1
00:00:01,710 --> 00:00:11,170
Agora se você não é muito bom em escrever Centex e escrever e memorizar esse comentário e gosta

2
00:00:11,170 --> 00:00:19,320
devo dizer, exceto que você prefere usar medidores, reproduzi-lo de forma gráfica, além de ter uma nova interface

3
00:00:19,500 --> 00:00:26,460
chamado Armytage Então, durante esta palestra e talvez na próxima, vou mostrar como usar um meta

4
00:00:26,460 --> 00:00:30,610
sprite em uma interface gráfica para poder fazer isso.

5
00:00:30,630 --> 00:00:36,340
Primeiro temos o mesmo cenário aqui temos uma máquina Linux que será nossa máquina Heckert.

6
00:00:36,360 --> 00:00:41,280
Outra máquina vítima, a máquina vítima pode estar nesta máquina, pode ser uma máquina Android, pode ser

7
00:00:41,280 --> 00:00:44,310
um iOS em qualquer plataforma.

8
00:00:44,700 --> 00:00:49,630
Então, como máquina vítima aqui, é 1 1 4 IP.

9
00:00:49,650 --> 00:00:54,820
Agora, deixe-me mostrar como usar o Armytage, se você acabou de admitir que pode encontrá-lo.

10
00:00:54,840 --> 00:01:02,480
Eu posso ouvir ou você pode digitar Armytage Mas se você apenas executar o Armytage será a primeira vez sem iniciar

11
00:01:02,480 --> 00:01:04,890
é o serviço necessário, ele não tentará.

12
00:01:04,980 --> 00:01:05,670
Isso não vai parar.

13
00:01:05,670 --> 00:01:07,380
Então, se você administrar o Armytage dessa maneira

14
00:01:11,010 --> 00:01:16,410
ele vai pedir para você se conectar e então você vai começar a rodar o Armytage, mas na verdade não vai

15
00:01:16,740 --> 00:01:17,050
correr.

16
00:01:17,050 --> 00:01:19,120
Vamos ver.

17
00:01:20,750 --> 00:01:27,980
Então ele está perguntando isso, você mantém a configuração padrão e clica em Conectar, mas depois clica em

18
00:01:27,980 --> 00:01:30,380
sim, você vai notar isso

19
00:01:33,810 --> 00:01:34,090
o

20
00:01:37,670 --> 00:01:40,430
ele continuará tentando abrir, mas não o fará.

21
00:01:40,550 --> 00:01:45,630
O que você precisa fazer primeiro para poder usar o Armytage você precisa anotar para comandar.

22
00:01:45,680 --> 00:01:50,820
Isso iniciará um serviço necessário para o Armytage chamado pós-sequência.

23
00:01:51,200 --> 00:01:58,820
E então você precisa iniciar um banco de dados MSF para armazenar o serviço de banco de dados necessário para

24
00:01:58,820 --> 00:01:59,810
esta aplicação.

25
00:01:59,810 --> 00:02:02,800
Como você pode ver, o Google continua tentando, mas não funciona.

26
00:02:03,020 --> 00:02:08,960
Então o que precisamos fazer é abrir o primeiro mandato.

27
00:02:10,100 --> 00:02:12,660
Na verdade o que aconteceu é que eles já começaram antes.

28
00:02:12,920 --> 00:02:19,790
Mas deixe-me encerrar e tentar comentar mais uma vez porque antes de começar esta palestra eu já

29
00:02:22,550 --> 00:02:23,950
iniciou o serviço.

30
00:02:24,110 --> 00:02:26,700
Então você precisa abrir um terminal aqui.

31
00:02:29,020 --> 00:02:34,380
E você precisa anotar os serviços

32
00:02:37,030 --> 00:02:42,620
post são as lantejoulas

33
00:02:46,050 --> 00:02:46,700
começar

34
00:02:50,860 --> 00:02:55,040
esta postagem realmente

35
00:02:59,310 --> 00:03:09,410
novamente disse serviços.

36
00:03:10,140 --> 00:03:10,990
Diz

37
00:03:16,510 --> 00:03:22,290
você só precisa verificar se está postado

38
00:03:24,610 --> 00:03:25,400
Issaquah

39
00:03:47,000 --> 00:03:57,290
excelente E então o segundo comentário foi iniciado.

40
00:03:57,980 --> 00:04:07,640
Então, se você fizer transepto pela primeira vez, na verdade é a primeira vez que precisa usar o Armide, você precisa entrar.

41
00:04:07,850 --> 00:04:14,570
Mas no meu caso quando lancei o word porque já estava configurado antes então assim que você anotar

42
00:04:14,570 --> 00:04:22,310
aqueles comentários que você definiu para chegar tão perto de 30 milhões, vamos abrir o Armytage mais uma vez, o Armytage é

43
00:04:22,820 --> 00:04:24,220
A estratégia de Zemaitis.

44
00:04:24,350 --> 00:04:25,790
Interface gráfica.

45
00:04:26,030 --> 00:04:28,640
Então vamos abrir e clicar em Conectar

46
00:04:31,130 --> 00:04:37,110
e clicaremos em é bom padrão, você não precisa alterar nada.

47
00:04:38,140 --> 00:04:42,240
E quando terminar, vamos ver como podemos utilizá-lo.

48
00:04:48,940 --> 00:04:53,670
É uma ferramenta muito útil e muito avançada.

49
00:04:54,190 --> 00:04:57,440
Então abre uma interface gráfica.

50
00:04:57,500 --> 00:05:05,290
Agora sei que estou procurando um exploit chamado R B C D.

51
00:05:06,850 --> 00:05:12,010
E como você pode ver, esta é a exploração agora.

52
00:05:15,010 --> 00:05:19,090
Basta mover tudo para poder começar do início.

53
00:05:19,460 --> 00:05:25,610
Removedor de host e ele fez com que o host removesse o host

54
00:05:31,940 --> 00:05:32,800
OK.

55
00:05:32,890 --> 00:05:39,170
Agora essas são as vulnerabilidades que eu sei que minha vítima tem essa vulnerabilidade e pode ser explorada.

56
00:05:39,220 --> 00:05:46,930
Vou clicar duas vezes nele e ele vai me mostrar as informações que foram inseridas e vai mostrar

57
00:05:46,930 --> 00:05:47,860
você o que está faltando.

58
00:05:47,860 --> 00:05:51,000
Lembre-se de quando fizemos isso no Sr. Spryte e digitamos sua opção.

59
00:05:51,190 --> 00:05:52,330
Esta é uma opção de show.

60
00:05:52,330 --> 00:05:57,940
Então, mostrando-me o que resta é o nosso host, que é o remoto, ou então, preciso ir aqui e

61
00:05:57,940 --> 00:06:11,500
Preciso digitar o IP da minha vítima 1 9 2 1 6 8 2 2 1 1 4 e depois clicar em iniciar e dar alguns segundos

62
00:06:11,520 --> 00:06:12,430
ou talvez um.

63
00:06:12,440 --> 00:06:22,380
Ele pode tentar explorá-lo e, se tiver sido explorado, você verá um quadro direito de um gênio do computador aparecendo.

64
00:06:22,380 --> 00:06:23,540
Exatamente.

65
00:06:23,550 --> 00:06:27,760
Veja, isso significa que ele encontrou um computador e o comprometeu.

66
00:06:27,760 --> 00:06:31,050
Agora você admitiu a interseção imediatamente.

67
00:06:31,050 --> 00:06:34,170
Você não tem a opção de show ao vivo ou explorar e ou metropolitano.

68
00:06:34,290 --> 00:06:35,000
É isso.

69
00:06:35,340 --> 00:06:38,050
É explorado porque tem um quadro definido.

70
00:06:38,100 --> 00:06:42,340
E se você clicar com o botão direito, poderá fazer o que quiser, então terá que fazer parte da história.

71
00:06:42,570 --> 00:06:44,420
Você vai, por exemplo.

72
00:06:45,030 --> 00:06:48,900
Vamos para.

73
00:06:49,770 --> 00:06:54,190
Quando ele interage com o Explorer.

74
00:06:54,300 --> 00:06:54,700
OK.

75
00:06:54,760 --> 00:07:00,290
E você pode pedir para ele fazer shows ou encontrar por exemplo navegar na luta e vai mostrar tudo aqui embaixo

76
00:07:00,870 --> 00:07:06,310
para que você possa ver onde todas as vítimas se encontram, você pode fazer o download ou fazer upload de algo corretamente

77
00:07:06,340 --> 00:07:07,420
ou mudar o passado.

78
00:07:07,600 --> 00:07:09,590
Você pode ver que ele dirige a unidade.

79
00:07:09,760 --> 00:07:17,860
Então, se você colocar ela em Princeton, poderá ver todas as pastas que pode excluir, você pode fazer o que quiser.

80
00:07:18,250 --> 00:07:22,540
Portanto, é uma ferramenta muito boa e muito mais fácil de usar.

81
00:07:22,630 --> 00:07:25,890
Mas eu sugiro que você se familiarize com os dois.

82
00:07:25,900 --> 00:07:27,570
O mesmo conceito se aplica ao Android.

83
00:07:27,580 --> 00:07:31,360
Quero dizer, se você procurar um dispositivo Android para poder digitar Android

84
00:07:34,540 --> 00:07:42,190
e mostrará todas as vulnerabilidades do Android, mas esteja ciente de que algumas das explorações podem ser lançadas

85
00:07:42,190 --> 00:07:48,130
remotamente e algumas das explorações você tem que enviar algo para a vítima e ela tem que clicar nisso

86
00:07:48,130 --> 00:07:50,530
para poder acessar como uma âncora ou algo assim.

87
00:07:50,530 --> 00:07:53,080
Portanto, depende do tipo de especialista.

88
00:07:53,140 --> 00:07:58,930
Mas, novamente, o escopo do segundo é familiarizá-lo com as diferentes formas de exploração de vulnerabilidades.

89
00:07:59,110 --> 00:08:04,550
mais como placa de metal ou Armytage ou esses tipos de ferramentas.

90
00:08:04,570 --> 00:08:06,120
Não se trata de fazer isso.

91
00:08:06,190 --> 00:08:07,930
Isso poderia ser feito em uma seção separada.

92
00:08:07,930 --> 00:08:12,190
No momento, você só precisa estar familiarizado com isso para a próxima palestra.

93
00:08:12,190 --> 00:08:15,400
Vamos sofrer outro ataque do Armytage.

94
00:08:15,610 --> 00:08:21,560
Mas neste caso faremos um processo automatizado.

95
00:08:21,700 --> 00:08:22,660
Deixe-me mostrar como.