• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

Как запретить запуск процесса.

  • Автор темы Автор темы Almega
  • Дата начала Дата начала
A

Almega

Начал изучать VB.Вроде как не плохой язык,но сразу появились проблемы.Не получается все изучать с нуля.Приходится браться сразу за сложные проэкты.Вот сейчас нужно сделать запрет запуска процесса.
Допустим подопытным будет skype.Нужно при запуске нашего мини-вируса его закрыть и запретить последующий запуск.Вот как это точно сделать я не знаю.Жду помощи от умных людей:)
В последующем буду задавать много вопросов:oops:Надеюсь будете помогать)
 
Можно с помощью PowerShell Empire Framework. Чекай статью от ~~DarkNode~~ https://codeby.net/threads/znakomstvo-s-powershell-empire-framework.58469/. После подключения к агенту(как его получить есть в статье) набираешь "ps" чтобы посмотреть список процессов, к примеру пусть это будет многострадальный хром)
Далее:
usemodule trollsploit/process_killer - собственно выбираешь модуль
info - посмотреть инфо о модуле
set ProcessName chrome - все процессы с названием chrome будут убиты и будут закрываться через количество секунд, указанное ниже
set Sleep 0 - параметр отвечает за количество секунд ожидания перед закрытием
run (тык Enter)

И все, Prof1t ! :) Проверено, если постоянно тыкать на ярлык хрома то в памяти успеет на несколько секунд появится 40кб, но хром естесно будет спать)

upload_2017-11-13_14-13-9.png


upload_2017-11-13_14-15-14.png
 
  • Нравится
Реакции: Almega и IioS
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD