شرح دمج صورة مع بايلود - FakeImageExploiter

شرح دمج صورة مع بايلود باستخدام FakeImageExploiter

 

 سنتعرف على كيفية انشاء بايلود ودمجه مع صورة بحيث يصبح من الاسهل على المهاجمين القيام بهجمات التصيد او الهندسة الاجتماعية عن طريق دمج صورة زائفة مع ملف بامتداد .exe./bat خبيث بداخله. 

يجب ان يكون لديك البايلود الذي تريد عمل عليه دمج , وشرحنا سابقا عن كيفية انشاء بايلود غير قابل للكشف باستخدام Unicorn

لنبدأ !

الخطوة الاولى :-

لتنزيل الاداة افتح تيرمنال واكتب الامر الاتي :

git clone https://github.com/r00t-3xp10it/FakeImageExploiter.git

اذا اردت تغير مسار التحميل الى سطح المكتب اكتب في الاوامر cd Desktop

الخطوة الثانية :-

بعد تحميل الاداة افتح المجلد وابحث عن ملف settings لعمل ظبط قبل تشغيل الاداة كما هو موضح في الصورة.

الان اجراء بعض التغيرات داخل ملف الاعدادات كما هو موضح في الصورة.

يجب عليك هنا تحديد نوع البيانات التي سوف تستخدمها لاخفائها داخل الصورة يمكنك تعيين اي امتداد بين هذه الامتدادات الاربعة ,

ps1 , bat , txt , exe  انا قمت بتعيين امتداد bat وايضا يمكن تعيين امتداد الصورة

الان انزل للاسفل للاعدات التالية بنفس الطرقية غير الاعدادات الى  :

AUTO_PAYLOAD_BUILD=NO

AGENT_HANLER_PORT=4444

كما هو موضح بالصورة.

مهم جدا : اذا وضعت "yes" فانه سيقوم بتوليد بايلود الافضل ان تضع البايلود الخاص بك لذا اتركه "NO"

الخطوة الثالثة :-

الان نقوم بفتح تيرمنال لفتح الاداة :

cd FakeImageExploiter 

FakeImageExploiter.sh/.

اظغط yes لتنفيذ framework 

بعد ذلك سوف تظهر قائمة اختر البايلود الخاص بك الذي انشأته مسبقا

سوف تظهر قائمة اخرى اختر الصورة التي تريد اخفاء البايلود بداخله.

الان اختر نوع الايقونة او ضع الايقونة الخاصة بك.

ضع اسم للبايلود والذي سوف يظهر للمهاجم.

الان سوف تقوم الاداة بإنشاء البايلود الذي سوف ترسله للضحية , اذا نقر الضحية على الصورة سوف نحصل على اتصال بالميتاسبلويت