BabaDook
12.05.2015, 15:24
Думаю все о нём знают. Но не все в курсе
И так в видео показано как можно создать вирус с помощью Крутого фраемворка.
Фраемворк не только создаёт нагрузки которые не паляться АВ, но может и доставить, Если я не ошибаюсь veil catapult называется.
И так поехали
заходим в веил.
вводим команду LIST, это нам покажет нагрузки которые можем сгнорировать, В данном случае берём нагрузку на питоне (её не палит касперский , но палит нод32)
выбираем нагрузку, указываем в ней ip К КОТОРОМУ БУДЕТ ПОДКЛЮЧЕНИЕ и порт п.с
lpotr И lhost
local host local port
в водим.
далее генерируется наш вирусняк, с ним ещё файл курукуза_хандлер.рс
Теперь переходим в отдельную консоль и в водим msfconsole -r путь к файлу курукуза_хандлер.рс , то что в нём вы видели , это запуск мульти хендлера, то что будет ждать подключение, дальше отдаём вирус , жертва его запускает а мы получаем сессию.
Я на работе, дома ошибки исправлю.
Просьба не проверять на ресурсах как VirusTotal и ему подобным
И так в видео показано как можно создать вирус с помощью Крутого фраемворка.
Фраемворк не только создаёт нагрузки которые не паляться АВ, но может и доставить, Если я не ошибаюсь veil catapult называется.
И так поехали
заходим в веил.
вводим команду LIST, это нам покажет нагрузки которые можем сгнорировать, В данном случае берём нагрузку на питоне (её не палит касперский , но палит нод32)
выбираем нагрузку, указываем в ней ip К КОТОРОМУ БУДЕТ ПОДКЛЮЧЕНИЕ и порт п.с
lpotr И lhost
local host local port
в водим.
далее генерируется наш вирусняк, с ним ещё файл курукуза_хандлер.рс
Теперь переходим в отдельную консоль и в водим msfconsole -r путь к файлу курукуза_хандлер.рс , то что в нём вы видели , это запуск мульти хендлера, то что будет ждать подключение, дальше отдаём вирус , жертва его запускает а мы получаем сессию.
Я на работе, дома ошибки исправлю.
Просьба не проверять на ресурсах как VirusTotal и ему подобным