شرح دمج صورة مع بايلود - FakeImageExploiter

مواضيع مفضلة

الأربعاء، 6 فبراير 2019

شرح دمج صورة مع بايلود - FakeImageExploiter

 

شرح دمج صورة مع بايلود باستخدام FakeImageExploiter

 

 سنتعرف على كيفية انشاء بايلود ودمجه مع صورة بحيث يصبح من الاسهل على المهاجمين القيام بهجمات التصيد او الهندسة الاجتماعية عن طريق دمج صورة زائفة مع ملف بامتداد .exe./bat خبيث بداخله. 

يجب ان يكون لديك البايلود الذي تريد عمل عليه دمج , وشرحنا سابقا عن كيفية انشاء بايلود غير قابل للكشف باستخدام Unicorn

لنبدأ !

الخطوة الاولى :-

لتنزيل الاداة افتح تيرمنال واكتب الامر الاتي :

git clone https://github.com/r00t-3xp10it/FakeImageExploiter.git

اذا اردت تغير مسار التحميل الى سطح المكتب اكتب في الاوامر cd Desktop

الخطوة الثانية :-

بعد تحميل الاداة افتح المجلد وابحث عن ملف settings لعمل ظبط قبل تشغيل الاداة كما هو موضح في الصورة.

 شرح دمج صورة مع بايلود - FakeImageExploiter



الان اجراء بعض التغيرات داخل ملف الاعدادات كما هو موضح في الصورة.

يجب عليك هنا تحديد نوع البيانات التي سوف تستخدمها لاخفائها داخل الصورة يمكنك تعيين اي امتداد بين هذه الامتدادات الاربعة ,
ps1 , bat , txt , exe  انا قمت بتعيين امتداد bat وايضا يمكن تعيين امتداد الصورة

 شرح دمج صورة مع بايلود - FakeImageExploiter


الان انزل للاسفل للاعدات التالية بنفس الطرقية غير الاعدادات الى  :

AUTO_PAYLOAD_BUILD=NO
AGENT_HANLER_PORT=4444

كما هو موضح بالصورة.
مهم جدا : اذا وضعت "yes" فانه سيقوم بتوليد بايلود الافضل ان تضع البايلود الخاص بك لذا اتركه "NO"

 شرح دمج صورة مع بايلود - FakeImageExploiter


الخطوة الثالثة :-

الان نقوم بفتح تيرمنال لفتح الاداة :

cd FakeImageExploiter 
FakeImageExploiter.sh/.

 شرح دمج صورة مع بايلود - FakeImageExploiter


اظغط yes لتنفيذ framework 

FakeImageExploiter

بعد ذلك سوف تظهر قائمة اختر البايلود الخاص بك الذي انشأته مسبقا

 شرح دمج صورة مع بايلود - FakeImageExploiter



سوف تظهر قائمة اخرى اختر الصورة التي تريد اخفاء البايلود بداخله.

FakeImageExploiter


الان اختر نوع الايقونة او ضع الايقونة الخاصة بك.

 شرح دمج صورة مع بايلود - FakeImageExploiter


ضع اسم للبايلود والذي سوف يظهر للمهاجم.

 شرح دمج صورة مع بايلود - FakeImageExploiter

الان سوف تقوم الاداة بإنشاء البايلود الذي سوف ترسله للضحية , اذا نقر الضحية على الصورة سوف نحصل على اتصال بالميتاسبلويت

إرسال تعليق

المشاركة على واتساب متوفرة فقط في الهواتف