FakeImageExploiter

اسم الرمز: Metamorphosis
إصدار الإصدار: v1.4 (مستقر)
المؤلف: pedro ubuntu [ r00t-3xp10it ]
التوزيعات المدعومة: Linux Ubuntu, Kali, Mint, Parrot OS
تطوير RedTeam للنشاط المشبوه للقشرة (SSA) @2017

لا يتحمل المؤلف أي مسؤولية عن سوء استخدام هذه الأداة،
تذكر أن مهاجمة الأهداف دون موافقة مسبقة غير قانونية ويعاقب عليها القانون.

تأخذ هذه الوحدة صورة موجودة image.jpg وملف payload.ps1 (يدخله المستخدم) و
تبني حمولة جديدة (agent.jpg.exe) إذا تم تنفيذها فستؤدي إلى تنزيل
الملفين السابقين المخزنين في apache2 (image.jpg + payload.ps1) وتنفيذهما.

تقوم هذه الوحدة أيضًا بتغيير أيقونة agent.exe لتطابق ملف .jpg ثم تستخدم طريقة
التزييف 'إخفاء الامتدادات لأنواع الملفات المعروفة' لإخفاء امتداد agent.exe.

سيتم تنزيل جميع الحمولات (التي يدخلها المستخدم) من خادم الويب apache2 الخاص بنا
وتنفيذها في ذاكرة الوصول العشوائي للهدف. الامتداد الوحيد (الحمولة التي يدخلها المستخدم)
الذي يتطلب كتابة الحمولة على القرص هو الملفات الثنائية .exe.

يقوم FakeImageExploiter بتخزين جميع الملفات في جذر الويب لـ apache2، ويضغط (.zip) الوكيل،
ويبدأ خدمات apache2 و metasploit (المعالج)، ويوفر عنوان URL لإرساله إلى
الهدف (يؤدي إلى تنزيل agent.zip). بمجرد تشغيل الضحية لملفنا القابل للتنفيذ،
سيتم تنزيل صورتنا وفتحها في عارض الصور الافتراضي، وسيتم تنفيذ حمولتنا الخبيثة،
وسنحصل على جلسة meterpreter.

ولكنه يخزن أيضًا الوكيل (غير مضغوط) في مجلد FakeImageExploiter/output
إذا أردنا تسليم agent.jpg.exe باستخدام ناقل هجوم مختلف آخر.

'تقوم هذه الأداة أيضًا ببناء ملف cleaner.rc لحذف الحمولات المتبقية في الهدف'

payload.ps1 (افتراضي) | payload.bat | payload.txt | payload.exe [Metasploit]
"قم بتحرير ملف 'settings' قبل تشغيل الأداة لاستخدام امتدادات أخرى"

جميع الصور ذات الامتدادات .jpg (افتراضي) | .jpeg | .png (جميع الأحجام)
"قم بتحرير ملف 'settings' قبل تشغيل الأداة لاستخدام امتدادات أخرى"

xterm, zenity, apache2, mingw32[64], ResourceHacker(wine)
'يتم تثبيت ResourceHacker.exe تلقائيًا في المجلدات ../.wine/Program Files/..'

تحذير: لتغيير الأيقونة يدويًا (تجاوز resource hacker) قم بتحرير ملف 'settings'.
تحذير: فقط في أنظمة windows سيتم إخفاء الامتداد الثاني (لذا قم بضغطه)
تحذير: يتطلب agent.jpg.exe أن تكون الملفات المدخلة في apache2 (اختراق شبكة محلية)
تحذير: يستخدم agent.jpg.exe مترجم powershell (لا يعمل ضد wine).
تحذير: هذه الأداة لن تقبل وسائط الحمولة (إدخال المستخدم) (مثل nc.exe -lvp 127.0.0.1 555)
تحذير: يتطلب ResourceHacker المقدم من هذه الأداة ضبط WINE على windows 7

إذا كنت ترغب في استخدام ملفك الثنائي الخاص (إدخال المستخدم - وليس حمولات metasploit) فقم بما يلي:

تخطي الحاجة إلى إدخال ملف payload.ps1 الخاص بك، واترك FakeImageExploiter يتولى
بناء ملف payload.ps1 + agent.jpg.exe المطلوبين وتكوين المعالج.
"مع تفعيل هذه الوظيفة، تحتاج فقط إلى إدخال صورتك .jpg :D"

إذا تلقيت هذه الرسالة فهذا يعني أنك تقوم بتشغيل FakeImageExploiter
كـ sudo وتثبيت wine الخاص بك ينتمي إلى مستخدم (ليس مملوكًا لك) لتجاوز
هذه المشكلة، قم فقط بتشغيل FakeImageExploiter كمالك wine.
مثال: إذا كان wine مملوكًا لـ spirited_wolf، قم بتشغيل الأداة بدون sudo
مثال: إذا كان wine مملوكًا لـ root، قم بتشغيل الأداة كـ sudo

1º - تحميل الإطار من github
     git clone https://github.com/r00t-3xp10it/FakeImageExploiter.git

2º - تعيين أذونات تنفيذ الملفات
     cd FakeImageExploiter
     sudo chmod +x *.sh

3º - تكوين إعدادات FakeImageExploiter
     nano settings

4º - تشغيل الأداة الرئيسية
     sudo ./FakeImageExploiter.sh