Привет Братцы, сорян за нубарский вопрос, но думаю он возникает не только у меня) Часто бывает что не выходит пробиться, пустые роуты и тд.. Но через веб допустим есть доступ к внутренней почте текущего юзера.. Посоветуйте пожалуйста какого зверька можно раскидать по внутренней почте и чем его вообще склеить с pdf/xlsx/doc и тд.. Спасибо заранее кто ответит + в карму
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Какого Зверька раскидать по сети?
- Автор темы Lupin
- Дата начала
Ну это смотря что тебе нужно, но лично мне нравится RAT так-как там тебе и стилер и шелл и доступ к локалке, только RAT надо не от Васи Пупкина с гитхаба, а на счёт расширения надо отталкиваться от ситуации, хотя как по мне PDF подходит почти всегда. Вообще я сам нуб, но решил высказать своё мнение, вдруг смогу помочь.
- Автор темы
- Добавить закладку
- #3
Да конечно ратник было б неплохо, но хоть паблик хоть приват, заебешься чистить стаб.. надо что нибудь полегче)
самый ок вариант реверс шелл. его легко сделать FUD. там пиши dir "C:\Program Data" и dir "C:\Program Data (x86)"
и в зависимости от ав принимай решение
Конечно реверсшелл или хороший лоадер.
- Автор темы
- Добавить закладку
- #6
Большое спасибо, как раз тестирую лодыри в данный момент)
Перед рассылкой поищи по внутренней почте конфиги VPN и пароли. Очень часто попадаются.
- Автор темы
- Добавить закладку
- #8
Ну это само собой) Маст хэв я б сказал)
Выгрузи всю почту, вытащи юзернеймы, проэнумь валидные в домене и проспрей аккуратно(только брутить не надо, попадешь на порог блокировки)
Если не выйдет, то добавь добавление машинного аккаунта с твоими кредами перед запуском реверс шелла
Если откроют, но реверс шелл не отстучит из-за фаерволлов, получишь хотя бы доменную учетку с которой можно двигаться дальше
- Автор темы
- Добавить закладку
- #10
да в том и прикол, а если за Nat?)
Руткит/буткит не плохой варик, но точно не для нуба, а вот с кита уже можно подкачивать что угодно. А клеить советую с пдф или .тхт безпроигрышный варик. Если кит не осилишь, то ратка/стилак идеальный варик. Правда ратку сложнее будет криптовать и посложнее держать, стилак best вариант, но там мало возможностей, но если ты хочешь именно монетезацию, то присмотрись к склейке (бутмайнер + фри стилак) криптуй и лей куда душе угодно.
- Автор темы
- Добавить закладку
- #12
Спс конечно) но стил это не бест вариант))) Ну и сообщения набивать такими сообщениями тоже не бест вариант) Мира и попкорна) Тему можно закрывать, все найдено))
You seem to have figured out everything you need, while I seem to face the same issue, do you mind if I drop so we can speak privately?Спс конечно) но стил это не бест вариант))) Ну и сообщения набивать такими сообщениями тоже не бест вариант) Мира и попкорна) Тему можно закрывать, все найдено))