Một số bạn đã gửi email cho tôi hỏi liệu có thể cài đặt keylogger trên máy tính của nạn nhân bằng Metasploit không. Câu trả lời là “CÓ”
Metasploit và chúng ta hãy bắt đầu.
Giống như trong bài viết cuối cùng của tôi về việc vô hiệu hóa phần mềm chống vi-rút , tôi giả định rằng bạn đã cài đặt thành công trình nghe / rootkit mạnh mẽ của Metasploit trên hệ thống đích.
Bước 1 Migrate the Meterpreter (Di chuyển máy đo)
Trước khi chúng tôi khởi động keylogger của mình, chúng tôi cần di chuyển Đồng hồ đo vào ứng dụng hoặc quá trình chúng tôi muốn đăng nhập tổ hợp phím từ đó. Hãy kiểm tra xem các tiến trình đang chạy trên hệ thống nạn nhân bằng cách nhập:
meterpreter >ps
Lưu ý trong ảnh chụp màn hình ở trên rằng chúng tôi có một danh sách mọi quy trình đang chạy trên hệ thống nạn nhân. Chúng ta có thể thấy khoảng 1/3 trong quá trình liệt kê quy trình với ID tiến trình (PID) là 912, ứng dụng Notepad đang mở và đang chạy.
Hãy di chuyển đến quá trình đó và nắm bắt bất kỳ tổ hợp phím nào được nhập vào đó. Kiểu:
meterpreter > migrate 912
Bạn có thể thấy từ ảnh chụp màn hình mà Meterpreter phản hồi rằng chúng tôi đã di chuyển thành công,
Bước 2 Khởi động Keylogger
Bây giờ chúng ta đã di chuyển Đồng hồ đo sang Notepad, chúng ta có thể nhúng keylogger.
Đồng hồ đo của Metasploit có một keylogger phần mềm tích hợp được gọi là keyscan. Để khởi động nó trên hệ thống nạn nhân, chỉ cần gõ:
meterpreter> keyscan_start
Với lệnh này, Meterpreter bây giờ sẽ bắt đầu đăng nhập mọi tổ hợp phím được nhập vào ứng dụng Notepad.
Bước 3 Viết một ghi chú ngắn trên hệ thống nạn nhân
Bây giờ chúng ta hãy chuyển đến hệ thống nạn nhân của chúng ta và viết một ghi chú ngắn để đảm bảo nó hoạt động.
Như bạn có thể thấy trong ảnh chụp màn hình ở trên, đã viết một ghi chú ngắn , yêu cầu anh ta đến thăm trong khi bạn trai của cô đã mất. Tất cả các tổ hợp phím này bởi keylogger .
Bước 4 Khôi phục tổ hợp phím
Bây giờ, hãy quay trở lại hệ thống của chúng tôi với Đồng hồ đo chạy trên Metasploit. Bây giờ chúng ta có thể kết xuất tất cả các tổ hợp phím được nhập trên máy tính của Cheatah. Chúng tôi chỉ cần gõ:
meterpreter> keyscan_dump
Như bạn có thể thấy, mọi tổ hợp phím đã được ghi lại bao gồm các tab và kết thúc các ký tự dòng. Bây giờ bạn có bằng chứng về Cheatah!
Trong các bài viết tiếp theo của tôi, chúng ta sẽ tiếp tục xem xét các tính năng mạnh mẽ khác Metasploit.