_____ __ __________ _________.__ .__ .__ ________
/ \ _____/ |_ __________\______ \_ _ ________/ _____/| |__ ____ | | | | \_____ \
/ \ / \_/ __ \ __\/ __ \_ __ \ ___| \/ \/ |_ __ \_____ \ | | \_/ __ \| | | | / ____/
/ Y \ ___/| | \ ___/| | \/ | \ / | | \/ \| Y \ ___/| |_| |_/ \
\____|__ /\___ >__| \___ >__| |____| \/\_/ |__| /_______ /|___| /\___ >____/____|_______ /
\/ \/ \/ \/ \/ \/ \/
MeterPwrShell2
Automatisiertes Tool, das einen PowerShell-One-Liner generiert, der eine Meterpreter-Shell auf Metasploit erstellen kann, AMSI umgehen, Firewall umgehen, UAC umgehen und Windows Defender umgehen.
Dieses Tool wird unterstützt von Metasploit-Framework und OnlineAMSIFail
Hinweise
- SEI KEIN VERFICKTER SKID!
- LADE NIEMALS DEN VON DIESEM PROGRAMM GENERIERTEN PAYLOAD AUF EINEN ONLINE-SCANNER HOCH
- VERWENDE DIESES PROGRAMM NIEMALS FÜR BÖSWILLIGE ZWECKE
- DIE VERBREITUNG DES VON DIESEM PROGRAMM GENERIERTEN PAYLOADS IST NICHT COOL
- JEGLICHER DURCH DIESES PROGRAMM VERURSACHTE SCHADEN LIEGT NICHT IN MEINER VERANTWORTUNG (ALS PROGRAMMIERER)!!!
- Wenn du eine Funktionsempfehlung hast, poste sie im Issue-Bereich
- Wenn du ein Problem mit dem Programm hast, versuche es erneut herunterzuladen (vertrau mir), denn manchmal bearbeite ich das Release und behebe es, ohne Bescheid zu sagen 😂
- Versuche nicht einmal, dieses Repository zu forken, du wirst die Releases nicht bekommen!
- Für alle, die ein Problem haben oder mich kontaktieren möchten, bitte nutze Discord. Meine Discord-ID ist: GetRektBoy724#1337
- Dieses Tool ist nicht vollständig Open-Source (schätze ich), ja, du kannst es so oft weitergeben, wie du willst, aber du wirst niemals den Quellcode des Tools erhalten (frag mich nicht, warum)
Funktionen (v2.0.0)
- Automatische Migration (mithilfe von PrependMigrate)
- AutoGetSYSTEM (Erhöht automatisch Berechtigungen von normalem Benutzer zu SYSTEM)
- Deaktiviert alle Firewall-Profile (wenn du die AutoGetSYSTEM-Funktion verwendest)
- Vollständige Umgehung des Windows Defender Echtzeitschutzes
- Deaktiviert Windows Defender Sicherheitsfunktionen (wenn du die AutoGetSYSTEM-Funktion verwendest)
- Vollständig unkillbarer Payload (wenn du die Automatic Migrate-Funktion verwendest)
- Umgeht AMSI erfolgreich
- Kurzer One-Liner
- Firewall umgehen (wenn du einen ungestuften Payload auswählst)
- Tolle CLI
- Viel mehr (probiere es selbst aus)
Alle Payload-Funktionen wurden unter Windows 10 v20H2 getestet
- Kürzerer Stager (oder kurzer One-Liner in diesem Fall)
- Kein Einrichten eines Servers für den Stager erforderlich
- Unterstützt integriertes Ngrok (sodass das Opfer nicht im selben lokalen Netzwerk sein muss)
- Automatische integrierte Berechtigungserhöhung
- Einfaches Umgehen von Windows Defender
Danksagungen
- Jedem einzelnen meiner Discord-Freunde
- Besonderen Dank an theia#8536 auf Discord
- @FuzzySec für das großartige Masquerade-PEB-Skript
- @decoder-it für das erstaunliche PPID-Spoofing-Skript
- Mir selbst, dass ich bei der Erstellung dieses Tools nicht gestorben bin
- Ed Wilson, auch bekannt als Microsoft Scripting Guy, für die großartigen PowerShell-Scripting-Tutorials
- und der Letzte ist Emeric Nasi für die Forschung zur Umgehung von AV-Dynamiken
Voraussetzungen
- Kali Linux, Ubuntu oder Debian (Wenn du keines davon verwendest, funktioniert das Tool nicht!!!)
- Metasploit Framework
- Internetverbindung (sowohl auf dem Opfer- als auch auf dem Angreifer-Computer)
Dieses Tool wurde getestet auf:
- Debian 10 Buster
- Kali Linux 2021.1 und 2020.3
- Ubuntu 20.04 LTS
Installation
Lade einfach dein verdammtes Binary von der Release-Seite herunter und wähle dein Binary entsprechend deinem Betriebssystem aus. i386 und alle ARM-Architekturen werden noch nicht unterstützt.
Verwendung
# ./MeterPwrShell2Kalix64 -c help
Available arguments : help, version, showbanner, showlastdebuglog
help : Show this page
version : Show MeterPwrShell's version
showbanner : Show MeterPwrShell's Banner
showlastdebuglog : Well,Its kinda self-explanatory tho
noaptupdate : By default,MeterPwrShell run 'apt-get update' every single time it executed,and this argument disable it.
Du kannst MeterPwrShell auch ohne Flags und Argumente verwenden
To-do-Liste
- AutoGetSYSTEM-Funktion reparieren
- jeden einzelnen verdammten Fehlalarm beheben
- AppLocker-Umgehung implementieren
- meine Faulheit beheben
- universellen API-Unhooker implementieren (Jungs, das wird schwer, besonders für den PowerShell-Angriffsvektor)
