- Регистрация
- 23 Янв 2019
- Сообщения
- 1,351
- Баллы
- 0
- Общие продажи
- 0$
- Общие покупки
- 0$
Был ли у вас когда-нибудь босс, который делал вас несчастными из-за его микроуправления и нытья? Может быть, вы думали, что он несправедливо уволил вашего друга/коллегу? Что ж, теперь у вас есть шанс отомстить и удержать его или ее от своей спины! Шаг 1: Убить его Excel.
Как вы можете видеть, после использования его системы, у нас на компьютере нашего босса появляется приглашение метра.
Давайте пропишем ps, чтобы увидеть, какие процессы выполняются на его компьютере.
Обратите внимание, что у него работает Excel. Он, вероятно, делает свои продажи/финансовые прогнозы. Давайте немного раздражать его, убивая его таблицу Excel.
Мы можем сделать это, просто набрав kill с идентификатором процесса из списка ps.
Шаг 2: Выключите его компьютер.
Теперь, когда он немного озадачен необъяснимым закрытием его таблицы Excel, давайте приступим к более призрачным действиям. То, что мы собираемся сделать, это выключить весь его компьютер - пока он все еще работает над ним. Мы можем сделать это, набрав shutdown в командной строке meterpreter.
Как вы можете видеть выше, его машина с Windows 7 неожиданно отключилась. Я думаю, что он заставляет его задуматься, не преследует ли его компьютер!
Шаг 3: Возвращение из мертвых.
Вероятно, теперь он позвонил в службу технической поддержки, и они заверили его, что «все в порядке», но в глубине души он думает иначе. Все эти странные события заставляют его поверить, что его компьютер одержим!
Если он сейчас не задается вопросом, не преследует ли его компьютер, он наверняка пойдет после этого шага. Мы собираемся отправить ему сообщение от уволенного сотрудника через Блокнот и показать его на рабочем столе.
Сначала нам нужно отредактировать файл. Поскольку мы выключили его систему, нам нужно будет снова использовать его машину и получить новый запрос meterpreter.
Теперь, когда мы вернулись к его машине, мы можем использовать команду editmeterpreter для редактирования файла. Мы можем выбрать любой файл на своем компьютере и открыть и редактировать его. Я нашел файл с именем "topsecret.txt" и собираюсь редактировать его с помощью сообщения уволенного сотрудника.
Команда edit в meterpreter открывает файл в текстовом редакторе vim.
Теперь мы можем удалить информацию из его файла topsecret.txt и заполнить ее сообщением уволенного сотрудника.
Далее мы сохраняем файл и переименовываем его в «haunted.txt».
Теперь мы хотим, чтобы этот файл появился на его рабочем столе. Мы можем сделать это, открыв командную строку, набрав в командной строке meterpreter shell. Это приводит нас к командной строке на его машине.
В командной строке мы запускаем Блокнот с отредактированным файлом, набрав:
Как вы можете видеть ниже, наше сообщение боссу внезапно появится на его рабочем столе! Теперь он уверен, что его система одержима!
Я надеюсь, что вы немного повеселились с этим уроком, и мы будем делать больше Metasploit и больше хакерства в ближайшем будущем, так что продолжайте возвращаться!
Как вы можете видеть, после использования его системы, у нас на компьютере нашего босса появляется приглашение метра.
Давайте пропишем ps, чтобы увидеть, какие процессы выполняются на его компьютере.
Обратите внимание, что у него работает Excel. Он, вероятно, делает свои продажи/финансовые прогнозы. Давайте немного раздражать его, убивая его таблицу Excel.
Мы можем сделать это, просто набрав kill с идентификатором процесса из списка ps.
- kill 1400
Шаг 2: Выключите его компьютер.
Теперь, когда он немного озадачен необъяснимым закрытием его таблицы Excel, давайте приступим к более призрачным действиям. То, что мы собираемся сделать, это выключить весь его компьютер - пока он все еще работает над ним. Мы можем сделать это, набрав shutdown в командной строке meterpreter.
Как вы можете видеть выше, его машина с Windows 7 неожиданно отключилась. Я думаю, что он заставляет его задуматься, не преследует ли его компьютер!
Шаг 3: Возвращение из мертвых.
Вероятно, теперь он позвонил в службу технической поддержки, и они заверили его, что «все в порядке», но в глубине души он думает иначе. Все эти странные события заставляют его поверить, что его компьютер одержим!
Если он сейчас не задается вопросом, не преследует ли его компьютер, он наверняка пойдет после этого шага. Мы собираемся отправить ему сообщение от уволенного сотрудника через Блокнот и показать его на рабочем столе.
Сначала нам нужно отредактировать файл. Поскольку мы выключили его систему, нам нужно будет снова использовать его машину и получить новый запрос meterpreter.
Теперь, когда мы вернулись к его машине, мы можем использовать команду editmeterpreter для редактирования файла. Мы можем выбрать любой файл на своем компьютере и открыть и редактировать его. Я нашел файл с именем "topsecret.txt" и собираюсь редактировать его с помощью сообщения уволенного сотрудника.
Команда edit в meterpreter открывает файл в текстовом редакторе vim.
- edit topsecret.txt
Теперь мы можем удалить информацию из его файла topsecret.txt и заполнить ее сообщением уволенного сотрудника.
Далее мы сохраняем файл и переименовываем его в «haunted.txt».
Теперь мы хотим, чтобы этот файл появился на его рабочем столе. Мы можем сделать это, открыв командную строку, набрав в командной строке meterpreter shell. Это приводит нас к командной строке на его машине.
В командной строке мы запускаем Блокнот с отредактированным файлом, набрав:
- notepad haunted.txt
Как вы можете видеть ниже, наше сообщение боссу внезапно появится на его рабочем столе! Теперь он уверен, что его система одержима!
Я надеюсь, что вы немного повеселились с этим уроком, и мы будем делать больше Metasploit и больше хакерства в ближайшем будущем, так что продолжайте возвращаться!
