निष्क्रिय उपकरण - कारण : किसी और काम में व्यस्त हूँ

   _____          __              __________                _________.__           .__  .__  ________  
  /     \   _____/  |_  __________\______   \_  _  ________/   _____/|  |__   ____ |  | |  | \_____  \ 
 /  \ /  \_/ __ \   __\/ __ \_  __ \     ___| \/ \/ |_  __ \_____  \ |  |  \_/ __ \|  | |  |  /  ____/ 
/    Y    \  ___/|  | \  ___/|  | \/    |    \     / |  | \/        \|   Y  \  ___/|  |_|  |_/       \ 
\____|__  /\___  >__|  \___  >__|  |____|     \/\_/  |__| /_______  /|___|  /\___  >____/____|_______ \
        \/     \/          \/                                     \/      \/     \/                  \/   

MeterPwrShell2

एक स्वचालित उपकरण जो एक PowerShell One-Liner उत्पन्न करता है जो Metasploit पर Meterpreter शेल बना सकता है, AMSI को बायपास कर सकता है, फ़ायरवॉल को बायपास कर सकता है, UAC को बायपास कर सकता है, और Windows Defender को बायपास कर सकता है।

यह उपकरण Metasploit-Framework और OnlineAMSIFail द्वारा संचालित है।

नोट्स

• कृपया एक बेवकूफ स्किड मत बनो!
• इस प्रोग्राम द्वारा उत्पन्न पेलोड को कभी भी किसी ऑनलाइन स्कैनर पर अपलोड न करें।
• इस प्रोग्राम का उपयोग कभी भी दुर्भावनापूर्ण उद्देश्य के लिए न करें।
• इस प्रोग्राम द्वारा उत्पन्न पेलोड को फैलाना अच्छा नहीं है।
• इस प्रोग्राम द्वारा होने वाली कोई भी क्षति मेरी (प्रोग्राम निर्माता के रूप में) जिम्मेदारी नहीं है!!!
• अगर आपके पास कोई फीचर सिफारिश है, तो उसे Issue पर पोस्ट करें।
• अगर आपको प्रोग्राम में कोई समस्या है, तो इसे फिर से डाउनलोड करने का प्रयास करें (मुझ पर भरोसा करें), क्योंकि कभी-कभी मैं रिलीज़ को संपादित करता हूं और बिना बताए इसे ठीक कर देता हूं 😂
• इस रिपॉजिटरी को फोर्क करने की कोशिश भी न करें, आपको रिलीज़ नहीं मिलेंगे!
• जिन लोगों को कोई समस्या है या मुझसे संपर्क करना चाहते हैं, कृपया Discord का उपयोग करें। मेरा Discord ID है: GetRektBoy724#1337
• यह उपकरण पूरी तरह से ओपन-सोर्स नहीं है (मुझे लगता है), हां आप इसे जितना चाहें पुनर्वितरित कर सकते हैं लेकिन आपको इस उपकरण का स्रोत कोड कभी नहीं मिलेगा (मुझसे मत पूछिए क्यों)

विशेषताएं (v2.0.0)

• स्वचालित माइग्रेट (PrependMigrate का उपयोग करके)
• AutoGetSYSTEM (स्वचालित रूप से सामान्य उपयोगकर्ता से SYSTEM तक विशेषाधिकार बढ़ाता है)
• सभी फ़ायरवॉल प्रोफ़ाइल अक्षम करें (यदि आप AutoGetSYSTEM सुविधा का उपयोग करते हैं)
• पूरी तरह से Windows Defender रीयल-टाइम सुरक्षा को बायपास करें
• Windows Defender सुरक्षा सुविधाएं अक्षम करें (यदि आप AutoGetSYSTEM सुविधा का उपयोग करते हैं)
• पूरी तरह से अविनाशी पेलोड (यदि आप Automatic Migrate सुविधा का उपयोग करते हैं)
• सफलतापूर्वक AMSI को बायपास करता है
• छोटा One-Liner
• फ़ायरवॉल बायपास (यदि आप एक अनस्टेज्ड पेलोड चुनते हैं)
• बेहतरीन CLI
• और भी बहुत कुछ (स्वयं प्रयास करें)

सभी पेलोड सुविधाएं Windows 10 v20H2 पर परीक्षण की गई हैं

MeterPwrShell की तुलना Metasploit Framework के web_delivery मॉड्यूल से लाभ

• छोटा स्टेजर (या इस मामले में छोटा one-liner)
• स्टेजर के लिए सर्वर स्थापित करने की आवश्यकता नहीं है
• अंतर्निर्मित Ngrok समर्थन (ताकि पीड़ित को उसी स्थानीय नेटवर्क पर होने की आवश्यकता न हो)
• स्वचालित अंतर्निर्मित Privesc
• आसानी से Windows Defender को बायपास करें

धन्यवाद

• मेरे सभी Discord मित्र
• विशेष धन्यवाद Discord पर theia#8536 को
• @FuzzySec को उस शानदार Masquerade PEB स्क्रिप्ट के लिए
• @decoder-it को उस अद्भुत PPID स्पूफिंग स्क्रिप्ट के लिए
• मुझे खुद को इस उपकरण को बनाते समय मरने नहीं देने के लिए
• Ed Wilson उर्फ Microsoft Scripting Guy को शानदार PowerShell स्क्रिप्टिंग ट्यूटोरियल के लिए
• और अंतिम Emeric Nasi को एंटीवायरस डायनामिक्स को बायपास करने पर शोध के लिए

आवश्यकताएँ

• Kali Linux, Ubuntu, या Debian (यदि आप इनमें से किसी एक का उपयोग नहीं करते हैं, तो उपकरण काम नहीं करेगा!!!)
• Metasploit Framework
• इंटरनेट कनेक्शन (पीड़ित और हमलावर कंप्यूटर दोनों पर)

यह उपकरण पर परीक्षण किया गया है:

• Debian 10 buster
• Kali Linux 2021.1 और 2020.3
• Ubuntu 20.04 LTS

स्थापना

बस अपने बाइनरी को Release पेज से डाउनलोड करें और कृपया अपने OS के अनुसार अपना बाइनरी चुनें। i386 और सभी ARM आर्किटेक्चर अभी तक समर्थित नहीं हैं।

उपयोग

# ./MeterPwrShell2Kalix64 -c help
 Available arguments : help, version, showbanner, showlastdebuglog                                
 help : Show this page                                                                                                                                                
 version : Show MeterPwrShell's version                                                                                                                               
 showbanner : Show MeterPwrShell's Banner                                                                                                                             
 showlastdebuglog : Well,Its kinda self-explanatory tho                                                 
 noaptupdate : By default,MeterPwrShell run 'apt-get update' every single time it executed,and this argument disable it.

आप बिना किसी फ्लैग और आर्गुमेंट के भी MeterPwrShell का उपयोग कर सकते हैं।

करने की सूची

• AutoGetSYSTEM सुविधा ठीक करें
• किसी भी एक गॉडडैंग झूठी सकारात्मकता को ठीक करें
• एप्लॉकर बायपास लागू करें
• मेरी आलस्य को ठीक करें
• यूनिवर्सल API अनहुकर लागू करें (दोस्तों, यह वाला बहुत मुश्किल होने वाला है, खासकर PowerShell अटैक वेक्टर के लिए)