Добрый день,Уважаемые Друзья и Форумчане.
Сегодня рассмотрим свежий софт WinSpay.
Он представляет из себя генератор файла-backdoor c произвольным именем и расширением exe.
Работа его основана на совмещённой деятельности с Metasploit и получением сессии.
Автор этого инструмента Tunisian Eagles из Туниса.
Инструмент был обнародован 7 дней назад к сожалению,поэтому он в открытом разделе.
И всё же на всякие вирус-тоталы заливать не надо файл,думаю это понятно.
Зависимости:
1 - metasploit-framework
2 - xterm
3 - apache2
4 - whiptail
Предназначен WinSpy для атаки целей с атакующих машин BackBox Linux,Kali linux и Parrot os.
В основе его работы заложена переадресация с ресурса serveo на ресурс,который позволяет сократить ссылку и скачать файл.
Автор обзора и Администрация Форума предупреждают о запрете применения рассматриваемого инструмента в незаконных целях.
Вся информация предоставлена исключительно для ознакомления и изучения проблем безопасности.
Установка:
Код:
# git clone https://github.com/TunisianEagles/winspy.git
# cd winspy
# chmod +x setup.sh
# ./setup.sh
# chmod +x winspy.sh
# ./winspy.sh -запускПосле введения ip адреса атакующей машины и порта с именем backdoor,
откроется терминал xterm,который не надо закрывать и согласиться на соединение с ресурсом serveo (пишем yes)
На основном скриншоте видно, как сгенерировались 2 ссылки.
Нижнюю отправляем атакуемой цели, которой при переходе тут же предлагается скачать заветный файл.
Ссылка будет в дальнейшем приводить на этот ресурс.
Нам в этот момент требуется согласиться с запуском Listener в Metasploit.
Смотрим внимательно,если вместо нижней ссылки будет статус Error,значит что-то неверно.
Пробуйте изменить порт прослушивателя или адрес vpn.
Backdoor помимо основной части
Имеет ещё некую описательную часть.
Ловим сессию
Всех благодарю за внимание и до новых встреч.
Последнее редактирование:
