‫Bây giờ, trong bài giảng này, tôi muốn cho bạn thấy một lệnh kỹ thuật xã hội mà chúng ta có thể sử dụng với
‫Beith để hiển thị biểu tượng Microsoft Clippy và sau đó chúng ta sẽ nói với người mục tiêu rằng trình duyệt của họ đã
‫lỗi thời và họ có thể tải xuống phiên bản mới.
‫Khi họ tải xuống phiên bản mới, tất nhiên, họ sẽ tải xuống Trojan sẽ hiển thị cho họ một trình cài đặt
‫Firefox.
‫Nhưng đồng thời, nó sẽ thực thi backdoor của tôi ở chế độ nền.
‫Bây giờ, như tôi đã nói, bài giảng này thực sự được trích từ khóa học kỹ thuật xã hội của tôi, và tôi chỉ thêm nó
‫vào đây để cho bạn thấy một số công cụ mà bạn có thể làm với thịt bò.
‫Vì vậy, ngay bây giờ, tôi sẽ sử dụng một Trojan mà tôi chỉ cách tạo trong khóa học kỹ thuật xã hội.
‫Và tôi sẽ thực sự đề cập đến việc tạo Trojan bằng script ở phần sau trong khóa học này.
‫Nhưng Trojan được sử dụng ở đây là một chút tiên tiến, nhưng tôi sẽ đề cập đến cách tạo ra nó trong khóa học kỹ thuật
‫xã hội.
‫Bây giờ, chúng ta đã trình bày cách thực hiện việc này, cách thay đổi nó thành TV và cách thêm biểu tượng vào đó.
‫Vì vậy, tôi sẽ không bao gồm tất cả những điều đó.
‫Tôi thực sự đã có điều này và được thực hiện trong một tệp có tên là Firefox.
‫Và đây và đây là tệp mà tôi sẽ cố gắng cung cấp cho đối tượng mục tiêu.
‫Bây giờ, lệnh bò mà tôi sẽ sử dụng trong bài giảng này hoạt động trên tất cả các hệ điều hành, như chúng tôi đã
‫nói, bởi vì nó sử dụng JavaScript, vì vậy bạn chỉ muốn đảm bảo rằng bạn chọn một cửa sau sẽ hoạt động trên hệ điều hành
‫mục tiêu của bạn. hệ thống.
‫Mục tiêu của tôi là Windows.
‫Đó là lý do tại sao tôi đang sử dụng Windows XP và đó là lý do tại sao tôi thực sự sử dụng plugin Clippy ở đây và kỹ thuật
‫xã hội, bởi vì người của Microsoft đã quen với việc nhìn thấy biểu tượng này.
‫Bây giờ, việc cấu hình plug in rất, rất đơn giản.
‫Trước hết, nó hỏi bạn vị trí lưu trữ hình ảnh Clippy.
‫Bây giờ, chúng tôi đã có hình ảnh đó, vì vậy bạn không thực sự cần phải tải xuống bất kỳ thứ gì.
‫Bạn chỉ muốn đặt địa chỉ IP của mình vào đây.
‫Vì vậy, trừ 10, 2014 thành 13.
‫Sau đó, bạn có thể gửi văn bản sẽ xuất hiện cho người mục tiêu, vì vậy văn bản đã được cho
‫là một văn bản đẹp, điều này sẽ nói rằng Firefox của bạn đã lỗi thời.
‫Bạn có muốn cập nhật nó không?
‫Sau đó, khi họ nói có, họ sẽ tải xuống tệp thực thi và bạn muốn đặt liên kết đến tệp thực thi của
‫mình tại đây.
‫Vì vậy, tệp thực thi của tôi là 10, 2014 213.
‫Và đó là một trò lừa đảo xấu xa.
‫Và tôi đặt tên cho nó là Firefox.
‫Đây là khoảng thời gian trì hoãn cho đến khi Clippy xuất hiện và đây là thông báo mà đối tượng mục tiêu sẽ nhìn thấy
‫sau khi họ tải xuống và nó chỉ để nói cảm ơn bạn đã cập nhật trình duyệt của mình.
‫Vì vậy, việc làm nổi rất đơn giản, đó là trong kỹ thuật xã hội, Clippy, chúng tôi định cấu hình cấu
‫hình của chúng tôi ở đây, chúng tôi đặt IPS chính xác và chúng tôi đặt vị trí lưu trữ tệp ác của chúng tôi.
‫Tôi sẽ nhấp vào Thực thi.
‫Và đi đến máy mục tiêu.
‫Bây giờ, như bạn thấy, chúng tôi thấy clip hiển thị ở đây và nó nói rằng anh trai tôi đã hết thời, tôi có muốn
‫cập nhật nó không?
‫Tôi sẽ nói có, vui lòng cập nhật nó cho tôi.
‫Chúng tôi sẽ tải xuống một trình cài đặt cho Firefox.
‫Chúng tôi sẽ cứu nó.
‫Chúng tôi sẽ chuyển đến phần tải xuống của mình và chúng tôi có thể thấy một tệp trông giống hệt như Firefox.
‫Nó có biểu tượng Firefox nếu chúng ta nhấp đúp vào tệp.
‫Thực sự sẽ nhận được một trình cài đặt cho Firefox, vì vậy bạn thực sự có thể sử dụng trình cài đặt này để cài đặt nó và nếu trình duyệt
‫đã lỗi thời, nó sẽ thực sự cập nhật nó cho họ.
‫Vì vậy, bạn thực sự sẽ giúp đỡ người mục tiêu.
‫Nhưng đồng thời, cửa sau của chúng ta sẽ chạy trong nền.
‫Như bạn có thể thấy, chúng tôi đã có kết nối trở lại trong Empire và bây giờ chúng tôi có thể tương tác với điều này.
‫Và chúng tôi có thể thực hiện thông tin này để xác nhận và như bạn có thể thấy bây giờ, chúng tôi đã quản lý để có toàn quyền kiểm soát máy
‫tính mục tiêu.
‫Bây giờ, chúng tôi đã làm điều này bằng cách sử dụng một tệp trông giống hệt như Firefox và chúng tôi đã trình bày cách tạo cửa hậu của bạn, cách
‫kết hợp nó với bất kỳ loại tệp nào khác và thay đổi biểu tượng và tất cả những điều đó.
‫Và chúng tôi cũng đã làm được điều này thông qua một cách thuyết phục vì bản thân hệ thống đã nói với người đó rằng có một bản
‫cập nhật mới.
‫Và khi họ cài đặt bản cập nhật mới, điều này đã hiệu quả với họ.
‫Nó đã cài đặt Firefox cộng với cửa sau của chúng tôi cùng một lúc.