הנדסה חברתית להפוך קובץ EXE לקובץ תמונה JPG - חלק 1
בשיעור זה עוסקים בהנדסה חברתית סביב קובץ הפתעה אחורית, מבינים מדוע קובץ הרצה רגיל מעורר חשד בקורבן, כיצד מנפחים אותו לתמונה ידידותית וכיצד מקימים בצד התוקף מאזין שיקבל את התקשורת החוזרת, הכול ברמה מושגית עם הלקחים ההגנתיים.
פרקי ההרצאה: הנדסה חברתית להפוך קובץ EXE לקובץ תמונה JPG - חלק 1
תמלול ההרצאה: הנדסה חברתית להפוך קובץ EXE לקובץ תמונה JPG - חלק 1
הטקסט המלא של הדקות הראשונות בהרצאה «הנדסה חברתית להפוך קובץ EXE לקובץ תמונה JPG - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בסרט הזה אני רוצה לדבר איתכם על הנדסה חברתית. הנדסה חברתית זה אומר לגרום לקורבן שלנו ללחוץ על קישור או תמונה, קובץ כלשהו שנראה תמים לכאורה.
אנחנו נעטוף את הקובץ הזה, שהוא למעשה קובץ עוין בכל מיני סימנים לא מחשידים, כגון תמונה או קובץ PDF, סתם שיר של mp3, או שאנחנו נגרום לקורבן שלנו ללחוץ על לינק, הוא יקבל מייל שנראה כביכול מגיע מאיתנו.
בסרט הזה אני רוצה להראות לכם הנדסה חברתית על קובץ Backdoor. קובץ Backdoor זה הקובץ שנותן לי גישה מלאה למחשב של הקורבן. הקובץ הזה, כשיוצרים אותו, הוא מגיע כקובץ אקזה.
בואו תראו, ככה הקובץ הזה מגיע. יש לי פה רשימה של Backdoors, יש לי פה אקזה, אקזה. קובץ אקזה זה קובץ שהמשתמש שלנו יפחד ללחוץ עליו, זה קובץ שהוא לא נראה כמו קובץ ידידותי למשתמש, זה יכול להיות חשוד בין הקורבן שלנו.
אנחנו רוצים לגרום למשתמש שלנו ללחוץ על הקובץ, ולכן אנחנו נחפש את הקובץ ה-Backdoor הזה שיהיה תמונה.
בסרט הבא גם נראה איך אנחנו עושים שהאייקון יהיה לא רק תמונה, אלא גם יהיה עם סיומת של תמונה. כמו jpeg או bmp טוב אז יש לנו כאן סקריפט שאתם יכולים להוריד אותו הסקריפט הזה למעשה מה שהוא עושה הוא מחליף לי את הקובץ באייקון של תמונה אנחנו נצטרך להכניס פה את הurl הראשון שהוא מנתב אותי לתמונה והurl השני ינתב אותי אל הבקדור בואו נראה איך עושים את זה ראשית
כל צריך למצוא תמונה אוקיי כאן בחרתי לדוגמה בתמונה של אופנוע נשלח מלתמים את הקובץ במייל או בדרך כלשהי נעביר אותו אל הקורבן שלנו ונגיד לו שאנחנו רוצים לקנות אופנוע, מה דעתו על האופנוע הזה, ברגע שהוא יפתח לראות את האופנוע אנחנו נקבל גישה מלאה אל המחשב של הקורבן.
עכשיו מי שרוצה לעשות את זה עם תמונה אחרת יכול פשוט ללכת לגוגל תמונות ובגוגל תמונות לחפש מה שהוא רוצה, למשל נכונית, מצאתי פה תמונה אבל כשאנחנו נראה את התמונה היא לא מסתיימת בנקודת JPEG או נקודת BMP.
אפשר פשוט לשמור את התמונה. יוצא ה-Save. זה תהליך במידה ואתם לא מוצאים תמונה, תמונה שאתם מאוד רוצים אבל היא לא מסתיימת בנקודת JPEG. יש אתר שמאפשר לכם להעלות קישור של התמונה.
אני מעלה לפה את התמונה וברגע שאני לוחץ על Upload Now, נקבל לינק לתמונה עם נקודה JPEG בסוף. אם אני אעשה קופי, אפתח תו חדש ואדביק, נראה שהתמונה כרגע צריכה את הלינק הראשון.
נראה שכאן קיבלתי נקודה JPEG. במידה שאתם רוצים תמונה מסוימת, ספציפית, אתם רוצים לעשות הנדסה חברתית לקורבן שלכם ואתם לא מוצאים, יש את האתר הזה, אתם מעלים את התמונה והחלק הראשון נותן לכם את ה-URL הזה, אני הולך אתכם היישר לנקודה jpeg.
כעת לאחר שיש לנו url שמוביל אל התמונה אנחנו נפתח את הסקריפט שלנו, ליפט זאת תוכנת עריכת טקסט בקאלי לינוקס, וכאן בurl הראשון נכניס את התמונה שלנו. ניגש חזרה, נגיד שאנחנו לוקחים את החוקנוע הזה, פותח את הסקריפט, כאן במקום הurl הראשון נדביק את הסקריפט שקצת יצא ארוך, את הurl סליחה,
וב-url השני נקליד את הנתיב לבקדור שכבר הכנו מראש, כן, יש לנו כאן בקדור שכבר מוכן מראש, בקדור כמו שהראתי לכם שהוא עם סיומת .exe וללא תמונה באייקון, http://10.0.2.15, זאת מכונת הקאלי מינוקס שלי, זה אני, //בקדור,
//בת בבקדור שלנו, ויש לנו כאן את ה-tcp444, זה רק שם שבחרתי לי כתזכורת כאשר אני אבנה את הליסינר שלי. הליסינר זאת התקשורת החוזרת מהקורבן, אז אני אדע להקים ליסינר עם הערכים האלה.
tcp 4x4 אני כותב tcp444.exe url הראשון זה הלינק לתמונה של האופנוע והurl השני זה ה-backdoor עצמו. נבצע שמירה.
עת אנחנו נחליף את הסיומת של הסקריפט שלנו, הסקריפט שלנו נמצא כאן, בואו נראה שבאמת השינוי נשמר, כן כן, נחליף את הסיומת שלו ל- .au3, אוקיי? au3 זאת סיומת ששייכת לאפליקציה שאיתה אנחנו עושים מניפולציות על הסמל של הקובץ עצמו, בואו נבצע את האייקון עצמו,
בואו תראו איך עושים זאת, יש אתר שנקרא rwDesigner.com/image-to-icon, נבצע browse, נלך אל התיקייה שלנו שנקראת טסט, בשלב הזה נעלה את התמונה שלנו, זאת התמונה, נבצע דאונלוד, תמוך את הקובץ, שימו לב, נוצר לנו קובץ עם סיומת של תמונה,
נקודה ICO, הקובץ נמצא, כאן אנחנו נכניס אותו לקריאת הטסט. ואת אפליקציה שנקראת Compile Script שהיא למעשה תקמפל לי, תיקח את התמונה של האייקון ותמגרץ אותה ביחד עם הסקריפט שלי.
התוצאה היא שתהיה לי תמונה של אייקון בתוך הקובץ הזה של Backdoor. כאן אנחנו נבחר בסקריפט שלנו, נבחר בקובץ אייקון שלנו ונלחץ על קונברט, רק לפני כן נסמן שזה גם מתאים למערכות של 64 ביט.
ולתצליח כעת נוצר לנו סקריפט עם אותו שם val.exe כעת ניצור listener שיקבל את התקשורת החוזרת מהבקדור לפני כן נשנה פה את השם נשאל למוטור cycle זה ייראה ככה וגם נקמפרס אותו כדי שיהיה קטן יותר כעת הקים listener listener ידעו לקבל את התקשורת החוזרת מהקורבן זכרו הבקדור שאנחנו יצרנו הוא בקדור מסוג רוורס הקורבן מתקשר עם התוקף
ולא הפוך כדי להרים listener לכלי דיוזה אקספלויט מולטי אנדלר את פיילוד ווינדוס מטר טריטר