非アクティブツール - 理由 : 他のことで忙しい

   _____          __              __________                _________.__           .__  .__  ________  
  /     \   _____/  |_  __________\______   \_  _  ________/   _____/|  |__   ____ |  | |  | \_____  \ 
 /  \ /  \_/ __ \   __\/ __ \_  __ \     ___| \/ \/ |_  __ \_____  \ |  |  \_/ __ \|  | |  |  /  ____/ 
/    Y    \  ___/|  | \  ___/|  | \/    |    \     / |  | \/        \|   Y  \  ___/|  |_|  |_/       \ 
\____|__  /\___  >__|  \___  >__|  |____|     \/\_/  |__| /_______  /|___|  /\___  >____/____|_______ /
        \/     \/          \/                                     \/      \/     \/                  \/   

MeterPwrShell2

Metasploit上でMeterpreterシェルを作成し、AMSI、ファイアウォール、UAC、Windows DefenderをバイパスするPowerShellワンライナーを生成する自動化ツール。

このツールは Metasploit-Framework と OnlineAMSIFail を利用しています。

注意事項

• クソスクリプトキディになるな！
• このプログラムで生成されたペイロードをオンラインスキャナに絶対にアップロードするな
• このプログラムを悪意のある目的で決して使用するな
• 生成されたペイロードを拡散するのはクールじゃない
• このプログラムによって生じたいかなる損害も、私（プログラム作成者）の責任ではありません！！！
• 機能のリクエストがあれば、Issueに投稿してください
• プログラムに問題がある場合、再ダウンロードしてみてください（信じてください）。時々リリースを編集して知らせずに修正するからです 😂
• このリポジトリをフォークしようとしないでください。リリースは取得できません！
• 問題がある方や連絡を取りたい方は、Discordを使ってください。私のDiscord IDは：GetRektBoy724#1337
• このツールは完全なオープンソースではありません（多分）。再配布は自由ですが、ソースコードは決して公開しません（理由は聞かないでください）

機能 (v2.0.0)

• 自動移行（PrependMigrate使用）
• AutoGetSYSTEM（通常ユーザーからSYSTEMへ自動的に権限昇格）
• 全ファイアウォールプロファイルの無効化（AutoGetSYSTEM機能を使用する場合）
• Windows Defenderリアルタイム保護の完全バイパス
• Windows Defenderセキュリティ機能の無効化（AutoGetSYSTEM機能を使用する場合）
• 完全に強制終了不可能なペイロード（自動移行機能を使用する場合）
• AMSIの正常なバイパス
• 短いワンライナー
• ファイアウォールのバイパス（ステージなしペイロードを選択した場合）
• 優れたCLI
• その他多数（自分で試してみてください）

すべてのペイロード機能はWindows 10 v20H2でテスト済み

MeterPwrShellがMetasploit Frameworkのweb_deliveryモジュールより優れている点

• より短いステージャ（この場合は短いワンライナー）
• ステージャ用のサーバーをセットアップする必要がない
• 組み込みのNgrok対応（被害者が同じローカルネットワークにいる必要がない）
• 自動組み込みの権限昇格
• Windows Defenderを簡単にバイパス

謝辞

• Discordの友達一人ひとりに
• Discordのtheia#8536に特別な感謝
• 素晴らしいMasquerade PEBスクリプトを提供してくれた@FuzzySec
• 素晴らしいPPID Spoofingスクリプトを提供してくれた@decoder-it
• このツールを作成中に死ななかった自分自身
• 素晴らしいPowerShellスクリプティングチュートリアルを提供してくれたEd Wilson（別名Microsoft Scripting Guy）
• 最後に、AV動的解析のバイパスに関する研究を行ったEmeric Nasi

要件

• Kali Linux、Ubuntu、またはDebian（これらのいずれかを使用しないと、ツールは動作しません！）
• Metasploit Framework
• インターネット接続（被害者と攻撃者の両方のコンピュータ）

このツールは以下でテスト済み：

• Debian 10 buster
• Kali Linux 2021.1 および 2020.3
• Ubuntu 20.04 LTS

インストール

Releaseページからバイナリをダウンロードして、OSに合わせて選択してください。i386およびすべてのARMアーキテクチャはまだサポートされていません。

使用法

# ./MeterPwrShell2Kalix64 -c help
 Available arguments : help, version, showbanner, showlastdebuglog                                
 help : Show this page                                                                                                                                                
 version : Show MeterPwrShell's version                                                                                                                               
 showbanner : Show MeterPwrShell's Banner                                                                                                                             
 showlastdebuglog : Well,Its kinda self-explanatory tho                                                 
 noaptupdate : By default,MeterPwrShell run 'apt-get update' every single time it executed,and this argument disable it.

フラグや引数なしでもMeterPwrShellを使用できます。

やることリスト

• AutoGetSYSTEM機能の修正
• あらゆる偽陽性の修正
• AppLockerバイパスの実装
• 自分の怠惰を直す
• ユニバーサルAPIフック解除の実装（これは難しいぞ、特にPowerShell攻撃ベクターでは）