Неактивный инструмент - Причина : занят другими делами

   _____          __              __________                _________.__           .__  .__  ________  
  /     \   _____/  |_  __________\______   \_  _  ________/   _____/|  |__   ____ |  | |  | \_____  \ 
 /  \ /  \_/ __ \   __\/ __ \_  __ \     ___| \/ \/ |_  __ \_____  \ |  |  \_/ __ \|  | |  |  /  ____/ 
/    Y    \  ___/|  | \  ___/|  | \/    |    \     / |  | \/        \|   Y  \  ___/|  |_|  |_/       \ 
\____|__  /\___  >__|  \___  >__|  |____|     \/\_/  |__| /_______  /|___|  /\___  >____/____|_______ /
        \/     \/          \/                                     \/      \/     \/                  \/

MeterPwrShell2

Автоматизированный инструмент, который генерирует однострочник PowerShell, способный создать оболочку Meterpreter в Metasploit, обойти AMSI, обойти брандмауэр, обойти UAC и обойти Windows Defender.

Этот инструмент работает на базе Metasploit-Framework и OnlineAMSIFail.

Примечания

НЕ БУДЬ ЧЕРТОВЫМ СКИДОМ!
НИКОГДА НЕ ЗАГРУЖАЙТЕ ПЭЙЛОАД, СГЕНЕРИРОВАННЫЙ ЭТОЙ ПРОГРАММОЙ, В ЛЮБОЙ ОНЛАЙН-СКАНЕР
НИКОГДА НЕ ИСПОЛЬЗУЙТЕ ЭТУ ПРОГРАММУ ВО ВРЕДОНОСНЫХ ЦЕЛЯХ
РАСПРОСТРАНЕНИЕ ПЭЙЛОАДА, СГЕНЕРИРОВАННОГО ЭТОЙ ПРОГРАММОЙ, – НЕ КРУТО
ВСЯКИЙ УЩЕРБ, ПРИЧИНЕННЫЙ ЭТОЙ ПРОГРАММОЙ, НЕ ЯВЛЯЕТСЯ МОЕЙ ОТВЕТСТВЕННОСТЬЮ (КАК СОЗДАТЕЛЯ ПРОГРАММЫ)!!!
Если у вас есть предложения по функциям, пишите в Issue.
Если у вас возникли проблемы с программой, попробуйте скачать её заново (поверьте), иногда я редактирую релиз и исправляю его без уведомления 😂
Даже не думайте форкать этот репозиторий – вы не получите релизы!
Для всех, у кого есть проблемы или кто хочет связаться со мной, используйте Discord. Мой Discord ID: GetRektBoy724#1337
Этот инструмент не полностью с открытым исходным кодом (наверное). Да, вы можете распространять его сколько угодно, но вы никогда не получите исходный код инструмента (не спрашивайте почему).

Возможности (v2.0.0)

Автоматическая миграция (с помощью PrependMigrate)
AutoGetSYSTEM (автоматическое повышение привилегий от обычного пользователя до SYSTEM)
Отключение всех профилей брандмауэра (при использовании функции AutoGetSYSTEM)
Полный обход защиты в реальном времени Windows Defender
Отключение функций безопасности Windows Defender (при использовании функции AutoGetSYSTEM)
Полностью неубиваемый пэйлоад (при использовании функции Automatic Migrate)
Успешный обход AMSI
Короткий однострочник
Обход брандмауэра (при выборе нестадийного пэйлоада)
Отличный CLI
И многое другое (попробуйте сами)

Все функции пэйлоада протестированы на Windows 10 v20H2

Преимущества MeterPwrShell по сравнению с модулем web_delivery из Metasploit Framework

Более короткий стагер (или короткий однострочник в данном случае)
Не нужно настраивать сервер для стагера
Встроенная поддержка Ngrok (поэтому жертве не обязательно находиться в одной локальной сети)
Автоматическое встроенное повышение привилегий
Лёгкий обход Windows Defender

Благодарности

Каждому из моих друзей в Discord
Особая благодарность theia#8536 в Discord
@FuzzySec за этот потрясающий скрипт Masquerade PEB
@decoder-it за этот замечательный скрипт PPID Spoofing
Мне за то, что я не умер при создании этого инструмента
Эду Уилсону (он же Microsoft Scripting Guy) за отличные учебные пособия по PowerShell
И последнему, но не менее важному – Эмерику Наси за исследование по обходу динамических антивирусов

Требования

Kali Linux, Ubuntu или Debian (если вы не используете одну из этих систем, инструмент не будет работать!!!)
Metasploit Framework
Интернет-соединение (как на компьютере жертвы, так и на компьютере атакующего)

Этот инструмент протестирован на:

Debian 10 buster
Kali Linux 2021.1 и 2020.3
Ubuntu 20.04 LTS

Установка

Просто загрузите бинарник на странице Release и выберите бинарник в соответствии с вашей ОС. i386 и все архитектуры arm пока не поддерживаются.

Использование

# ./MeterPwrShell2Kalix64 -c help
 Доступные аргументы : help, version, showbanner, showlastdebuglog                                
 help : Показать эту страницу                                                                                                                                                
 version : Показать версию MeterPwrShell                                                                                                                               
 showbanner : Показать баннер MeterPwrShell                                                                                                                             
 showlastdebuglog : Ну, это вроде как объяснимо                                                 
 noaptupdate : По умолчанию MeterPwrShell выполняет 'apt-get update' при каждом запуске, и этот аргумент отключает это.

Вы также можете использовать MeterPwrShell без каких-либо флагов и аргументов

Список задач

исправить функцию AutoGetSYSTEM
исправить каждую чёртову ложную тревогу
реализовать обход applocker
победить свою лень
реализовать универсальный анхук API (ребята, это будет сложно, особенно для вектора атаки через PowerShell)

Популярное

MeterPwrShell