Интернетмагазин

 
133
Рис. 6.12
Выберите опцию 2 и следуйте интерактивной подсказке, спрашивающей 
о вашем локальном IP-адресе, который будет использоваться в качестве зна-
чения LHOST, и о порте для соединения с этим хостом.
Рис. 6.13
Теперь вы хотите быть крутым, поэтому выберите второй вариант, чтобы 
настроить имя файла. В этом случае имя файла будет financialreport.pdf. После 
ввода нового имени доступные параметры отображаются так, как показано на 
рис. 6.14. 

---

134  Охота на пользовательские реквизиты 
Рис. 6.14
Поскольку это атака на определенную цель, а вы знаете адреса электронной 
почты жертвы, выберите первый вариант (рис. 6.15).
Рис. 6.15
В этом случае мы выберем отчет о состоянии, и после выбора этой опции вы 
должны будете указать адрес электронной почты получателя и отправителя. 
Обратите внимание, что в этом случае мы используем второй вариант – учет-
ную запись Gmail. 
Рис. 6.16
На данный момент файл financialreport.pdf уже сохранен в локальной систе-
ме. Вы можете использовать команду ls для просмотра местоположения этого 
файла, как показано на рис. 6.17.

---

Взлом реквизитов доступа пользователя 
 
135
Рис. 6.17
Этого PDF-файла объемом 60 Кб вам будет достаточно, чтобы получить до-
ступ к командной строке пользователя. Затем используйте mimikatz, чтобы 
скомпрометировать учетные данные пользователя. Как это сделать, вы увиди-
те в следующем разделе. 
Если вы хотите оценить содержимое этого PDF-файла, можете использовать 
PDF Examiner на странице https://www.malwaretracker.com/pdf.php. Загрузите 
файл на этот сайт, нажмите
Send (Отправить) и проверьте результаты. Основ-
ной отчет должен выглядеть так, как показано на рис. 6.18.