
Это моя реализация JSRat.ps1 на Python, так что теперь вы можете запускать сервер атак с любой ОС, а не только с Windows, где включен PowerShell.
Это моя реализация JSRat.ps1 на Python, так что теперь вы можете запускать сервер атак из любой ОС вместо того, чтобы быть ограниченными Windows с включенным PowerShell.
Добавлена поддержка обработки вызова клиента через методы rundll32 или regsvr32
Ссылки и оригинальный проект:
regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302
rundll32: https://gist.github.com/subTee/f1603fa5c15d5f8825c0
http://en.wooyun.io/2016/01/18/JavaScript-Backdoor.html
http://en.wooyun.io/2016/02/04/42.html
Видео демонстрации:
https://youtu.be/0nx04OaIG04
https://youtu.be/tGIndE7aexI
Большое спасибо SubTee!