ดังนั้นมาดูกันว่าเราจะควบคุมได้อย่างไรและรับล่ามจากคอมพิวเตอร์ของเป้าหมาย
ดังนั้นอีกครั้งเราจะทำตามคำสั่งและเราจะไปสู่วิศวกรรมสังคม
จริงๆแล้วมีหลายวิธีที่คุณสามารถใช้ที่นี่เพื่อรับเชลล์ย้อนกลับได้ในขณะนี้
ทุกอย่างขึ้นอยู่กับว่าคุณต้องการโจมตีวิศวกรรมทางสังคมของคุณอย่างไร
แต่เราจะใช้เรากำลังจะใช้แถบการแจ้งเตือนเอฟเฟกต์แถบและเราใช้ Firefox
เพราะเป้าหมายของเราทำงานบน Firefox หรือใช้ Firefox
ดังนั้นสิ่งนี้จะทำโดยทั่วไปจะบอกผู้ใช้ว่าจะแสดงแถบการแจ้งเตือนบอกผู้ใช้ว่ามีการอัปเดตใหม่หรือมีปลั๊กอินที่คุณต้องติดตั้งเมื่อพวกเขาติดตั้งปลั๊กอิน
จากนั้นพวกเขาจะติดตั้งลับๆและเขาจะให้คุณเข้าถึงคอมพิวเตอร์ของพวกเขาได้อย่างเต็มที่
ดังนั้นวิธีที่เราจะทำคือเราจะใช้ประตูหลังเดียวกับที่เราสร้างขึ้นมาตลอดและเรากำลังใช้อยู่
ตอนนี้ฉันเก็บมันไว้ในเว็บเซิร์ฟเวอร์แล้วดังนั้นฉันจึงจัดเก็บและต่อสายกับอีเมล
และฉันมีมันเรียกว่า update ATX แต่มันเหมือนกันโดยทำล่ามย้อนกลับแบบเดียวกันกับที่เราเคยใช้มาก่อน
ดังนั้นฉันจะให้ที่อยู่แบบเต็มกับที่นี่
ดังนั้นมันจึงเริ่มใน
10 20 มูลค่าใน 0 7 นั่นคือ IP จริงของฉันและชื่อของไฟล์นั้นเป็นของ ATX
จากนั้นการแจ้งเตือนและการตรวจสอบกำลังบอกว่ามีปลั๊กอินเพิ่มเติมที่ต้องติดตั้งเพื่อแสดงองค์ประกอบบางอย่างในหน้านี้
ตอนนี้คุณสามารถเปลี่ยนแปลงสิ่งนี้และเพียงบอกว่าเป็นอัปเดตที่สำคัญสำหรับ Firefox
คลิกที่นี่เพื่อติดตั้ง
ดังนั้นฉันจะกดรันและถ้าเราเข้าสู่เป้าหมายคุณจะเห็นว่าพวกเขาได้รับข้อความแจ้งว่ามีการอัปเดตใหม่สำหรับ Firefox และคลิกที่นี่เพื่อดาวน์โหลดและติดตั้งเพื่อให้คนโดยเฉลี่ยจะเป็นโอ้
คุณต้องติดตั้งสิ่งนี้
ดังนั้นพวกเขาจึงดาวน์โหลดและตอนนี้โดยทั่วไปพวกเขามีแบ็คดอร์ที่ดาวน์โหลดบนเครื่องของพวกเขา
เมื่อพวกเขาพยายามเรียกใช้แบ็คดอร์นี้เพื่อติดตั้งการอัปเดตพวกเขาคิดว่าเป็นการอัปเดต แต่จริง
ๆ แล้วพวกเขาจะเรียกใช้แบ็คดอร์ซึ่งจะช่วยให้เราเข้าถึงคอมพิวเตอร์ของพวกเขาได้อย่างเต็มที่
ทำมาก่อน
ดังนั้นฉันจะแสดงตัวเลือกที่นี่เพื่อแสดงให้คุณเห็นฉันจะไม่ทำตามทุกขั้นตอน
มันใช้การทดสอบที่ถูกต้องของ Monte ที่นั่น
เช่นเดียวกับที่เราทำในวิดีโอการฟังพอร์ต
ดังนั้นเราจึงใช้ ETP โดยพลการ
ฉันมี IP และพอร์ต
ดังนั้นฉันจะเอาเปรียบและฟังการเชื่อมต่อในตอนนี้
ตอนนี้เรามารันการอัพเดทที่เราเพิ่งดาวน์โหลด
และถ้าเราไปถึงเป้าหมายคุณจะเห็นว่าเราสามารถควบคุมมันได้อย่างเต็มที่
ใช้เซสชันของ Peter มือสมัครเล่น
อีกครั้งนี่เป็นเพียงตัวอย่างของวิธีหนึ่งในการควบคุมคอมพิวเตอร์เครื่องที่สามอย่างเต็มที่
มีหลายวิธีที่คุณสามารถใช้และเป็น
และมีการโจมตีทางวิศวกรรมทางสังคมหลายอย่างที่คุณสามารถทำได้เพื่อเข้าถึงคอมพิวเตอร์เป้าหมายได้อย่างเต็มที่
ดังนั้นอีกครั้งฉันขอแนะนำให้คุณไปที่ปลั๊กอินและทดสอบกับพวกเขาและดูว่าการโจมตีคุณสามารถเกิดขึ้นกับอะไร