AS
метасплойт палят все нещадно, потому- селзы и маркетологи показывают все на МСФ 8))
Size: a a a
2019 December 04
AS
Шеллкоды не палят, палят ПЕ
AS
если про АВ
AS
хотя может кто-то в ВМ палит и шеллкоды
AS
А я слоупок, Константинг уже написал, а я тут как капитан очевидность теперь..
AS
Но макафи орет как резаный
Python/Powershell
AS
Reflective Injections
AS
глянь в сторону Pupy и тд
AS
может прокнет
AS
Python- c ресурсом дллки, лодаит прям из рсурса в память>PyExe->exe
a
до того пока новый .NET с AMSI для ассембли из памяти не приедет в повершелл
a
ето железобетонный метод шо-нибудь грузить
PC
из смешного про макафи, орет на любой powershell -enc b64stringhere, но на любые системколлы для инжекта кода 0 внимания
a
пользуйтесь пока работает )
AS
А так редтимеры и пентсетеры своих агентов пишут ) МСФ (метерпретер) - кака
K
Но макафи орет как резаный
Голанговский реверный тунелер могу порекомендовать. С нашего гита. Он выбрасывает коннект наружу. Через него удобно ходить во внутреннюю сеть. И как агент его можно юзать. - есть возможность реконнекта каждые nn секунд.
Вроде, пока не палится. Но даже, если палится, то рекомпилить самому не проблема.
Вроде, пока не палится. Но даже, если палится, то рекомпилить самому не проблема.
PI
Макафи палит все шеллы кто-то тестировал?
Год назад макафи обходился шеллтером
AS
AS
скучно
PI
Но действенно