‫Acum, în această prelegere, vreau să vă arăt o comandă de inginerie socială pe care o putem folosi
‫cu Beith pentru a afișa pictograma Microsoft Clippy și apoi vom spune persoanei vizate că browser-ul lor
‫este depășit și pot descărca noua versiune când descarcă noua versiune, ei desigur vor
‫descărca Troianul care le va arăta un instalator Firefox.
‫Dar, în același timp, îmi va executa backdoor-ul în fundal.
‫Acum, așa cum am spus, această prelegere este luată de la cursul de inginerie socială și am adăugat aici doar pentru a vă
‫arăta câteva lucruri pe care le puteți face cu carnea de vită.
‫Așa că acum voi folosi un troian pe care să-l arăt cum să creez în cursul de inginerie socială
‫și de fapt îmi voi acoperi crearea de troieni folosind un script mai târziu pe acest curs, dar troianul folosit aici este
‫un pic mai avansat, dar eu acoper cum să creați acest lucru în cursul de inginerie socială.
‫Acum ne-am referit cum să procedăm astfel cum să o schimbăm în DXi și cum să adăugăm o pictogramă.
‫Deci nu voi acoperi toate astea.
‫Am de fapt acest lucru gata și făcut într-un fișier numit Firefox și aici
‫și acesta este dosarul pe care voi încerca să-l livrez persoanei țintă.
‫Acum comanda de carne de vită pe care o voi folosi în această lecție funcționează împotriva tuturor sistemelor de operare
‫cum am spus pentru că folosește Javascript.
‫Deci, pur și simplu doriți să vă asigurați că selectați un backdoor care va funcționa pe sistemul dvs. de operare țintă.
‫Obiectivul meu este Windows.
‫De aceea folosesc Windows XP și de aceea de fapt folosesc plug-in-ul clippy aici și ingineria
‫socială, deoarece oamenii de la Microsoft sunt un fel de folosit pentru a vedea această pictogramă acum configurarea
‫plug-in este foarte simplu.
‫În primul rând, solicită locația în care este stocată imaginea clipului.
‫Acum, carnea de vită are deja acea imagine, astfel încât să nu aveți nevoie să descărcați tot ceea ce doriți
‫doar să introduceți adresa IP aici.
‫Deci, a mea este 10 22:14 213.
‫Apoi puteți seta textul care va apărea persoanei vizate.
‫Deci, textul este deja un fel de text frumos, care va spune că fișierul dvs. Firefox nu este actualizat.
‫Doriți să îl actualizați.
‫Apoi, odată ce spun da, o să descarce un executabil și doriți să puneți linkul
‫spre executabilul dvs. aici.
‫Deci, executabilul meu este în afara 10 din 2014 la 30 în fișierele sale rele.
‫Și l-am numit Firefox.
‫Aceasta este o întârziere până când Clippy apare.
‫Și acesta este mesajul pe care persoana vizată o va vedea după descărcare.
‫Și doar va mulțumi pentru actualizarea browserului.
‫Deci, plug-in-ul este foarte simplu, este în ingineria socială Clippy putem să ne dăm
‫seama că configurația noastră aici am setat corect ocularul și am stabilit locul în care fișierul nostru rău este stocat.
‫Am de gând să faceți clic pe executare și du-te la mașina țintă.
‫Acum, după cum vedeți, vedem că Clippy apare aici și spune că browser-ul meu nu este actualizat.
‫Vreau să îl actualez.
‫Am de gând să spun da, vă rugăm să actualizați-l pentru mine.
‫Vom primi un program de instalare pentru Firefox.
‫O vom salva.
‫Vom merge la descărcările noastre și vom vedea un fișier care arată exact ca Firefox.
‫Are o pictogramă Firefox.
‫Dacă faceți dublu clic pe fișier,
‫vom obține de fapt un program de instalare pentru Firefox, astfel încât să puteți folosi acest lucru pentru ao instala.
‫Și dacă browser-ul lor nu este actualizat, acesta va fi actualizat pentru ei.
‫Deci, de fapt, veți face o persoană favorabilă, dar în același timp suntem backdoor va alerga în
‫fundal, după cum puteți vedea.
‫Avem o conexiune înapoi în Empire și acum putem interacționa cu acest lucru
‫și putem face aceste informații pentru a confirma.
‫Și după cum puteți vedea acum, am reușit să obținem controlul deplin asupra computerului țintă.
‫Acum am făcut acest lucru folosind un fișier care arată exact ca Firefox și ne-am referit cum să facem backdoor-ul cum să
‫îl combine cu orice alt tip de fișier și să schimbe pictograma și toate acestea.
‫Și am reușit, de asemenea, să facem acest lucru într-un mod convingător, deoarece sistemul în sine a spus persoanei că există o
‫nouă actualizare.
‫Și când au instalat noua actualizare.
‫A lucrat pentru ei.
‫Acesta a instalat Firefox Plus backdoor-ul nostru în același timp.