quantumcore/maalikनेटवर्क पिवोटिंग क्षमताओं के साथ फीचर-समृद्ध पोस्ट एक्सप्लॉइटेशन फ्रेमवर्क
नेटवर्क पिवोटिंग और पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क।
settings.ini में कॉन्फ़िगरेबल मान।Fhdawn Maalik क्लाइंट है।
| विशेषता | विवरण |
|---|---|
| स्टील्थ | पृष्ठभूमि में चलता है, केवल छिपी हुई सादा टेक्स्ट फ़ाइल डिस्क पर लिखता है। |
| ऑटो एडमिन | विंडोज़ डिफ़ेंडर का रूप धारण करके व्यवस्थापक बनने का प्रयास करता है। |
| फ़ाइलें निष्पादित/सूची/हटाएं और ब्राउज़ करें | सभी फ़ाइलों तक पूर्ण पहुंच। दूरस्थ रूप से सिस्टम ब्राउज़ करें। |
| विंडोज़ डिफ़ेंडर अपवाद | विंडोज़ डिफ़ेंडर अपवाद जोड़ें। |
| नेटवर्क पिवोटिंग | एक पोर्ट को नेटवर्क पर किसी अन्य होस्ट पर अग्रेषित करता है ताकि एक्सप्लॉइट ट्रैफ़िक उस पर अग्रेषित हो सके। |
| फ़ायरवॉल सक्षम/अक्षम करें | विंडोज़ फ़ायरवॉल सक्षम या अक्षम करें, पिवोटिंग परिदृश्यों के लिए उपयोगी। पिवोट हमले के दौरान फ़ायरवॉल स्वचालित रूप से बंद हो जाता है। |
| नेटवर्क स्कैनर | सबनेट में होस्ट खोजें। |
| पोर्ट स्कैनर | खोजे गए होस्ट को सामान्य पोर्ट के लिए स्कैन करता है। |
| MS17-10 नेटवर्क स्कैनर | नेटवर्क को MS17-10, Eternal Blue के लिए कमजोर होस्ट के लिए स्कैन करता है। |
| स्वचालित Eternal Blue | पोर्ट 445 का संभावित शोषण करने के लिए rc फ़ाइल का उपयोग करके स्वचालित रूप से metasploit चलाता है। |
| रिवर्स शेल | स्थिर रिवर्स शेल, कमांड cmd.exe /c <आपका इनपुट> के रूप में निष्पादित होते हैं। |
| फ़ाइल अपलोड/डाउनलोड | फ़ाइलें अपलोड या डाउनलोड करें। |
| रिफ्लेक्टिव DLL इंजेक्शन | किसी भी प्रक्रिया में रिफ्लेक्टिव DLL इंजेक्शन। |
| स्क्रीनशॉट | स्क्रीनशॉट लें (bmp=>png)। |
| जियोलोकेशन | Fhdawn का भू-स्थान पता लगाएं। |
| SAM डंप | SAM और SYSTEM फ़ाइलों को डिस्क पर डंप करता है, samdump2 का उपयोग करके उन्हें डाउनलोड और डंप करता है। |
नोट (यह अधूरा है, और इसे एक अलग प्रोजेक्ट में पूरा किया गया था, मैं भविष्य में इसे अपडेट कर सकता हूं।
'पेलोड' को मेमोरी में रिफ्लेक्टिव DLL इंजेक्शन का उपयोग करके निष्पादित करता है।
पेलोड एक 32-बिट रिफ्लेक्टिव DLL है, जो सफल इंजेक्शन के बाद कार्य करता है।
DLL आउटपुट को output.png नामक टेक्स्ट फ़ाइल में लिखा जाता है जिसका उपयोग आउटपुट को सर्वर पर वापस तस्करी करने और DLL पेलोड को कमांड देने के लिए किया जाता है।
ये cmd कमांड हैं जो पोस्ट-एक्सप्लॉइट स्थिति में उपयोगी होते हैं। यहाँ सूचीबद्ध नहीं हैं।
रिपॉजिटरी को क्लोन न करें।
cd maalik
sudo chmod +x install.sh
sudo ./install.sh
यह परियोजना विकास में सक्रिय है। हो सकता है कि मैंने कुछ त्रुटियाँ और बग छोड़े हों। यदि आपको कोई मिले, या आपके पास कोई विचार या सुझाव हो। कृपया यहाँ सबमिट करें।
यदि आपने किसी वीडियो या ब्लॉग में maalik का उपयोग किया है, तो कृपया मुझसे संपर्क करें।
नमस्ते मेरा नाम Fahad है। आप मुझसे Discord या मेरी वेबसाइट पर संपर्क कर सकते हैं। त्वरित प्रतिक्रिया के लिए Discord पर संपर्क करें।
डेवलपर प्रोग्राम के कारण हुई किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है। यह केवल NetSec और आप को नवाचार करने के लिए बनाया गया है। 👈
मेरे भविष्य के प्रोजेक्ट में मेरी मदद करें। धन्यवाद। क्रिप्टो से दान करें
| पेलोड | विवरण |
|---|
| (DPS) रिवर्स शेल | Netcat रिवर्स शेल। |
| (DPS) व्यवस्थापक प्रॉम्प्ट ट्रिगर | किसी एप्लिकेशन को व्यवस्थापक के रूप में निष्पादित करने का बलपूर्वक प्रयास। |
| (DPS) Chrome पासवर्ड रिकवरी | सहेजे गए Google Chrome पासवर्ड डंप करता है। (नवीनतम संस्करण पर काम नहीं करता) :shipit: |
| (DPS) इन मेमोरी Meterpreter | Metasploit C शेलकोड निष्पादित करें। |
| (DPS) कीस्ट्रोक लॉगिंग | कीस्ट्रोक लॉग करें। |
| (DPS) माइक इनपुट कैप्चर करें | माइक रिकॉर्ड करें। |
| (DPS) रजिस्ट्री स्थिरता | रजिस्ट्री कुंजियों का उपयोग करके स्टार्टअप में कोई भी एप्लिकेशन जोड़ें। |