Есть js под web и под M$. лоадеры продают под MS и под web они не заходят. копай в сторону редиректа.
РАЗБОР
Pentest
можно ли использовать JS downloader в браузерах?
[ обложка статьи ]
Режим чтения
Попробовал связку mitmf+beef , связка работает хорошо, кроме косяка когда у русского текста сбивается кодировка. но с англ трафом это не смертельно.
но встал другой вопрос , как доставить полезную нагрузку на целевой комп. методы СИ работают, но хотелось бы устанавливать софт без ведома пользователя.
в beef есть возможность вставлять фреймы , инжекты и прочее. поэтому подумал , а всякого рода скрипты могут помочь в этом деле ? в торговых разделах форумов часто читал что JS даунлоадеры позволять запускать софт.
можно ли реализовать их через фреймы , или какими то еще другими способами ?
хотя бы в каком направлении копать ?
но встал другой вопрос , как доставить полезную нагрузку на целевой комп. методы СИ работают, но хотелось бы устанавливать софт без ведома пользователя.
в beef есть возможность вставлять фреймы , инжекты и прочее. поэтому подумал , а всякого рода скрипты могут помочь в этом деле ? в торговых разделах форумов часто читал что JS даунлоадеры позволять запускать софт.
можно ли реализовать их через фреймы , или какими то еще другими способами ?
хотя бы в каком направлении копать ?
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
из того что нашел ничего не запустит софт втихаря , только скачка файла.
а какая разница между "web и под M$" , а то я до сих пор понять не могу почему MS не работают с веб если во вложенных доках они скачивают малварь с инета .
а какая разница между "web и под M$" , а то я до сих пор понять не могу почему MS не работают с веб если во вложенных доках они скачивают малварь с инета .
Это разные языки! У JS под web нет доступа к системе, он работает только в браузере и на той стр. которая у тебя открыта!
немного не понял (прошу меня прости бо вообще не кодер) java script для винды и для веб (именно script , а не просто java , та что для работы нужна java машина ) это разные языки ?
я чего то думал что язык одинаков и в браузере можно реализовать то же что и в тех JS даунлоадерах .
(правда понимаю что это не легко иначе зачем нужны были бы связки эксплойтов если бы можно было б просто пихать фрейм с скриптом)
я чего то думал что язык одинаков и в браузере можно реализовать то же что и в тех JS даунлоадерах .
(правда понимаю что это не легко иначе зачем нужны были бы связки эксплойтов если бы можно было б просто пихать фрейм с скриптом)
попробуй поговорить с продавцами лоадеров, они тебе более подробно объяснят в чем загвоздка.
ну это уже когда решусь покупное использовать , пока только теории набираюсь . а то раньше кидался без разведки и ни хрена не выходило .
или с web-разработчиками поговори, тоже вариант!за спрос денег не берут)
[doublepost=1501467241,1499621356][/doublepost]Мало ли пригодится: https://github.com/Den1al/JSShell
[doublepost=1501467241,1499621356][/doublepost]Мало ли пригодится: https://github.com/Den1al/JSShell
Комментарии
7