Winpayloads - Python2.7

탐지되지 않는 Windows Payload 생성과 추가 기능 (Python2.7 기반)

평소와 마찬가지로, 페이로드를 온라인 바이러스 검사 사이트에 업로드하지 마십시오

• Virus Total 탐지 - 업데이트 25/01/2019 - 16/68 탐지 https://www.virustotal.com/#/file/a921ac7540c93bf03a8ed76158b445b5f8780d8f112405811ebbe820c0e3d5c3/detection

완전히 탐지되지 않는 페이로드를 위해 스테이저 기능을 사용하십시오 YouTube 동영상

Docker!

일반 설치 방식은 더 이상 사용되지 않습니다. 지금부터 docker를 사용하십시오. docker pull charliedean07/winpayloads:latest docker run -e LANG=C.UTF-8 --net=host -it charliedean07/winpayloads

기능

• UACBypass - PowerShellEmpire https://github.com/PowerShellEmpire/Empire/raw/master/data/module_source/privesc/Invoke-BypassUAC.ps1 저작권 (c) 2015, Will Schroeder 및 Justin Warner. 모든 권리 보유.
• PowerUp - PowerShellEmpire https://raw.githubusercontent.com/PowerShellEmpire/PowerTools/master/PowerUp/PowerUp.ps1 저작권 (c) 2015, Will Schroeder 및 Justin Warner. 모든 권리 보유.
• Invoke-Shellcode https://github.com/PowerShellMafia/PowerSploit/blob/master/CodeExecution/Invoke-Shellcode.ps1 저작권 (c) 2012, Matthew Graeber. 모든 권리 보유.
• Invoke-Mimikatz https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-Mimikatz.ps1 저작권 (c) 2012, Matthew Graeber. 모든 권리 보유.
• Invoke-EventVwrBypass https://github.com/enigma0x3/Misc-PowerShell-Stuff/blob/master/Invoke-EventVwrBypass.ps1 Matt Nelson (@enigma0x3)
• Persistence - 재부팅 시 페이로드 지속성 추가
• Psexec Spray - 성공적인 연결 및 대상에 psexec 페이로드가 될 때까지 해시 스프레이
• 로컬 웹 서버에 업로드 - 쉬운 배포
• Powershell 스테이저 - 메모리 내 페이로드 호출 및 기타 기능 허용
• 샌드박스 방지 기술
• 사용자 정의 셸코드

설치 및 추가 정보는 Wiki를 확인하세요!

https://github.com/nccgroup/Winpayloads/wiki

블로그 영상 및 정보 (오래됨)

https://charliedean.github.io