
これは、私がJSRat.ps1をPythonで実装したものです。これにより、Powershellが有効なWindows OSに限定されることなく、あらゆるOSから攻撃サーバーを実行できるようになります。
これは、JSRat.ps1 を Python で実装したものです。PowerShell が有効な Windows OS に制限されることなく、任意の OS で攻撃サーバーを実行できるようになりました。
rundll32 または regsvr32 のいずれかの方法によるクライアント呼び出しを処理するサポートを追加しました。
参考文献と元プロジェクト:
regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302
rundll32: https://gist.github.com/subTee/f1603fa5c15d5f8825c0
http://en.wooyun.io/2016/01/18/JavaScript-Backdoor.html
http://en.wooyun.io/2016/02/04/42.html
ビデオデモ:
https://youtu.be/0nx04OaIG04
https://youtu.be/tGIndE7aexI
SubTee に大感謝!