Вопрос по meterpreter

[Jayse]

Здравствуйте, я скажем так балуюсь с этим просто кидая на свои же виртуалки и т.п, так вот когда перезагружаешь "жертву" или же "атакующего", то сессия теряется.

Как-то можно это укреплять в системе "жертвы" ? Вроде есть команда для добавления в автозагрузку, подскажите что и как лучше сделать.

Спасибо.

 

[pr0phet]

Здравствуйте, я скажем так балуюсь с этим просто кидая на свои же виртуалки и т.п, так вот когда перезагружаешь "жертву" или же "атакующего", то сессия теряется.

Как-то можно это укреплять в системе "жертвы" ? Вроде есть команда для добавления в автозагрузку, подскажите что и как лучше сделать.

Спасибо.

1. После получения сессии можно залить скрытый радмин или RMS. (более лояльно относятся антивири, нежели сгенерированный в msfvenom чистый пайлоад). Так же радмин часто используется в компаниях для администрирования юзеров, поэтому в антивире он в исключениях.
2. Если нужен прям метерпретер - добавь его в реестре в автозагрузку, или в шедулер стандартными командами винды. (даже самый тупой антивирь тебя раскусит)
3. Создай нового пользователя, добавь его в группу РДП и подмени termsrv.dll, дабы терминалка стала с мультисессией. Подключайся спокойно по РДП в любое удобное время.
4...
5...
Вариантов масса.

 

[Generichack]

Здравствуйте, я скажем так балуюсь с этим просто кидая на свои же виртуалки и т.п, так вот когда перезагружаешь "жертву" или же "атакующего", то сессия теряется.

Как-то можно это укреплять в системе "жертвы" ? Вроде есть команда для добавления в автозагрузку, подскажите что и как лучше сделать.

Спасибо.

Самое простое - воспользоваться модулем persistense
run post/windows/manage/persistence_exe REXEPATH=/путь/к/нагрузка.exe REXENAME=default.exe STARTUP=SYSTEM

 

[pr0phet]

Самое простое - воспользоваться модулем persistense
run post/windows/manage/persistence_exe REXEPATH=/путь/к/нагрузка.exe REXENAME=default.exe STARTUP=SYSTEM

Проще, но так как человек только учится, я подумал будет полезным ему попробовать разные варианты и желательно без автоматизации.

Пользовать можно, но не более чем на своих виртуалках. В бою тот же Каспер не даст отработать этому модулю.

 

[Generichack]

Проще, но так как человек только учится, я подумал будет полезным ему попробовать разные варианты и желательно без автоматизации.

Посмотреть вложение 18505

Пользовать можно, но не более чем на своих виртуалках. В бою тот же Каспер не даст отработать этому модулю.

Полностью согласен! У меня на 8.1 с обновлениями и без АВ не отрабатывает даже сам пэйлоад, не говоря уж о закреплении позиций.