• 🚨 Ещё можно успеть на курс «OSINT: технология боевой разведки» от Академии Кодебай

    🔍 Изучите методы разведки с использованием открытых источников (OSINT) для проведения успешных атак.
    🛠️ Освойте ключевые инструменты, такие как Maltego, TheHarvester и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальную разведку.
    🧠 Развивайте навыки, которые помогут вам стать экспертом в области информационной безопасности.

    Запись открыта до 23 мая Подробнее о курсе ...

Статья Hack windows 7/8/10 с помощью venom - shellcode generator (.msi .hta .vbs .ps1 .dll .php .jar .pdf)

Салам!
Сегодня поговорим о venom - shellcode generator' е, а точнее об dll-injection
(winrar/sfx compressed + fast_migrate.rc)


Для теста нам понадобится Kali Linux и любая виндовс машина.
Для начала нам нужно скачать сам генератор link removed, идем в директорию crisp-shellcode-generator-shell и набираем в терминале sh venom.sh
1.jpg
Шаг 1. Выбираем 3.
Шаг 2. Пишем свой ip, port,имя для шелла и выбираем пайлоад (я выбрал windows/meterpreter/reverse_tcp)в появившемся окне.
Шаг 3. Ждем пока сгенерируется shell и выбираем второй вариант из предложенного. Открывшееся окно оставляем пока открытым
Шаг 4. После запускаем winrar, идем в директорию crisp-shellcode-generator-shell/output , выделяем наш dll и тригер потом жмем на добавить. В открывшемся окне ставим галочку на Create SFX archive, идем во вкладку Advanced там жмем на SFX options идем во вкладку setup и пишем имя нашего триггера (trigger.bat). Во вкладке Modes ставил галочку на Hide all (Скрыть все) и во вкладке Update ставим галочку на Skip existing files и жмем ок.
2.jpg
3.jpg
4.jpg
5.jpg
6.jpg
Шаг 5. Возвращаемся к открытому окну и пишем имя нашего sfx архива (которую мы задали когда создавали архив. У меня по умолчанию output.exe) жмем на ок, выбираем fast_migrate.rc и ждем пока запустится msfconsole, отправляем архив жертве и получаем meterpreter сессию и автоматическое мигрирование нашего процесса!
Не разобрался как фотки вставить и поэтому просто как вложенные файлы сделал
 
Последнее редактирование:
  • Нравится
Реакции: gURaBA_N
link removed
По ссылке пусто(((
правильная
и еще Файрвоок матюкнулся что там вирус....
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD