M
Size: a a a
2019 December 02
EP
уже не найду, загугли строки
с эмпайра?.. или просто стягивал нагрузку?
MF
А, и дефендер не детектит агента от https://github.com/BishopFox/sliver, но генерится агент минут 15
M
MF
с эмпайра?.. или просто стягивал нагрузку?
там чо угодно можно выполнить после того как этот патч применишь
MF
в т.ч. эмпайр прокинуть
EP
А, и дефендер не детектит агента от https://github.com/BishopFox/sliver, но генерится агент минут 15
норм тема кстати, новее covenant вроде как и покруче merlin c2 на go
MF
правда экзешник получается огромный, но норм, главное не детектится
MF
и модуль для подгрузки метера не рабит
A
посоны, как-то на вид вы всё усложняете. Нельзя ли просто без павершела вообще?
MF
но аплоад-даунлоад и вызов ps1 шелла рабит
MF
посоны, как-то на вид вы всё усложняете. Нельзя ли просто без павершела вообще?
можно, только если какой-нибудь апплокер или политики стоят, хуй ты бинарь запустишь
вот и остаются скриптовые варики прокинуть шелл/агента
вот и остаются скриптовые варики прокинуть шелл/агента
MF
а павершелл он везде начиная с семерки, плюс даже под 2003 винду есть патч, ставящий туда павершелл
A
можно, только если какой-нибудь апплокер или политики стоят, хуй ты бинарь запустишь
вот и остаются скриптовые варики прокинуть шелл/агента
вот и остаются скриптовые варики прокинуть шелл/агента
ну скриптовые варики - это хорошо. Там ещё вижал бейсик есть
MF
есть на js, на vbs небось тоже есть, но пс тупа удобнее
a
щас лоадеры в основном в ходу на VB
a
местами на делфи )
a
назад в прошлое кароч
P
Может он потому и не детектится что огромный. У всех аверов же лимит на размер проверемого файла.
a
нит