SneakyEXE

  /$$$$$$                                /$$                 /$$$$$$$$ /$$   /$$ /$$$$$$$$
 /$$__  $$                              | $$                | $$_____/| $$  / $$| $$_____/
| $$  \__/ /$$$$$$$   /$$$$$$   /$$$$$$ | $$   /$$ /$$   /$$| $$      |  $$/ $$/| $$      
|  $$$$$$ | $$__  $$ /$$__  $$ |____  $$| $$  /$$/| $$  | $$| $$$$$    \  $$$$/ | $$$$$    
 \____  $$| $$  \ $$| $$$$$$$$  /$$$$$$$| $$$$$$/ | $$  | $$| $$__/     >$$  $$ | $$__/   
 /$$  \ $$| $$  | $$| $$_____/ /$$__  $$| $$_  $$ | $$  | $$| $$       /$$/\  $$| $$      
|  $$$$$$/| $$  | $$|  $$$$$$$|  $$$$$$$| $$ \  $$|  $$$$$$$| $$$$$$$$| $$  \ $$| $$$$$$$$
 \______/ |__/  |__/ \_______/ \_______/|__/  \__/ \____  $$|________/|__/  |__/|________/
                                                   /$$  | $$                              
                                                  |  $$$$$$/                              
                                                   \______/

Uno strumento che ti aiuta a incorporare una funzione di bypass UAC nei tuoi payload Win32 personalizzati (architettura x86_64 nello specifico)

Testato su Windows 7, 8, 10 (64bit)
Gratuito e open-source con codice sorgente completo pubblicato
Se non funziona più, per favore avvisami

Tutorial : https://www.youtube.com/watch?v=12efahUc-nU (o per maggiori informazioni, leggi README.md)

Requisiti:

Utilizzo:

Linux :

Questo strumento richiede un modulo Python chiamato termcolor. Quando esegui lo script, lo installerà automaticamente se non lo hai, ma se vuoi che lo strumento funzioni più velocemente, ti suggerisco di farlo manualmente prima di procedere

$ pip3 install termcolor #installazione di termcolor

$ # Solo utilizzo temporaneo, installazione sotto
$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git
$ cd SneakyEXE/Linux
$ chmod +x sneakyexe.py
$ ./sneakyexe <opzione>=<percorso al payload/codice> out=<dove vuoi salvare>

[ Windows ]:

visita https://github.com/Zenix-Blurryface/SneakyEXE
Scarica il repository, "clone or download" -> "Download ZIP"
Decomprimi nella directory che preferisci
Cambia directory in \SneakyEXE\Win32\
Esegui sneakyexe.exe (o sys\sneakyexe.exe per un avvio più veloce)
(Opzionale: puoi copiare sneakyexe.exe in qualsiasi directory e cancellare quella decompressa)

- NOTA -
Il payload può essere eseguito con successo solo da un utente con privilegi di amministratore. Gli utenti con token limitato non riusciranno.

Installazione:

$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git $ cd SneakyEXE $ chmod +x install.sh $ sudo ./install.sh

[ Windows ]:
* `UNAVAILABLE`
* (Presto sarà disponibile se molte persone lo richiederanno)
### Build:
---
- Realizzato su Opensuse Leap 15.0
- Sviluppato usando `Python 3.6.5`
- Sviluppato con `gcc (MinGW.org GCC-8.2.0-3) 8.2.0` per la compilazione del payload
###### [ Payload Embedding ]
- Per costruire l'elevator dal sorgente, avrai bisogno di `gcc gcc 8.2.0` ( `c11` ) e una macchina AMD64 con Windows 10(7/8) 64-bit installato.
```sh
# Windows 10/7/8 (AMD64)
# Apri cmd.exe / powershell.exe
>> gcc -mwindows -o <output>.exe /source/main.c

[ Versione GUI ]

Per costruire la versione GUI dal sorgente, avrai bisogno di Python 3.5.6 (o superiore) con moduli come Pyinstaller, Pillow e una macchina AMD64 con Windows 7 64-bit installato.

# Supponiamo di avere già Python preinstallato
# Apri cmd.exe / powershell.exe
>> pip install pillow      # Installazione di Pillow
>> pip install pyinstaller # Installazione di Pyinstaller
>> mkdir compile           # Nome directory opzionale
>> cd compile
>> pyinstaller --windowed --onefile --icon=Icon.ico /source/Win32/GUI.py # Per la versione sistematica (/sys), rimuovi --onefile
>> cd dist
>> GUI.exe                 # L'eseguibile compilato :}

Disclaimer:

Questo strumento è stato realizzato solo per scopi accademici o casi etici. Non mi assumo alcuna responsabilità per le tue azioni se abusi di questo strumento per qualsiasi attività black-hat
Sentiti libero di utilizzare questo progetto nel tuo software, basta non rivendicare la proprietà.

Release:

v0.9 beta

Crediti:

Questo strumento incorpora UACme, originariamente codificato da hfiref0x, ma il resto è stato praticamente tutto codificato da me (Zenix Blurryface)

hfiref0x --> https://github.com/hfiref0x

Architettura	Opzionale	x86_64
Python 3.x >	SÌ	`NO`
Modulo	termcolor	`NO`
Distribuzioni	Qualsiasi	Windows
Versione	Qualsiasi	Windows 7,8,10

SneakyEXE

Più Popolari

SneakyEXE

Requisiti:

Utilizzo:

Installazione:

[ Versione GUI ]

Disclaimer:

Release:

Crediti:

Autore: