Товарищи, где можно побольше узнать про Win + R метод?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Сочетание Win+R (в американском варианте Start+R) вызывает команду Выполнить (Run). Суть в том, чтобы убедить юзера вставить в это окошко powershell-скрипт и запустить его нажатием Enter.
Чтобы пользователю не пришлось вбивать команду вручную, обычно реализуется скрытая вставка в буфер обмена - например, при нажатии на фейковую капчу, которая стала одним из самых распространенных видов атаки.
blackpointcyber.com
Чтобы пользователю не пришлось вбивать команду вручную, обычно реализуется скрытая вставка в буфер обмена - например, при нажатии на фейковую капчу, которая стала одним из самых распространенных видов атаки.
GitHub - JohnHammond/recaptcha-phish: Phishing with a fake reCAPTCHA
Phishing with a fake reCAPTCHA. Contribute to JohnHammond/recaptcha-phish development by creating an account on GitHub.
github.com
The Rise of Fake CAPTCHA Attacks
Fake CAPTCHA scams are on the rise, tricking users into executing malware. Learn how Blackpoint Cyber’s SOC is detecting and stopping these attacks
blackpointcyber.com
/threads/68057/post-953766
Сочетание Win+R (в американском варианте Start+R) вызывает команду Выполнить (Run). Суть в том, чтобы убедить юзера вставить в это окошко powershell-скрипт и запустить его нажатием Enter.
Чтобы пользователю не пришлось вбивать команду вручную, обычно реализуется скрытая вставка в буфер обмена - например, при нажатии на фейковую капчу, которая стала одним из самых распространенных видов атаки.
GitHub - JohnHammond/recaptcha-phish: Phishing with a fake reCAPTCHA
Phishing with a fake reCAPTCHA. Contribute to JohnHammond/recaptcha-phish development by creating an account on GitHub.github.comThe Rise of Fake CAPTCHA Attacks
Fake CAPTCHA scams are on the rise, tricking users into executing malware. Learn how Blackpoint Cyber’s SOC is detecting and stopping these attacks
спасибо парни!
лайки у меня к сожалению кончились))
Если кто то сталкивался или работает с методом через Win+R именно с вп доступов и других доступов ,то пишите в лс по сотрудничеству .Есть трафик .
Есть инфа, как сделать такой сплойт для точечной работы?
В смысли "есть инфа"? Если кратко, то ищешь дыры, а на их основании пишешь сплоит, чтобы их же эксплуатировать.