أداة غير نشطة - السبب : مشغول بشيء آخر

   _____          __              __________                _________.__           .__  .__  ________  
  /     \   _____/  |_  __________\______   \_  _  ________/   _____/|  |__   ____ |  | |  | \_____  \ 
 /  \ /  \_/ __ \   __\/ __ \_  __ \     ___| \/ \/ |_  __ \_____  \ |  |  \_/ __ \|  | |  |  /  ____/ 
/    Y    \  ___/|  | \  ___/|  | \/    |    \     / |  | \/        \|   Y  \  ___/|  |_|  |_/       \ 
\____|__  /\___  >__|  \___  >__|  |____|     \/\_/  |__| /_______  /|___|  /\___  >____/____|_______ /
        \/     \/          \/                                     \/      \/     \/                  \/   

MeterPwrShell2

أداة آلية تولد سطر أوامر PowerShell يمكنه إنشاء شيل ميتربريتر على Metasploit، وتجاوز AMSI، وتجاوز جدار الحماية، وتجاوز UAC، وتجاوز Windows Defender.

هذه الأداة مدعومة من Metasploit-Framework و OnlineAMSIFail

ملاحظات

• لا تكن أحمقًا!
• لا ترفع أبدًا الحمولة التي تولدها هذه الأداة إلى أي ماسح ضوئي عبر الإنترنت
• لا تستخدم هذه الأداة أبدًا لأغراض ضارة
• نشر الحمولة التي تولدها هذه الأداة ليس شيئًا لطيفًا
• أي ضرر تسببه هذه الأداة ليس مسؤوليتي (كصانع الأداة)!!!
• إذا كان لديك اقتراح لميزة، انشره في قسم المشكلات (Issues)
• إذا واجهت مشكلة مع الأداة، حاول تنزيلها مرة أخرى (ثِق بي)، لأنني أحيانًا أحرر الإصدار وأصلحه دون إبلاغ 😂
• لا تحاول حتى عمل Fork لهذا المستودع، فلن تحصل على الإصدارات!
• لمن لديه مشكلة أو يريد التواصل معي، الرجاء استخدام Discord. معرف Discord الخاص بي هو: GetRektBoy724#1337
• هذه الأداة ليست مفتوحة المصدر بالكامل (أعتقد)، نعم يمكنك إعادة توزيعها كما تريد لكنك لن تحصل أبدًا على الكود المصدري للأداة (لا تسألني لماذا)

الميزات (v2.0.0)

• الترحيل التلقائي (باستخدام PrependMigrate)
• الحصول على SYSTEM تلقائيًا (رفع الصلاحيات تلقائيًا من مستخدم عادي إلى SYSTEM)
• تعطيل جميع ملفات تعريف جدار الحماية (إذا استخدمت ميزة AutoGetSYSTEM)
• تجاوز كامل لحماية Windows Defender في الوقت الحقيقي
• تعطيل ميزات أمان Windows Defender (إذا استخدمت ميزة AutoGetSYSTEM)
• حمولة غير قابلة للقتل تمامًا (إذا استخدمت ميزة الترحيل التلقائي)
• تجاوز AMSI بنجاح
• سطر أوامر قصير
• تجاوز جدار الحماية (إذا اخترت حمولة غير مجزأة)
• واجهة سطر أوامر رائعة
• الكثير غير ذلك (جرّب بنفسك)

جميع ميزات الحمولة تم اختبارها على Windows 10 v20H2

مزايا MeterPwrShell مقارنة بوحدة web_delivery من Metasploit Framework

• مُرحِّل أقصر (أو سطر أوامر قصير في هذه الحالة)
• لا حاجة لإعداد خادم للمرحِّل
• دعم Ngrok المدمج (بحيث لا يحتاج الضحية إلى أن يكون على نفس الشبكة المحلية)
• رفع صلاحيات مدمج تلقائي
• تجاوز Windows Defender بسهولة

شكر وتقدير

• كل واحد من أصدقائي على Discord
• شكر خاص لـ theia#8536 على Discord
• @FuzzySec على سكريبت Masquerade PEB الرائع
• @decoder-it على سكريبت PPID Spoofing المذهل
• أنا لأنني لم أمت أثناء إنشاء هذه الأداة
• Ed Wilson المعروف بـ Microsoft Scripting Guy على دروس PowerShell الرائعة
• وآخر واحد هو Emeric Nasi على البحث في تجاوز برامج مكافحة الفيروسات الديناميكية

المتطلبات

• Kali Linux أو Ubuntu أو Debian (إذا لم تستخدم أحد هذه الأنظمة، لن تعمل الأداة!!!)
• Metasploit Framework
• اتصال بالإنترنت (على جهاز الضحية والمهاجم)

هذه الأداة تم اختبارها على:

• Debian 10 buster
• Kali Linux 2021.1 و 2020.3
• Ubuntu 20.04 LTS

التثبيت

فقط قم بتنزيل الملف الثنائي الخاص بك من صفحة الإصدارات ويرجى اختيار الملف الثنائي وفقًا لنظام التشغيل الخاص بك. لم يتم دعم i386 وجميع معماريات ARM بعد.

الاستخدام

# ./MeterPwrShell2Kalix64 -c help
 الوسائط المتاحة: help, version, showbanner, showlastdebuglog                                
 help: عرض هذه الصفحة                                                                                                                          
 version: عرض إصدار MeterPwrShell                                                                                                                               
 showbanner: عرض شعار MeterPwrShell                                                                                                                             
 showlastdebuglog: حسنًا، إنه واضح بذاته                                                 
 noaptupdate: افتراضيًا، يقوم MeterPwrShell بتشغيل 'apt-get update' في كل مرة يتم تنفيذه، وهذه الوسيطة تعطله.

يمكنك أيضًا استخدام MeterPwrShell بدون أي أعلام أو وسائط

قائمة المهام

• إصلاح ميزة AutoGetSYSTEM
• إصلاح أي نتيجة إيجابية خاطئة لعينة
• تنفيذ تجاوز AppLocker
• إصلاح كسلي
• تنفيذ أداة إزالة ربط API عالمية (يا رجال، هذا سيكون صعبًا، خاصة بالنسبة لناقل هجوم PowerShell)