Ferramenta Inativa - Motivo : ocupado com outra coisa

   _____          __              __________                _________.__           .__  .__  ________  
  /     \   _____/  |_  __________\______   \_  _  ________/   _____/|  |__   ____ |  | |  | \_____  \ 
 /  \ /  \_/ __ \   __\/ __ \_  __ \     ___| \/ \/ |_  __ \_____  \ |  |  \_/ __ \|  | |  |  /  ____/ 
/    Y    \  ___/|  | \  ___/|  | \/    |    \     / |  | \/        \|   Y  \  ___/|  |_|  |_/       \ 
\____|__  /\___  >__|  \___  >__|  |____|     \/\_/  |__| /_______  /|___|  /\___  >____/____|_______ /
        \/     \/          \/                                     \/      \/     \/                  \/

MeterPwrShell2

Ferramenta automatizada que gera um one-liner do PowerShell que pode criar um shell Meterpreter no Metasploit, ignorar AMSI, ignorar Firewall, ignorar UAC e ignorar o Windows Defender.

Esta ferramenta é alimentada por Metasploit-Framework e OnlineAMSIFail

Notas

NÃO SEJA UM SKID IDIOTA!
NUNCA ENVIE O PAYLOAD GERADO POR ESTE PROGRAMA PARA QUALQUER SCANNER ONLINE
NUNCA USE ESTE PROGRAMA PARA FINS MALICIOSOS
DISTRIBUIR O PAYLOAD GERADO POR ESTE PROGRAMA NÃO É LEGAL
QUALQUER DANO GERADO POR ESTE PROGRAMA NÃO É DE MINHA RESPONSABILIDADE (como criador do programa)!!!
Se você tiver alguma recomendação de recurso, poste em Issue
Se você tiver algum problema com o programa, tente baixá-lo novamente (confie em mim), porque às vezes eu edito o release e corrijo sem avisar 😂
Nem tente fazer fork deste repositório, você não receberá os lançamentos!
Para todos que têm problemas ou querem me contatar, por favor use o Discord. Meu ID do Discord é: GetRektBoy724#1337
Esta ferramenta não é totalmente Open-Source (acho eu), sim você pode redistribuí-la o quanto quiser, mas nunca terá o código-fonte da ferramenta (não me pergunte por que)

Recursos (v2.0.0)

Migração Automática (usando PrependMigrate)
AutoGetSYSTEM (Eleva automaticamente o privilégio de usuário normal para SYSTEM)
Desabilitar Todos os Perfis de Firewall (se você usar o recurso AutoGetSYSTEM)
Ignorar Totalmente a Proteção em Tempo Real do Windows Defender
Desabilitar Recursos de Segurança do Windows Defender (se você usar o recurso AutoGetSYSTEM)
Payload totalmente imatável (se você usar o recurso de Migração Automática)
Ignora AMSI com Sucesso
One-Liner Curto
Ignorar Firewall (se você escolher um payload não staged)
Ótima CLI
Muito Mais (Experimente você mesmo)

Todos os recursos de payload foram testados no Windows 10 v20H2

Vantagens do MeterPwrShell em Comparação com o Módulo web_delivery do Metasploit Framework

Stager mais curto (ou one-liner curto neste caso)
Não precisa configurar um servidor para o stager
Suporte Ngrok embutido (para que a vítima não precise estar na mesma rede local)
Privesc Automático Embutido
Ignorar facilmente o Windows Defender

Agradecimentos

Cada um dos meus amigos do Discord
Agradecimento especial ao theia#8536 no Discord
@FuzzySec por esse incrível script Masquerade PEB
@decoder-it por esse incrível script de PPID Spoofing
A mim por não ter morrido enquanto criava esta ferramenta
Ed Wilson, também conhecido como Microsoft Scripting Guy, pelos ótimos tutoriais de scripting do PowerShell
e o último é Emeric Nasi pela pesquisa sobre bypass de dinâmicas de AV

Requisitos

Kali Linux, Ubuntu ou Debian (se você não usar um desses, a ferramenta não funcionará!!!)
Metasploit Framework
Conexão com a Internet (tanto no computador da vítima quanto no atacante)

esta ferramenta foi testada em:

Debian 10 buster
Kali Linux 2021.1 e 2020.3
Ubuntu 20.04 LTS

Instalação

apenas baixe o seu binário na página de Release e escolha o binário de acordo com seu SO. i386 e toda arquitetura arm ainda não são suportados.

Uso

# ./MeterPwrShell2Kalix64 -c help
 Available arguments : help, version, showbanner, showlastdebuglog                                
 help : Show this page                                                                                                                                                
 version : Show MeterPwrShell's version                                                                                                                               
 showbanner : Show MeterPwrShell's Banner                                                                                                                             
 showlastdebuglog : Well,Its kinda self-explanatory tho                                                 
 noaptupdate : By default,MeterPwrShell run 'apt-get update' every single time it executed,and this argument disable it.

Você também pode usar o MeterPwrShell Sem Quaisquer Bandeiras e Argumentos

Lista de Tarefas

corrigir recurso AutoGetSYSTEM
corrigir qualquer maldito falso positivo
implementar bypass do applocker
corrigir minha preguiça
implementar unhooker de API universal (essa vai ser difícil, especialmente para vetor de ataque do PowerShell)

Mais Populares

MeterPwrShell