Какой exploit выбрать для удаленного доступа?

RostikDEP сказал(а):

експлоитmeterpreter

Нажмите, чтобы раскрыть...

PS meterpreter это payload. палится всеми антивирусами.
exploit это процесс внедрения
payload это то, что внедряет эксплоит
по сути, если ты нашел уязвимость у жертвы, то метерпретер будет самым лучшим payload. есть еще shell, но это просто шелл.
главное найти дыру, а там уже пользуйся всем, что может привести тебя к полной компрометации жертвы.
а вообще ты должен знать, что у eхploit есть show payloads которая показывает, что ты можешь использовать с данным exploit

s unity сказал(а):

PS meterpreter это payload. палится всеми антивирусами.
exploit это процесс внедрения
payload это то, что внедряет эксплоит
по сути, если ты нашел уязвимость у жертвы, то метерпретер будет самым лучшим payload. есть еще shell, но это просто шелл.
главное найти дыру, а там уже пользуйся всем, что может привести тебя к полной компрометации жертвы.
а вообще ты должен знать, что у eхploit есть show payloads которая показывает, что ты можешь использовать с данным exploit

Нажмите, чтобы раскрыть...

А как его замаскировать? что бы не палился?)

RostikDEP сказал(а):

какзамаскировать?

Нажмите, чтобы раскрыть...

есть такая вещь как криптография, но это целая наука. не вижу смысла ИБшнику лезть в эту сферу, поверхностно ознакомиться будет достаточно.
могу посоветовать Venom. я тестировал. профит есть, многие антивирусы не догадываются что и как, но мой Dr.Web палит все, что я только не пробовал... у инструмента есть недостатки, куда без них. для некоторых нагрузок нужно устанавливать компиляторы. но не всем нагрузкам. в кратце это те же самые payload только в криптованном виде. если будут проблемы с установкой и использованием обращайся в гугл.

s unity сказал(а):

не вижу смысла ИБшнику лезть в эту сферу, поверхностно ознакомиться будет достаточно.

Нажмите, чтобы раскрыть...

Он не ИБ, он школоло.

а ИБ, который не знает как атаковать, не построит эффективную защиту.

id2746 сказал(а):

а ИБ, который не знает как атаковать, не построит эффективную защиту.

Нажмите, чтобы раскрыть...

Мудро)

RostikDEP сказал(а):

Какой експлоит выбрать для удаленного доступа не по локальной сети? Пробовал meterpreter но он мне не подошёл.
Пользуюсь MSF

Нажмите, чтобы раскрыть...

ты путаешься в терминах. У тебя нет теоретической базы. Я попробую объяснить тебе на пальцах.
Смотри. есть ты (тру хакер) и есть сосед по комнате. Ты хакер и сидишь к примеру на kali linux. Твой чел сидит на windows и не обновляет ее, потому что дорогой интеренет и т.п.
В результате у него есть дыра, уязвимость.
Ты можешь этим воспользоваться применив ЭКПЛОИТ (или эксплойт, кому как нравится говорить).
Эксплойт - это код, который экплуатирует уязвимость. Это мини программа, которую ты выбрал (в твоем случае в MSF) для того, чтобы взломать соседа через его не обновленное приложение (или сервис).

Допустим все прошло успешно, эксплоит сработал, ты его взломал. Но что в итоге????
Тебе же нужно как тру хакеру слить его файлы да? А как?

Вот тут чувак тебе и понадобится PAYLOAD - это то,что ты подгрузишь к ЭКСПЛОИТУ, чтобы выполнять команды. Дргуими словами - получить активную сессию. Не важно, будет это простой shell или meterpreter.
Эксплоит взломал чувака, payload дал тебе сессию (шелл)

Сиди выполняй команды, поднимай права....


Теперь попробуй понять, насколько некорректен твой вопрос и перезадай.

П.С. Нет разницы где ЛОМАТЬ - в локалке или в интернете. Эксплоит отработает. А чтобы получть сессию (шелл), нужен будет проброс портов или другие техники маршрутизации.

id2746 сказал(а):

Он не ИБ, он школоло.

а ИБ, который не знает как атаковать, не построит эффективную защиту.

Нажмите, чтобы раскрыть...

Да, по его вопросу сразу стало это понятно. Но помощь, в отнюдь нелегком деле, не будет лишней. Человек интересуется, и моя задача наставить на путь истенный

Ну, допустим, полезной нагрузкой может быть не обязательно шелл или коннект. Может он хочет соседу порно файл на комп закинуть, это тоже будет пэйлоадом.
Сперва дырка(уязвимость), потом эксплойт(то, что эту уязвимость заюзает), потом Payload(нагрузка), потом привелегии и рут. Если цель создать соединение с атакуемой машиной, то нагрузкой и будет meterpreter или неткат, или какой свой скрипт, или софт.
А если точно ответить на точный вопрос, то ищи уязвимости и эксплойты для этих уязвимостей, которые доставят полезную нагрузку.

s unity сказал(а):

Да, по его вопросу сразу стало это понятно. Но помощь, в отнюдь нелегком деле, не будет лишней. Человек интересуется, и моя задача наставить на путь истенный

Нажмите, чтобы раскрыть...

так и есть.
П.С. истИнный

hunterr сказал(а):

Ну, допустим, полезной нагрузкой может быть не обязательно шелл или коннект. Может он хочет соседу порно файл на комп закинуть, это тоже будет пэйлоадом.
Сперва дырка(уязвимость), потом эксплойт(то, что эту уязвимость заюзает), потом Payload(нагрузка), потом привелегии и рут. Если цель создать соединение с атакуемой машиной, то нагрузкой и будет meterpreter или неткат, или какой свой скрипт, или софт.
А если точно ответить на точный вопрос, то ищи уязвимости и эксплойты для этих уязвимостей, которые доставят полезную нагрузку.

Нажмите, чтобы раскрыть...

Интеренсо как ты пенедашь массивные файлы, если метрпретер в свои 700байт не всегда проходит...

s unity сказал(а):

Интеренсо как ты пенедашь массивные файлы, если метрпретер в свои 700байт не всегда проходит...

Нажмите, чтобы раскрыть...

Я описал обобщенно. Мы же не о конкретной уязвимости говорим. Или ты думаешь нет таких дырок и способов ее заюзать, чтоб прогрузить все, что угодно?

hunterr сказал(а):

Я описал обобщенно. Мы же не о конкретной уязвимости говорим. Или ты думаешь нет таких дырок и способов ее заюзать, чтоб прогрузить все, что угодно?

Нажмите, чтобы раскрыть...

Думаю в этом впоросе, котрый тут поднят, не уместны уязвимости о которых ты говоришь. Зачем тогда пустословить? Мы говорим о полезной нагрузке, на подобие метерпретер и шелл. Конечно можно передать любой скрипт (стилер например), но зачем придумывать велосипед, если он уже придуман. Функционал метерпретер обширный и его более чем достаточно. Жаль автор вопрос не понимает этого. А значит и дискуссии нет места быть

id2746 сказал(а):

П.С. истИнный

Нажмите, чтобы раскрыть...

Не часто, но бывает. Спаcибо за поправку.
PS правописание страдает

s unity сказал(а):

Думаю в этом впоросе, котрый тут поднят, не уместны уязвимости о которых ты говоришь. Зачем тогда пустословить? Мы говорим о полезной нагрузке, на подобие метерпретер и шелл. Конечно можно передать любой скрипт (стилер например), но зачем придумывать велосипед, если он уже придуман. Функционал метерпретер обширный и его более чем достаточно. Жаль автор вопрос не понимает этого. А значит и дискуссии нет места быть

Нажмите, чтобы раскрыть...

Ведь легче понять на примере. То, что полезной нагрузкой может быть все, что угодно, я и привел примеры. Ты считаешь, что привести примеры это пустословие?