XxDooMxX
(usa Arch Linux)
Enviado em 03/06/2016 - 04:21h
não vou ensinar, pois o que quer fazer e crime, mas vou passar uma linha pra você estudar (ja mereço a melhor resposta)!
primeiro você precisa fazer o scan da maquina e ter o máximo de informações possíveis;
NMAP atende esse requisito
agora que você tem essas informações você quer se conectar a maquina, com as informações do Nmap;
NetCat atende esse requisito
claro você precisa de uma conexão mais precisa pois o nc e muito limitado... então vai ter que usar um reverse_tcp;
Metasploit atende esse requisito
não vai precisar interagir com a vitima, claro tem firewall para passar e outros fatores, pode parecer fácil, mas não e tão simples!
pesquise sobre técnica de pivoting vai te dar uma luz! mas não e essa tecnica que vai usar!
espero ter ajudado!!