Winpayloads - Python2.7

توليد أحمال ويندوز غير قابلة للكشف مع إضافات تعمل على Python2.7

كالعادة، لا تقم بتحميل الأحمال إلى أي فاحصات فيروسات على الإنترنت

كشف Virus Total - تم التحديث 25/01/2019 - 16/68 كشفاً
https://www.virustotal.com/#/file/a921ac7540c93bf03a8ed76158b445b5f8780d8f112405811ebbe820c0e3d5c3/detection

للأحمال غير القابلة للكشف بشكل كامل، يُرجى استخدام وظيفة الـ stager فيديو يوتيوب

Docker!

التثبيت العادي مهمل، يُرجى استخدام Docker الآن.
docker pull charliedean07/winpayloads:latest
docker run -e LANG=C.UTF-8 --net=host -it charliedean07/winpayloads

الميزات

UACBypass - PowerShellEmpire https://github.com/PowerShellEmpire/Empire/raw/master/data/module_source/privesc/Invoke-BypassUAC.ps1 Copyright (c) 2015, Will Schroeder and Justin Warner. All rights reserved.
PowerUp - PowerShellEmpire https://raw.githubusercontent.com/PowerShellEmpire/PowerTools/master/PowerUp/PowerUp.ps1 Copyright (c) 2015, Will Schroeder and Justin Warner. All rights reserved.
Invoke-Shellcode https://github.com/PowerShellMafia/PowerSploit/blob/master/CodeExecution/Invoke-Shellcode.ps1 Copyright (c) 2012, Matthew Graeber. All rights reserved.
Invoke-Mimikatz https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-Mimikatz.ps1 Copyright (c) 2012, Matthew Graeber. All rights reserved.
Invoke-EventVwrBypass https://github.com/enigma0x3/Misc-PowerShell-Stuff/blob/master/Invoke-EventVwrBypass.ps1 Matt Nelson (@enigma0x3)
المثابرة - يضيف استمرارية الحمولة عند إعادة التشغيل
رش Psexec - يرش التجزئات حتى اتصال ناجح ثم ينفذ حمولة psexec على الهدف
الرفع إلى خادم ويب محلي - نشر سهل
stager PowerShell - يسمح باستدعاء الأحمال في الذاكرة والمزيد
تقنيات مكافحة الصندوق الرملي
شيلكود مخصص

اطّلع على الويكي للتثبيت والمزيد!

https://github.com/nccgroup/Winpayloads/wiki

alt tag

فيديو ومعلومات على المدونة (قديم)

https://charliedean.github.io

الأكثر شعبية

Winpayloads