‫Sekarang dalam kuliah ini saya ingin menunjukkan kepada Anda perintah rekayasa sosial yang dapat kita gunakan dengan Beith untuk menampilkan
‫ikon Microsoft Clippy dan kemudian kita akan memberi tahu orang yang dituju bahwa browser mereka sudah ketinggalan
‫zaman dan mereka dapat mengunduh versi baru ketika mereka mengunduh versi baru mereka tentu saja
‫akan mengunduh Trojan Itu akan menunjukkan kepada mereka penginstal Firefox.
‫Tetapi pada saat yang sama ia akan mengeksekusi backdoor saya di latar belakang.
‫Sekarang seperti yang saya katakan, kuliah ini sebenarnya diambil dari kursus rekayasa sosial saya dan saya hanya menambahkan di sini untuk menunjukkan
‫kepada Anda beberapa hal yang dapat Anda lakukan dengan daging sapi.
‫Jadi sekarang saya akan menggunakan trojan yang saya tunjukkan cara membuat di kursus social engineering dan
‫saya sebenarnya akan membahas membuat Trojans menggunakan skrip nanti dalam kursus ini tetapi Trojan yang digunakan di
‫sini sedikit lebih maju tapi saya bahas cara membuatnya dalam kursus rekayasa sosial.
‫Sekarang kita membahas bagaimana melakukan ini bagaimana mengubahnya ke DXi dan bagaimana menambahkan ikon ke dalamnya.
‫Jadi saya tidak akan membahas semua itu.
‫Sebenarnya saya sudah menyiapkan dan menyelesaikan semua ini dalam file bernama Firefox dan di sini
‫dan ini adalah file yang akan saya coba sampaikan kepada orang yang dituju.
‫Sekarang perintah daging sapi yang akan saya gunakan dalam kuliah ini bekerja melawan semua sistem operasi seperti
‫yang kami katakan karena menggunakan Javascript.
‫Jadi, Anda hanya ingin memastikan bahwa Anda memilih pintu belakang yang akan berfungsi pada sistem operasi target Anda.
‫Target saya adalah Windows.
‫Itu sebabnya saya menggunakan Windows XP dan itulah sebabnya saya benar-benar menggunakan plug clippy di
‫sini dan rekayasa sosial karena orang-orang Microsoft agak terbiasa melihat ikon ini sekarang mengkonfigurasi plug in
‫sangat sangat sederhana.
‫Pertama-tama ia meminta lokasi di mana gambar clippy disimpan.
‫Sekarang daging sapi sudah memiliki gambar itu sehingga Anda tidak perlu mengunduh apa pun yang ingin Anda masukkan
‫alamat IP Anda di sini.
‫Jadi milikku adalah 10 22:14 213.
‫Kemudian Anda dapat mengatur teks yang akan muncul ke orang yang dituju.
‫Jadi teks sudah agak diatur ke teks yang bagus yang akan mengatakan Firefox Anda sudah ketinggalan zaman.
‫Apakah Anda ingin memperbaruinya?
‫Kemudian setelah mereka mengatakan ya mereka akan mengunduh yang dapat dieksekusi dan Anda ingin meletakkan tautan ke
‫yang dapat dieksekusi di sini.
‫Jadi file executable saya keluar 10 2014 menjadi 30 di file yang jahat.
‫Dan saya menamainya Firefox.
‫Ini adalah penundaan hingga Clippy muncul.
‫Dan ini adalah pesan yang akan dilihat orang yang dituju setelah mereka unduh.
‫Dan itu hanya akan mengatakan terima kasih telah memperbarui browser Anda.
‫Jadi plug-innya sangat sederhana, itu ada di social engineering Clippy kita bisa
‫mengetahui bahwa konfigurasi kita di sini kita atur eyepiece dengan benar dan kita atur lokasi penyimpanan file jahat kita.
‫Saya akan mengklik eksekusi dan pergi ke mesin target.
‫Sekarang seperti yang Anda lihat, kita melihat Clippy ditampilkan di sini dan mengatakan bahwa browser saya sudah ketinggalan zaman.
‫Apakah saya ingin memperbaruinya?
‫Saya akan mengatakan ya tolong perbarui untuk saya.
‫Kami akan mendapatkan penginstal untuk Firefox.
‫Kami akan menyimpannya.
‫Kami akan pergi ke unduhan kami dan kami dapat melihat file yang persis seperti Firefox.
‫Ini memiliki ikon Firefox.
‫Jika kita klik dua kali
‫file kita akan benar-benar mendapatkan installer untuk Firefox sehingga Anda benar-benar dapat menggunakan ini untuk menginstalnya.
‫Dan jika browser mereka kedaluwarsa itu akan benar-benar diperbarui untuk mereka.
‫Jadi Anda benar-benar akan melakukan kebaikan pada orang yang dituju tetapi pada saat yang sama kami sedang backdoor akan berjalan
‫di latar belakang seperti yang Anda lihat.
‫Kami mendapatkan koneksi kembali di Empire dan sekarang kami dapat berinteraksi dengan ini
‫dan kami dapat melakukan info ini untuk mengonfirmasi.
‫Dan seperti yang Anda lihat sekarang, kami berhasil mendapatkan kontrol penuh ke komputer target.
‫Sekarang kami melakukan ini menggunakan file yang terlihat persis seperti Firefox dan kami membahas cara membuat pintu belakang
‫Anda cara menggabungkannya dengan jenis file lain dan mengubah ikon dan semua itu.
‫Dan kami juga berhasil melakukan ini melalui cara yang meyakinkan karena sistem itu sendiri memberi tahu orang tersebut bahwa ada
‫pembaruan baru.
‫Dan ketika mereka menginstal pembaruan baru.
‫Ini berhasil bagi mereka.
‫Itu menginstal Firefox Plus backdoor kami pada saat yang sama.