Tråd bedømmelse:
  • 4 Stemmer - 5 Gennemsnit
  • 1
  • 2
  • 3
  • 4
  • 5
[TUTORIAL] Word RAT Macro - Powershell
05-03-2017, 00:40
#21
RE: [TUTORIAL] Word RAT Macro - Powershell
(04-03-2017, 13:15)plant Skrev: windows/meterpreter/reverse_tcp ser ud til at være den anden øverste.

Prøv at opdatere metasploit.
Skriv msfupdate
Kontakt mig, hvis du har brug for hjælp til noget! Wink
Find alle beskeder fra denne bruger
Citer denne besked i et svar
05-03-2017, 19:45 (Denne besked var sidst ændret: 05-03-2017, 20:24 af zacko.)
#22
RE: [TUTORIAL] Word RAT Macro - Powershell
Jeg fandt ud af det :P
Tak for hjælpen alligevel! Super fed tutorial :)

Kan du ikke lave en lille tutorial hvor du viser nogle nyttige commands(tricks) som kan udføres i en session.
Måske hvordan man opsamlede offerets gemte passwords, eller bare nogle gode "troll" tricks.
Det ville være super. Anyways rep +

PS. Det virker også i excel, sikkert også de resterende microsoft office produkter. (selv powerpoint)
(Det må du gerne lige inkludere i tutorial'en også)

PS PS. Hvorfor overhovedet gøre sådan at word dokumentet lukker og siger "outdated version", ville det ikke være mere troværdig hvis den ikke lukkede og rent faktisk indeholdte tekst?
Find alle beskeder fra denne bruger
Citer denne besked i et svar
05-03-2017, 20:58
#23
RE: [TUTORIAL] Word RAT Macro - Powershell
(05-03-2017, 19:45)plant Skrev: Jeg fandt ud af det :P
Tak for hjælpen alligevel! Super fed tutorial :)
Det er godt :) Hvad var fejlen? :)
Så lidt :)


(05-03-2017, 19:45)plant Skrev: Kan du ikke lave en lille tutorial hvor du viser nogle nyttige commands(tricks) som kan udføres i en session.
Måske hvordan man opsamlede offerets gemte passwords, eller bare nogle gode "troll" tricks.
Det ville være super. Anyways rep +
Det gør jeg snarrest :)



(05-03-2017, 19:45)plant Skrev: PS. Det virker også i excel, sikkert også de resterende microsoft office produkter. (selv powerpoint)
(Det må du gerne lige inkludere i tutorial'en også)

TheHacker Skrev:[*]Word 2016 (kan crackes, lidt ligegyldigt) eller hvilket som helst Microsoft Dokument fil
[*]Kali Linux (hvis det er vmware/virtuelbox, så skal den være bridged)
[*]Metasploit basic viden
[*]Hjerne
[*]Viden
Det står der også :)



(05-03-2017, 19:45)plant Skrev: PS PS. Hvorfor overhovedet gøre sådan at word dokumentet lukker og siger "outdated version", ville det ikke være mere troværdig hvis den ikke lukkede og rent faktisk indeholdte tekst?
For at man ikke kigger i makro filen (selvom der ikke sker noget, ved det), men ja :) Du har en pointe.
Kontakt mig, hvis du har brug for hjælp til noget! Wink
Find alle beskeder fra denne bruger
Citer denne besked i et svar
05-03-2017, 22:04 (Denne besked var sidst ændret: 05-03-2017, 22:17 af zacko.)
#24
RE: [TUTORIAL] Word RAT Macro - Powershell
(05-03-2017, 20:58)TheHacker Skrev: Det er godt :) Hvad var fejlen? :)
Så lidt :)

Det var bare min kali linux der havde nogle defecte packages, som resulterede i at jeg ikke kunne opdatere msfconsole. (eller noget andet program for den sags skuld.)

edit:
Jeg har prøvet lidt forskelligt for at gøre min local ip static i kali linux. Men intet har virket, kan du måske kort fortælle hvordan du gjorde? (der skulle være en del forskellige metoder.)
Find alle beskeder fra denne bruger
Citer denne besked i et svar
05-03-2017, 22:26
#25
RE: [TUTORIAL] Word RAT Macro - Powershell
Tak for god tutorial mate.
Måske du kunne lave en dansk guide til hvordan man sætter det hele op?
Ligeledes med hvilke muligheder der er både i forhold til at ligger det på en ekstern harddisk men også at ligge det som second styresystem :)
Find alle beskeder fra denne bruger
Citer denne besked i et svar
06-03-2017, 18:17 (Denne besked var sidst ændret: 07-03-2017, 16:47 af TheHacker.)
#26
RE: [TUTORIAL] Word RAT Macro - Powershell
(05-03-2017, 22:04)plant Skrev: Det var bare min kali linux der havde nogle defecte packages, som resulterede i at jeg ikke kunne opdatere msfconsole. (eller noget andet program for den sags skuld.)

edit:
Jeg har prøvet lidt forskelligt for at gøre min local ip static i kali linux. Men intet har virket, kan du måske kort fortælle hvordan du gjorde? (der skulle være en del forskellige metoder.)

Forskellige routers understøtte at sige "denne mac adresse, skal have denne statisk local IP", det vil sige, det KUN er den mac adresse, der må få f.eks. 192.168.0.25.
Det er nok den metode, jeg vil anbefale :) For så sørger for, at du ikke pludselig har en telefon, der har taget 192.168.0.25.

(Hvis din kali prøver, at bruge "192.168.0.25", mens den allerede er brugt, så kan din kali ikke få internet.)

192.168.0.25 = et eksempel

(05-03-2017, 22:26)Prepar3d Skrev: Tak for god tutorial mate.
Måske du kunne lave en dansk guide til hvordan man sætter det hele op?
Ligeledes med hvilke muligheder der er både i forhold til at ligger det på en ekstern harddisk men også at ligge det som second styresystem :)

Takker :)

Citer:Måske du kunne lave en dansk guide til hvordan man sætter det hele op?
Hvilken del taler vi om? Hvordan man sætter hvad op? :)

Citer:Ligeledes med hvilke muligheder der er både i forhold til at ligger det på en ekstern harddisk men også at ligge det som second styresystem :)
Hvis jeg forstår dit "spørgsmål", korrekt, så er det faktisk meget nemt at svare på.
Hvis din kali er på en f.eks. vmware, så vil det være lettere, til ting som dette, fordi, så har du allerede word, på din egen computer (i stedet for, at skulle slukke computeren og boote den som en windows)

(05-03-2017, 19:45)plant Skrev: Kan du ikke lave en lille tutorial hvor du viser nogle nyttige commands(tricks) som kan udføres i en session.
Måske hvordan man opsamlede offerets gemte passwords, eller bare nogle gode "troll" tricks.

Den kommer muligvis ud i dag, ellers indenfor de næste par dage :)
Kontakt mig, hvis du har brug for hjælp til noget! Wink
Find alle beskeder fra denne bruger
Citer denne besked i et svar
07-03-2017, 19:10
#27
RE: [TUTORIAL] Word RAT Macro - Powershell
The Hacker, makro i et word doc virker desværre ikke.

Macroen forsvinder når jeg sender word dokumentet. Jeg prøvede både at uploade det til canvas og facebook (siden facebook måske havde gennemskuet tricket med macroes og fjerner dem automatisk). 

Men da jeg så downloadede word dokumentet ned igen, så var makroen væk. Hvilket gør det ubrugligt.
Det var som sagt det samme for både canvas og facebook.
Find alle beskeder fra denne bruger
Citer denne besked i et svar
07-03-2017, 19:13 (Denne besked var sidst ændret: 07-03-2017, 19:14 af TheHacker.)
#28
RE: [TUTORIAL] Word RAT Macro - Powershell
(07-03-2017, 19:10)plant Skrev: The Hacker, makro i et word doc virker desværre ikke.

Macroen forsvinder når jeg sender word dokumentet. Jeg prøvede både at uploade det til canvas og facebook (siden facebook måske havde gennemskuet tricket med macroes og fjerner dem automatisk). 

Men da jeg så downloadede word dokumentet ned igen, så var makroen væk. Hvilket gør det ubrugligt.
Det var som sagt det samme for både canvas og facebook.

Det er fordi du har lavet en fejl i step 13.
Kig den igennem igen :)

13. Gå nu ind til dit word dokument igen og tryk under Makroer i: "Dokument (dokument)"--> Herefter Vis --> Makroer --> Opret --> Under Project (Dok1) vælger du "ThisDocument" --> sæt herefter hele powershell scriptet ind.
Kontakt mig, hvis du har brug for hjælp til noget! Wink
Find alle beskeder fra denne bruger
Citer denne besked i et svar
07-03-2017, 20:10 (Denne besked var sidst ændret: 07-03-2017, 20:13 af zacko.)
#29
RE: [TUTORIAL] Word RAT Macro - Powershell
(07-03-2017, 19:13)TheHacker Skrev: Det er fordi du har lavet en fejl i step 13.
Kig den igennem igen :)

13. Gå nu ind til dit word dokument igen og tryk under Makroer i: "Dokument (dokument)"--> Herefter Vis --> Makroer --> Opret --> Under Project (Dok1) vælger du "ThisDocument" --> sæt herefter hele powershell scriptet ind.

Alright fair nok, jeg skulle gemme under "thisdocument". Bare lidt nederen man bliver spurgt om man vil aktiver makroer. (selvom det er de færeste der læser det)
https://gyazo.com/72c6c916f0535f1b863c1fe171c76841


Vedhæftede fil(er)
.png   Udklip.PNG (Størrelse: 22,47 KB / Downloads: 17)
Find alle beskeder fra denne bruger
Citer denne besked i et svar
07-03-2017, 20:15 (Denne besked var sidst ændret: 18-03-2017, 23:53 af TheHacker.)
#30
RE: [TUTORIAL] Word RAT Macro - Powershell
(07-03-2017, 20:10)plant Skrev: Alright fair nok, jeg skulle gemme under "thisdocument". Bare lidt nederen man bliver spurgt om man vil aktiver makroer. (selvom det er de færeste der læser det)

Det er jo derfor, man bla. kan være kreativ.
F.eks:
[Billede: .png]
Kontakt mig, hvis du har brug for hjælp til noget! Wink
Find alle beskeder fra denne bruger
Citer denne besked i et svar
« Ældre | Nyere »




User(s) browsing this thread: 2 Gæst(er)