Получи 30.000 рублей от codeby

Мы запустили конкурс для авторов, в котором может принять участие любой желающий. За первое место - 7500 руб., второе - 5000, третье 2500. Главный приз 30.000 рублей вы получаете независимо от места в конкурсе. Подробнее на форуме codeby ...

Антивирус является дополнительным уровнем безопасности, который мы привыкли игнорировать во время пентестинга сценариев. Однако, в этом руководстве мы узнаем как зашифровать функциональную часть вируса (далее payload), таким образом, чтобы АВ (антивирусу) было сложнее обнаружить его.

Вам необходимо знать:

Основные моменты относительно генерирования payload с использованием metasploit, т.е. вы должны иметь общее представление о пентестинге. Рекомендую ознакомиться со статьями взлом XP и взлом Windows XP с помощью Metasploit и Meterpreter

Установка Veil-evasion

Это действительно один из редких моментов, когда вам действительно нужно установить программу для взлома в Kali Linux. Имеется ввиду, что процесс довольно простой и для этого подойдет обычный apt-get.

Введите veil-evasion в терминале. У вас спросят, хотите ли вы продолжить установку.

Установка Veil-evasion

Установка Veil-evasion

Введите «y» (Да). Дождитесь пока установка завершится, это может занять немного времени. Программа попросит вас установить Python & Ruby (не меняйте адрес установки, даже если говорится, что Python уже установлен), для этого достаточно нажать next и finish

Veil Evasion

Введите veil-evasion в терминале, чтобы начать.

Введите veil-evasion в терминале

Введите veil-evasion в терминале

1) Введите list, чтобы увидеть доступные payload.

2) Используйте любой payload какой захотите. Я использую python/shellcode_inject/flat. Введите

Используйте любой payload

Используйте любой payload


Набираем команду codeby webinar

Набираем команду для организации и проведения вебинаров Подробнее ...

3) Вы можете использовать опцию set, чтобы изменить любую нужную вам величину. Прямо сейчас нам это не требуется. Введите info, чтобы увидеть какие настройки вы можете изменить.

4) Введите generate

Введите generate

Введите generate

5) Выберите опцию 1

Выберите опцию 1

Выберите опцию 1

6) Нажмите enter (ввод), или если вы хотите произвести другое действие — введите его наименование.

7) Введите LHOST и LPORT, а также дополнительные msf опции (здесь это не требуется), введите любое название.

Введите LHOST и LPORT

Введите LHOST и LPORT

8) Выберете опцию 1 или 2 для способа создания payload.

Выберете опцию создания payload

Выберете опцию создания payload

Перевод: Анна Давыдова

Источник: www.kalitutorials.net



Похожие темы

Техника доставки payload через картинку... Всем привет! сегодня я с Вами по делюсь техникой доставки пэйлода не обычным образом а именно через картинку! Ибо решил я застолбить эту методику пер...
Обновление Metasploit Framework В этой теме я хотел бы обратить внимание на обновление Metasploit Framework, а точнее на новые скрипты (модули), которые мы добавим в него. И от...
Развернутое сканирование в Metasploit Community... Этот раздел охватывает следующие темы: Обзор развернутого сканирования Развернутое сканирование Nexpose сканирование Импортирование сканиров...
Гайд по Metasploitable Руководство по эксплуатации Metasploitable Metasploitable - Ubuntu 8.04, установленным на VMWare 6.5 с включенным в него пакетом уязвимостей, кот...
Взлом Windows PC с помощью EternalBlue... Привет! Наверняка многие из вас слышали про EternalBlue (или ETERNALBLUE, CVE-2017-0144) — кодовое имя эксплойта, эксплуатирующего компьютерную уязв...