‫OK. Agora que temos nosso script pronto.
‫Nesta palestra, vou mostrar a você como compilá-lo para um executável e como alterar seu ícone.
‫O script é escrito em uma linguagem de script chamada 'AutoIt'.
‫Agora, o AutoIt não vem pré-instalado no Kali
‫mas é instalado quando você instala o Veil e já que estamos usando um backdoor do Veil, então
‫não há como você estar neste ponto sem instalar o Veil, é
‫isso que eu não vou para cobrir como instalar o
‫AutoIt, mas você pode literalmente baixá-lo e executar o instalador usando o Wine.
‫Então, o AutoIt já deve estar instalado para você agora.
‫E agora, tudo o que precisamos fazer é primeiro renomear este arquivo.
‫E mude a extensão de um '. txt 'para a'. au3 '.
‫Então vamos a todos os programas.
‫E procure por
‫'compile', então vou digitar 'compile' aqui.
‫E você verá que eu tenho o aplicativo que irá 'compilar auto com scripts' para mim.
‫Então, vou clicar nisso.
‫E isso é muito, muito simples, como você pode ver, a primeira coisa que pede para
‫você, é o 'Source Auto com script'.
‫E esse é o arquivo que fizemos.
‫Então, vou clicar em Browse.
‫E você teria que navegar para downloads daqui.
‫Mas eu já estou em downloads.
‫Então, vou clicar.
‫E clique em Abrir.
‫Você também pode definir onde vai ser armazenado, mas vou mantê-lo para ser armazenado no Downloads.
‫E então você pode ver aqui, você pode realmente mudar o ícone e, em seguida, use um ícone personalizado.
‫Para fazer isso, primeiro precisamos fazer o download de um ícone que represente nosso arquivo.
‫Agora, se o seu
‫arquivo era um PDF, você pode simplesmente entrar neste site chamado 'Icon
‫Archive' e baixar, basta procurar por um PDF ou mp3 e
‫você verá ícones que representam esses arquivos.
‫No entanto, no meu caso, estou tentando usar uma imagem como o arquivo que a pessoa vê e
‫o Windows geralmente mostra uma visualização da imagem.
‫Não mostra realmente um ícone específico para imagens.
‫Então, o que eu quero fazer é, eu quero converter a imagem GTR para um ícone.
‫E para fazer isso, só vou ao Google.
‫Então, só vou salvá-lo.
‫E salve nos Downloads, tudo bem.
‫E então, aqui, vamos ao Browse para selecioná-lo.
‫E nós temos a imagem aqui, clique duas vezes.
‫E então vamos manter isso para o ícone do Windows 7 ou Vista, tudo bem.
‫E eu só vou clicar em Download.
‫Isso é convertido em um ícone para mim a '. ico '.
‫Então, posso apenas clicar em OK
‫para salvá-lo e depois vou voltar ao meu compilador.
‫E vamos definir a opção aqui, o Icon, vou clicar em Browse.
‫E selecione o ícone que acabamos de baixar.
‫Agora, novamente no seu caso, você pode ter que navegar para o
‫root a partir daqui e depois ir para
‫downloads e, em seguida, temos o ícone aqui, aquele que acabamos de criar.
‫Eu vou clicar em Abrir.
‫E é isso. Todas as opções estão definidas.
‫Então, tudo o que tivemos que fazer para isso é definir o local para esse
‫script e, em seguida, definir o ícone aqui.
‫Eu vou clicar em Convert.
‫E isso gerou o arquivo para
‫mim, vou clicar em OK e vou fechar tudo.
‫Agora você pode ver, temos o executável aqui.
‫Então, isso é um '. exe 'e
‫este foi o roteiro antigo.
‫Então, quando você está enviando para o alvo, você quer estar enviando o exe, o executável aqui.
‫Eu estou indo só para mudar o nome para a imagem GTR.
‫Então, vou copiar.
‫E eu vou colocá-lo no meu servidor web ‫em 'var / www / htmal / evil-files'.
‫Antes de baixar isso no computador de destino, você quer ouvir as conexões de entrada do Metasploit.
‫E eu mostrei a você como fazer isso antes.
‫Então, agora, eu só vou fazer, mostrar opções, mostrar as opções que eu configurei
‫e se você não se lembrar de como fazer isso, então por favor volte para a aula de escuta de conexões de
‫entrada conforme expliquei tudo isso em detalhes.
‫Por enquanto, só vou explorar, esperar
‫por conexões de entrada.
‫Agora tudo está pronto. Eu vou para a máquina Windows e baixo o arquivo.
‫Então, o arquivo vai estar em 'https: // 10. 20 14 230 / arquivos mal / imagem gtr. exe 'eu vou apertar
‫Enter.
‫E vamos salvar o arquivo.
‫E, como você pode ver, vemos um arquivo com um ícone, que
‫é um ícone de imagem que tem uma prévia da imagem, por isso é muito representativo.
‫E se nós clicarmos duas vezes nesse arquivo.
‫E corra.
‫Você vê que obtemos uma imagem que corresponde ao ícone.
‫mas se formos para a máquina de Kali.
‫Você verá que temos uma sessão de Meterpreter aqui.
‫E, basicamente, agora nós invadimos o computador de destino e podemos fazer o que quisermos lá.
‫Então, só para confirmar, vou fazer essa informação.
‫E como você pode ver, agora estamos dentro do computador de destino e temos acesso total a ele.
‫Conseguimos fazer isso com um arquivo que tem um ícone de uma
‫imagem e realmente exibiu uma imagem para a pessoa-alvo.
‫E como eu disse, esse método pode ser usado para combinar nosso arquivo backdoor ou mal com qualquer arquivo que você
‫queira com uma imagem, com um PDF, com uma música ou qualquer coisa
‫que a pessoa alvo esteja interessada.
‫Agora, como eu disse, esse é apenas outro método para gerar um download e executar uma carga útil.
‫Você pode usar este método ou você pode usar o método mostrado, antes de usar o script em lote,
‫você tem a liberdade.
‫A única razão, eu mostrei isso é, para que você tenha dois métodos em seu arsenal.
‫Se alguém for detectado, então você pode tentar o outro.
‫Além disso, não se esqueça de brincar com
‫as opções, editar seus arquivos com hexadecimal, se eles forem
‫detectados e você deve ser capaz de ignorar todos os programas antivírus.