[TUTORIAL] Word RAT Macro - Powershell
|
05-03-2017, 00:40
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
(04-03-2017, 13:15)plant Skrev: windows/meterpreter/reverse_tcp ser ud til at være den anden øverste. Prøv at opdatere metasploit. Skriv msfupdate
Kontakt mig, hvis du har brug for hjælp til noget!
|
|||
05-03-2017, 19:45
(Denne besked var sidst ændret: 05-03-2017, 20:24 af zacko.)
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
Jeg fandt ud af det :P
Tak for hjælpen alligevel! Super fed tutorial :) Kan du ikke lave en lille tutorial hvor du viser nogle nyttige commands(tricks) som kan udføres i en session. Måske hvordan man opsamlede offerets gemte passwords, eller bare nogle gode "troll" tricks. Det ville være super. Anyways rep + PS. Det virker også i excel, sikkert også de resterende microsoft office produkter. (selv powerpoint) (Det må du gerne lige inkludere i tutorial'en også) PS PS. Hvorfor overhovedet gøre sådan at word dokumentet lukker og siger "outdated version", ville det ikke være mere troværdig hvis den ikke lukkede og rent faktisk indeholdte tekst? |
|||
05-03-2017, 20:58
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
(05-03-2017, 19:45)plant Skrev: Jeg fandt ud af det :PDet er godt :) Hvad var fejlen? :) Så lidt :) (05-03-2017, 19:45)plant Skrev: Kan du ikke lave en lille tutorial hvor du viser nogle nyttige commands(tricks) som kan udføres i en session.Det gør jeg snarrest :) (05-03-2017, 19:45)plant Skrev: PS. Det virker også i excel, sikkert også de resterende microsoft office produkter. (selv powerpoint) TheHacker Skrev:[*]Word 2016 (kan crackes, lidt ligegyldigt) eller hvilket som helst Microsoft Dokument filDet står der også :) (05-03-2017, 19:45)plant Skrev: PS PS. Hvorfor overhovedet gøre sådan at word dokumentet lukker og siger "outdated version", ville det ikke være mere troværdig hvis den ikke lukkede og rent faktisk indeholdte tekst?For at man ikke kigger i makro filen (selvom der ikke sker noget, ved det), men ja :) Du har en pointe.
Kontakt mig, hvis du har brug for hjælp til noget!
|
|||
05-03-2017, 22:04
(Denne besked var sidst ændret: 05-03-2017, 22:17 af zacko.)
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
(05-03-2017, 20:58)TheHacker Skrev: Det er godt :) Hvad var fejlen? :) Det var bare min kali linux der havde nogle defecte packages, som resulterede i at jeg ikke kunne opdatere msfconsole. (eller noget andet program for den sags skuld.) edit: Jeg har prøvet lidt forskelligt for at gøre min local ip static i kali linux. Men intet har virket, kan du måske kort fortælle hvordan du gjorde? (der skulle være en del forskellige metoder.) |
|||
05-03-2017, 22:26
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
Tak for god tutorial mate.
Måske du kunne lave en dansk guide til hvordan man sætter det hele op? Ligeledes med hvilke muligheder der er både i forhold til at ligger det på en ekstern harddisk men også at ligge det som second styresystem :) |
|||
06-03-2017, 18:17
(Denne besked var sidst ændret: 07-03-2017, 16:47 af TheHacker.)
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
(05-03-2017, 22:04)plant Skrev: Det var bare min kali linux der havde nogle defecte packages, som resulterede i at jeg ikke kunne opdatere msfconsole. (eller noget andet program for den sags skuld.) Forskellige routers understøtte at sige "denne mac adresse, skal have denne statisk local IP", det vil sige, det KUN er den mac adresse, der må få f.eks. 192.168.0.25. Det er nok den metode, jeg vil anbefale :) For så sørger for, at du ikke pludselig har en telefon, der har taget 192.168.0.25. (Hvis din kali prøver, at bruge "192.168.0.25", mens den allerede er brugt, så kan din kali ikke få internet.) 192.168.0.25 = et eksempel (05-03-2017, 22:26)Prepar3d Skrev: Tak for god tutorial mate. Takker :) Citer:Måske du kunne lave en dansk guide til hvordan man sætter det hele op?Hvilken del taler vi om? Hvordan man sætter hvad op? :) Citer:Ligeledes med hvilke muligheder der er både i forhold til at ligger det på en ekstern harddisk men også at ligge det som second styresystem :)Hvis jeg forstår dit "spørgsmål", korrekt, så er det faktisk meget nemt at svare på. Hvis din kali er på en f.eks. vmware, så vil det være lettere, til ting som dette, fordi, så har du allerede word, på din egen computer (i stedet for, at skulle slukke computeren og boote den som en windows) (05-03-2017, 19:45)plant Skrev: Kan du ikke lave en lille tutorial hvor du viser nogle nyttige commands(tricks) som kan udføres i en session. Den kommer muligvis ud i dag, ellers indenfor de næste par dage :)
Kontakt mig, hvis du har brug for hjælp til noget!
|
|||
07-03-2017, 19:10
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
The Hacker, makro i et word doc virker desværre ikke.
Macroen forsvinder når jeg sender word dokumentet. Jeg prøvede både at uploade det til canvas og facebook (siden facebook måske havde gennemskuet tricket med macroes og fjerner dem automatisk). Men da jeg så downloadede word dokumentet ned igen, så var makroen væk. Hvilket gør det ubrugligt. Det var som sagt det samme for både canvas og facebook. |
|||
07-03-2017, 19:13
(Denne besked var sidst ændret: 07-03-2017, 19:14 af TheHacker.)
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
(07-03-2017, 19:10)plant Skrev: The Hacker, makro i et word doc virker desværre ikke. Det er fordi du har lavet en fejl i step 13. Kig den igennem igen :) 13. Gå nu ind til dit word dokument igen og tryk under Makroer i: "Dokument (dokument)"--> Herefter Vis --> Makroer --> Opret --> Under Project (Dok1) vælger du "ThisDocument" --> sæt herefter hele powershell scriptet ind.
Kontakt mig, hvis du har brug for hjælp til noget!
|
|||
07-03-2017, 20:10
(Denne besked var sidst ændret: 07-03-2017, 20:13 af zacko.)
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
(07-03-2017, 19:13)TheHacker Skrev: Det er fordi du har lavet en fejl i step 13. Alright fair nok, jeg skulle gemme under "thisdocument". Bare lidt nederen man bliver spurgt om man vil aktiver makroer. (selvom det er de færeste der læser det) https://gyazo.com/72c6c916f0535f1b863c1fe171c76841 |
|||
07-03-2017, 20:15
(Denne besked var sidst ændret: 18-03-2017, 23:53 af TheHacker.)
|
|||
|
|||
RE: [TUTORIAL] Word RAT Macro - Powershell
(07-03-2017, 20:10)plant Skrev: Alright fair nok, jeg skulle gemme under "thisdocument". Bare lidt nederen man bliver spurgt om man vil aktiver makroer. (selvom det er de færeste der læser det) Det er jo derfor, man bla. kan være kreativ. F.eks:
Kontakt mig, hvis du har brug for hjælp til noget!
|
|||
|
User(s) browsing this thread: 2 Gæst(er)