شرح دمج صورة مع بايلود باستخدام FakeImageExploiter
سنتعرف
على كيفية انشاء بايلود ودمجه مع صورة بحيث يصبح من الاسهل على المهاجمين
القيام بهجمات التصيد او الهندسة الاجتماعية عن طريق دمج صورة زائفة مع ملف
بامتداد .exe./bat خبيث بداخله.
يجب ان يكون لديك البايلود الذي تريد عمل عليه دمج , وشرحنا سابقا عن كيفية انشاء بايلود غير قابل للكشف باستخدام Unicorn
لنبدأ !
الخطوة الاولى :-
لتنزيل الاداة افتح تيرمنال واكتب الامر الاتي :
git clone https://github.com/r00t-3xp10it/FakeImageExploiter.git
اذا اردت تغير مسار التحميل الى سطح المكتب اكتب في الاوامر cd Desktop
الخطوة الثانية :-
بعد تحميل الاداة افتح المجلد وابحث عن ملف settings لعمل ظبط قبل تشغيل الاداة كما هو موضح في الصورة.
الان اجراء بعض التغيرات داخل ملف الاعدادات كما هو موضح في الصورة.
يجب عليك هنا تحديد نوع البيانات التي سوف تستخدمها لاخفائها داخل الصورة يمكنك تعيين اي امتداد بين هذه الامتدادات الاربعة ,
ps1 , bat , txt , exe انا قمت بتعيين امتداد bat وايضا يمكن تعيين امتداد الصورة
الان انزل للاسفل للاعدات التالية بنفس الطرقية غير الاعدادات الى :
AUTO_PAYLOAD_BUILD=NO
AGENT_HANLER_PORT=4444
كما هو موضح بالصورة.
مهم جدا : اذا وضعت "yes" فانه سيقوم بتوليد بايلود الافضل ان تضع البايلود الخاص بك لذا اتركه "NO"
الخطوة الثالثة :-
الان نقوم بفتح تيرمنال لفتح الاداة :
cd FakeImageExploiter
FakeImageExploiter.sh/.
اظغط yes لتنفيذ framework
بعد ذلك سوف تظهر قائمة اختر البايلود الخاص بك الذي انشأته مسبقا
سوف تظهر قائمة اخرى اختر الصورة التي تريد اخفاء البايلود بداخله.
الان اختر نوع الايقونة او ضع الايقونة الخاصة بك.
ضع اسم للبايلود والذي سوف يظهر للمهاجم.
الان سوف تقوم الاداة بإنشاء البايلود الذي سوف ترسله للضحية , اذا نقر الضحية على الصورة سوف نحصل على اتصال بالميتاسبلويت
جميل
ردحذف