Всем привет, решил описать как мне кажется веселый метод заражения наших с вами "любимых клиентов" Все будет как Мы любим, весело, легко и без палевно)
Тема была предназначена для Грей-секции но она по каким то причинам упорно не хотела туда ложится по этому и было принято решение выложить сюда, хотя бы на конкурс и статья для него не последняя! Надеюсь..
Поехали!)
Идем искать картинку (живую) то есть gif-ку .. была выбрана
генерируем powershell в Empire или Metasploit я выбрал ..
и вставляем в 37 строчку, между)
далее переходим на очень полезный онлайн
127 = 1111111, 0 = 0 и 1 = 1 преобразовываем точки и получаем 01111111000000000000000000000001 = 2130706433 ИТОГ http: // 2130706433
так вот переводим нашу GIF-ку в формат base64, копируем полученную кодировочку и вставляем в
как видите в 17 строку)
Осталось последнее действие конвертировать, а точнее обфусцировать, то есть спрятать вредный код от антивирусов в этой замечательной
сохраняем полученный код в блокноте, под любым именем но в формате .hta < -- что это за формат, у нас написано здесь Пингвиныч, привет!)) "Решил я продолжит твою темку)"
Заключение: При запуске у жертвы появится Ваша злая GIF-ka c котикам или c ..уем), а к Вам прилетит заветная сессия) при желании можно иконку навесить (не знаю как, если кто знает, подскажите) и
Тема была предназначена для Грей-секции но она по каким то причинам упорно не хотела туда ложится по этому и было принято решение выложить сюда, хотя бы на конкурс и статья для него не последняя! Надеюсь..
Поехали!)
Идем искать картинку (живую) то есть gif-ку .. была выбрана
Ссылка скрыта от гостей
) далее нам по требуется код:генерируем powershell в Empire или Metasploit я выбрал ..
>>><<<
и вставляем в 37 строчку, между)
далее переходим на очень полезный онлайн
Ссылка скрыта от гостей
иногда кстати выручает для различного рода задач, например кодировке IP адреса в бинарник для последущего его скрытия, не множечко отступлю от темы покажу: например скрываем 127.0.0.1127 = 1111111, 0 = 0 и 1 = 1 преобразовываем точки и получаем 01111111000000000000000000000001 = 2130706433 ИТОГ http: // 2130706433
так вот переводим нашу GIF-ку в формат base64, копируем полученную кодировочку и вставляем в
как видите в 17 строку)
Осталось последнее действие конвертировать, а точнее обфусцировать, то есть спрятать вредный код от антивирусов в этой замечательной
Ссылка скрыта от гостей
сохраняем полученный код в блокноте, под любым именем но в формате .hta < -- что это за формат, у нас написано здесь Пингвиныч, привет!)) "Решил я продолжит твою темку)"
Заключение: При запуске у жертвы появится Ваша злая GIF-ka c котикам или c ..уем), а к Вам прилетит заветная сессия) при желании можно иконку навесить (не знаю как, если кто знает, подскажите) и
ДЕТЕКТА НЕТ!!!
просьба) не тестить!
просьба) не тестить!
Последнее редактирование:
