
c'è un nuovo aggiornamento per Firefox e clicca qui per scaricare e installare in modo che la persona media sia
come oh è necessario installarlo.
Quindi lo scaricano e ora in pratica hanno una backdoor scaricata sul loro computer.
Una volta che tentano di eseguire questa backdoor per installare l'aggiornamento, pensano che sia un aggiornamento, ma in realtà
eseguiranno una backdoor che ci darà accesso completo al loro computer prima di eseguirli di nuovo dove ho bisogno
di ascoltare sulla porta esattamente come noi fatto prima.
Quindi sto per mostrare le opzioni qui per mostrarti che non ho intenzione di fare tutti i passaggi.
È stato utile il mio test, Monte aveva lì.
Lo stesso abbiamo fatto nel video dell'ascolto di portes.
Quindi stiamo usando arbitrario rispetto a ETP.
Ho il mio IP e la porta.
Quindi sto solo andando a sfruttare e sto ascoltando le connessioni ora.
Ora eseguiamo l'aggiornamento appena scaricato.
E se andiamo sul bersaglio, puoi vedere che ne abbiamo il pieno controllo.
Usa una sessione amatoriale di Peter.
Ora di nuovo questo è solo un esempio di un modo per ottenere il pieno controllo del terzo computer.
C'è un numero di modi che puoi usare ed essere.
E c'è una serie di attacchi di social engineering che puoi fare per ottenere l'accesso completo sul computer
di destinazione.
Quindi di nuovo consiglio vivamente di passare ai plug-in, sperimentare con loro e vedere quali attacchi riesci
a ottenere.