02128428905

آموزش دورزدن Windows Defender با متااسپلویت ۵

 

سلام خدمت تمامی کاربران گل تیم امنیتی اولترا

 

در مطالب قبلی راجب دورزدن انتی ویروس ها خیلی صحبت کردیم و همچنین راجب فریمورک بسیار قدرتمند متااسپلویت ، الان که من دارم این پست رو مینویسم نسخه ۵ متااسپلویت انتشار پیدا کرده و امکانات جدیدی به این فریمورک قدرتمند اضافه شده است من قصد ندارم راجب تمامی امکانات جدید متااسپلویت ۵  صحبت کنم فقط میخوام یکی از ماژول های جدیدشو بهتون معرفی کنم به نام windows_defender_exe که این ماژول برای ما یک فایل EXE میسازه و این فایل توسط Windows Defender قابل شناسایی نیست و به راحتی Windows Defender بایپس میشه 🙂

 

 

 

 

 

 

خب بریم سراغ کارمون با دستور msfconsole من متااسپلویت رو اجرا میکنم

 

 

 

 

بعد از اجرای متااسپلویت با دستور زیر ماژول windows_defender_exe رو انتخاب میکنم

 

 

 

برای اینکه تنظیمات مربوط به این ماژول رو ببینید کافیه دستور show options  رو بزنید

 

 

 

با دستور زیر من Payload مورد نظرمو انتخاب میکنم

 

 

 

بعد از انتخاب کردن Payload با دستورات زیر ای پی (ای پی سیستم هکر) و پورت مورد نظرمو ست میکنم

 

 

 

 

دیگه داریم به اخرای کار نزدیک میشیم با دستور زیر میتونید یک اسم برای فایلی که قراره ساخته بشه انتخاب کنید

 

 

 

و در اخر با زدن دستور زیر فایل EXE برای ما ساخته میشه

 

 

 

 

کافیه ما این فایل رو برای سیستم قربانی ارسال کنیم و برای اینکه بعد از اجرای فایل دسترسی ما به سیستم قربانی برقرار بشه دستورات زیر رو به ترتیب وارد میکنیم

 

برای دسترسی گرفتن از سیستم های خارج از شبکه خودتون نیازمند پورت فورواردینگ هستید یا میتونید از Ngrok استفاده کنیدکه کار رو بسیار راحت میکنه 

 

 

 

 

حل مشکل پورت فورواردینگ (PortForwarding) در رت با ابزار Ngrok

دیدگاه کاربران
  • attacker 24 فوریه 2019

    سلام.واقعا ممنونم بابت این مقاله.نمیدونستم متااسپلویت ۵ قابلیت جدید اضافه کرده…امیدوارم تو سال جدید طبق وعده ای که دادین دوره اموزشی متااسپلویت رو ریکورد کنین

  • Abdul Baser 23 مارس 2019

    سلام میبخشید یک مشکل داشتم
    وقتی که کمپیوتر را به شارچ وصل میکنم صفحه cmd به طور خودکار باز میشه میشه

    • میلاد رنجبر 12 مه 2019

      پوشه استارت آپ ویندوز خود را چک کنید شاید بد افزاری در سیستم شما وجو داشته باشد

ارسال دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

به مناسبت تولد دوسالگی اولترا کد تخفیف 50 درصدی برای تمامی محصولات فروشگاه (همراه با جوایز ویژه) کد تخفیف : tavalodکلیک کنید
+