Какого Зверька раскидать по сети?

[lupin]

Привет Братцы, сорян за нубарский вопрос, но думаю он возникает не только у меня) Часто бывает что не выходит пробиться, пустые роуты и тд.. Но через веб допустим есть доступ к внутренней почте текущего юзера.. Посоветуйте пожалуйста какого зверька можно раскидать по внутренней почте и чем его вообще склеить с pdf/xlsx/doc и тд.. Спасибо заранее кто ответит + в карму

 

[Kelzi]

Kelzi сказал(а):
Ну это смотря что тебе нужно, но лично мне нравится RAT так-как там тебе и стилер и шелл и доступ к локалке, только RAT надо не от Васи Пупкина с гитхаба, а на счёт расширения надо отталкиваться от ситуации, хотя как по мне PDF подходит почти всегда. Вообще я сам нуб, но решил высказать своё мнение, вдруг смогу помочь.

Да конечно ратник было б неплохо, но хоть паблик хоть приват, заебешься чистить стаб.. надо что нибудь полегче)

 

[lupin]

Synd1cate сказал(а):
Да конечно ратник было б неплохо, но хоть паблик хоть приват, заебешься чистить стаб.. надо что нибудь полегче)

самый ок вариант реверс шелл. его легко сделать FUD. там пиши dir "C:\Program Data" и dir "C:\Program Data (x86)"
и в зависимости от ав принимай решение

 

[Super Crypt]

Конечно реверсшелл или хороший лоадер.

 

[gliderexpert]

gliderexpert сказал(а):
Конечно реверсшелл или хороший лоадер.

Большое спасибо, как раз тестирую лодыри в данный момент)

 

[lupin]

Перед рассылкой поищи по внутренней почте конфиги VPN и пароли. Очень часто попадаются.

 

[int3]

kubic сказал(а):
Перед рассылкой поищи по внутренней почте конфиги VPN и пароли. Очень часто попадаются.

Ну это само собой) Маст хэв я б сказал)

 

[lupin]

Synd1cate сказал(а):
Привет Братцы, сорян за нубарский вопрос, но думаю он возникает не только у меня) Часто бывает что не выходит пробиться, пустые роуты и тд.. Но через веб допустим есть доступ к внутренней почте текущего юзера.. Посоветуйте пожалуйста какого зверька можно раскидать по внутренней почте и чем его вообще склеить с pdf/xlsx/doc и тд.. Спасибо заранее кто ответит + в карму

Выгрузи всю почту, вытащи юзернеймы, проэнумь валидные в домене и проспрей аккуратно(только брутить не надо, попадешь на порог блокировки)
Если не выйдет, то добавь добавление машинного аккаунта с твоими кредами перед запуском реверс шелла
Если откроют, но реверс шелл не отстучит из-за фаерволлов, получишь хотя бы доменную учетку с которой можно двигаться дальше

 

[isucukbx]

isucukbx сказал(а):
Выгрузи всю почту, вытащи юзернеймы, проэнумь валидные в домене и проспрей аккуратно(только брутить не надо, попадешь на порог блокировки)
Если не выйдет, то добавь добавление машинного аккаунта с твоими кредами перед запуском реверс шелла
Если откроют, но реверс шелл не отстучит из-за фаерволлов, получишь хотя бы доменную учетку с которой можно двигаться дальше

да в том и прикол, а если за Nat?)

 

[lupin]

Synd1cate сказал(а):
Привет Братцы, сорян за нубарский вопрос, но думаю он возникает не только у меня) Часто бывает что не выходит пробиться, пустые роуты и тд.. Но через веб допустим есть доступ к внутренней почте текущего юзера.. Посоветуйте пожалуйста какого зверька можно раскидать по внутренней почте и чем его вообще склеить с pdf/xlsx/doc и тд.. Спасибо заранее кто ответит + в карму

Руткит/буткит не плохой варик, но точно не для нуба, а вот с кита уже можно подкачивать что угодно. А клеить советую с пдф или .тхт безпроигрышный варик. Если кит не осилишь, то ратка/стилак идеальный варик. Правда ратку сложнее будет криптовать и посложнее держать, стилак best вариант, но там мало возможностей, но если ты хочешь именно монетезацию, то присмотрись к склейке (бутмайнер + фри стилак) криптуй и лей куда душе угодно.

 

[phantomcoder]

phantomcoder сказал(а):
Руткит/буткит не плохой варик, но точно не для нуба, а вот с кита уже можно подкачивать что угодно. А клеить советую с пдф или .тхт безпроигрышный варик. Если кит не осилишь, то ратка/стилак идеальный варик. Правда ратку сложнее будет криптовать и посложнее держать, стилак best вариант, но там мало возможностей, но если ты хочешь именно монетезацию, то присмотрись к склейке (бутмайнер + фри стилак) криптуй и лей куда душе угодно.

Спс конечно) но стил это не бест вариант))) Ну и сообщения набивать такими сообщениями тоже не бест вариант) Мира и попкорна) Тему можно закрывать, все найдено))

 

[lupin]

Synd1cate сказал(а):
Спс конечно) но стил это не бест вариант))) Ну и сообщения набивать такими сообщениями тоже не бест вариант) Мира и попкорна) Тему можно закрывать, все найдено))

You seem to have figured out everything you need, while I seem to face the same issue, do you mind if I drop so we can speak privately?