비활성 도구 - 사유: 다른 일로 바쁨

   _____          __              __________                _________.__           .__  .__  ________  
  /     \   _____/  |_  __________\______   \_  _  ________/   _____/|  |__   ____ |  | |  | \_____  \ 
 /  \ /  \_/ __ \   __\/ __ \_  __ \     ___| \/ \/ |_  __ \_____  \ |  |  \_/ __ \|  | |  |  /  ____/ 
/    Y    \  ___/|  | \  ___/|  | \/    |    \     / |  | \/        \|   Y  \  ___/|  |_|  |_/       \ 
\____|__  /\___  >__|  \___  >__|  |____|     \/\_/  |__| /_______  /|___|  /\___  >____/____|_______ /
        \/     \/          \/                                     \/      \/     \/                  \/   

MeterPwrShell2

Metasploit에서 Meterpreter 셸을 생성하고, AMSI, 방화벽, UAC, Windows Defender를 우회할 수 있는 PowerShell 원라이너를 생성하는 자동화 도구입니다.

이 도구는 Metasploit-Framework 및 OnlineAMSIFail을 기반으로 합니다.

참고 사항

• 절대 skid가 되지 마세요!
• 이 프로그램으로 생성된 페이로드를 온라인 스캐너에 절대 업로드하지 마세요!
• 이 프로그램을 악의적인 목적으로 절대 사용하지 마세요!
• 이 프로그램으로 생성된 페이로드를 유포하는 것은 좋지 않습니다.
• 이 프로그램으로 인해 발생한 모든 피해는 (프로그램 제작자인) 제 책임이 아닙니다!!!
• 기능 제안이 있으면 Issue에 게시해 주세요.
• 프로그램에 문제가 있으면 다시 다운로드해 보세요 (제 말을 믿으세요). 가끔 알리지 않고 릴리스를 수정하고 고치기 때문입니다 😂
• 이 저장소를 포크하려고 하지 마세요. 릴리스를 받을 수 없습니다!
• 문제가 있거나 연락하고 싶은 분은 Discord를 사용해 주세요. 제 Discord ID: GetRektBoy724#1337
• 이 도구는 완전한 오픈 소스가 아닙니다 (제 생각에는). 네, 원하는 만큼 재배포할 수 있지만 도구의 소스 코드는 절대 얻을 수 없습니다 (이유는 묻지 마세요).

기능 (v2.0.0)

• 자동 마이그레이션 (PrependMigrate 사용)
• AutoGetSYSTEM (일반 사용자에서 SYSTEM으로 권한 자동 상승)
• 모든 방화벽 프로필 비활성화 (AutoGetSYSTEM 기능 사용 시)
• Windows Defender 실시간 보호 완전 우회
• Windows Defender 보안 기능 비활성화 (AutoGetSYSTEM 기능 사용 시)
• 완전히 죽일 수 없는 페이로드 (자동 마이그레이션 기능 사용 시)
• AMSI 성공적으로 우회
• 짧은 원라이너
• 방화벽 우회 (스테이징되지 않은 페이로드 선택 시)
• 훌륭한 CLI
• 더 많은 기능 (직접 시도해 보세요)

모든 페이로드 기능은 Windows 10 v20H2에서 테스트되었습니다.

Metasploit Framework의 web_delivery 모듈과 비교한 MeterPwrShell의 장점

• 더 짧은 스테이저 (또는 이 경우 짧은 원라이너)
• 스테이저를 위한 서버를 설정할 필요 없음
• 내장 Ngrok 지원 (피해자가 동일한 로컬 네트워크에 있을 필요 없음)
• 자동 내장 권한 상승
• 쉽게 Windows Defender 우회

감사 인사

• 나의 모든 Discord 친구들
• Discord의 theia#8536에게 특별 감사
• 멋진 Masquerade PEB 스크립트를 제공한 @FuzzySec
• 놀라운 PPID 스푸핑 스크립트를 제공한 @decoder-it
• 이 도구를 만들 때 죽지 않은 나 자신
• 훌륭한 PowerShell 스크립팅 튜토리얼을 제공한 Ed Wilson (일명 Microsoft Scripting Guy)
• 그리고 마지막으로 AV 동적 우회에 대한 연구를 수행한 Emeric Nasi

요구 사항

• Kali Linux, Ubuntu 또는 Debian (이 중 하나를 사용하지 않으면 도구가 작동하지 않습니다!!!)
• Metasploit Framework
• 인터넷 연결 (피해자 및 공격자 컴퓨터 모두)

이 도구는 다음에서 테스트되었습니다:

• Debian 10 buster
• Kali Linux 2021.1 및 2020.3
• Ubuntu 20.04 LTS

설치

그냥 Release 페이지에서 바이너리를 다운로드하고 OS에 맞는 바이너리를 선택하세요. i386 및 모든 ARM 아키텍처는 아직 지원되지 않습니다.

사용법

# ./MeterPwrShell2Kalix64 -c help
 Available arguments : help, version, showbanner, showlastdebuglog                                
 help : Show this page                                                                                                                                                
 version : Show MeterPwrShell's version                                                                                                                               
 showbanner : Show MeterPwrShell's Banner                                                                                                                             
 showlastdebuglog : Well,Its kinda self-explanatory tho                                                 
 noaptupdate : By default,MeterPwrShell run 'apt-get update' every single time it executed,and this argument disable it.

플래그나 인수 없이도 MeterPwrShell을 사용할 수 있습니다.

할 일 목록

• AutoGetSYSTEM 기능 수정
• 모든 빌어먹을 오탐지 수정
• AppLocker 우회 구현
• 게으름 고치기
• 범용 API 언후커 구현 (이건 어려울 거야, 특히 PowerShell 공격 벡터에서는)