Проблема Заезженная тема. (backdoor, доставка payload)

[~localhost]

привет всем, понимаю что это уже заезженная тема, но прошу направить в нужное русло.)))

1) Имеется тестовый компьютер, который уязвим к ETERNALBLUE. Можно ли сделать так чтобы в следущий когда хочу подключится не требовалось применять эксплойт.


2) Имеется комп, который вроде не уязвим ( проверял msfhelper ( открыты порты 139. 445 ) ) , как через MITM загрузить на него файлик с backdoor и так же при желание подключатся в любое время


Спасибо!

 

[pr0phet]

привет всем, понимаю что это уже заезженная тема, но прошу направить в нужное русло.)))

1) Имеется тестовый компьютер, который уязвим к ETERNALBLUE. Можно ли сделать так чтобы в следущий когда хочу подключится не требовалось применять эксплойт.


2) Имеется комп, который вроде не уязвим ( проверял msfhelper ( открыты порты 139. 445 ) ) , как через MITM загрузить на него файлик с backdoor и так же при желание подключатся в любое время


Спасибо!

1. Ставь бэкдор. Как пример скрытый Radmin или любой другой аналогичный софт. На крайний случай подмени dll терминального сервера (termsrv.dll помоему называлась в семерке) и сделай возможность нескольким узерам одновременно сидеть в системе. (RDP)

2. Тут сложней. Через MitM подмена скачиваемого файла, фейковое обновление, внедрение javascript в страницу и т.д. В общем по ситуации.

 

[~localhost]

1. Ставь бэкдор. Как пример скрытый Radmin или любой другой аналогичный софт. На крайний случай подмени dll терминального сервера (termsrv.dll помоему называлась в семерке) и сделай возможность нескольким узерам одновременно сидеть в системе. (RDP)

2. Тут сложней. Через MitM подмена скачиваемого файла, фейковое обновление, внедрение javascript в страницу. В общем по ситуации.

Radmin не разу не юзал, надо будет потестить как оно там ))

 

[Demi]

привет всем, понимаю что это уже заезженная тема, но прошу направить в нужное русло.)))

1) Имеется тестовый компьютер, который уязвим к ETERNALBLUE. Можно ли сделать так чтобы в следущий когда хочу подключится не требовалось применять эксплойт.

Как вариант установить пейлоад сервисом, тогда тебе достаточно будет запустить handler и прилетит сессия