FakeImageExploiter

CodeName: Metamorphosis
Версия релиза: v1.4 (Стабильная)
Автор: pedro ubuntu [ r00t-3xp10it ]
Поддерживаемые дистрибутивы: Linux Ubuntu, Kali, Mint, Parrot OS
Suspicious-Shell-Activity (SSA) RedTeam разработка @2017

Автор не несет ответственности за неправомерное использование этого инструмента;
помните, что атака на цели без предварительного согласия незаконна и наказывается по закону.

Этот модуль берет существующий image.jpg и payload.ps1 (вводится пользователем) и
создает новый полезный файл (agent.jpg.exe), который при выполнении запускает загрузку
двух предыдущих файлов, сохраненных в apache2 (image.jpg + payload.ps1), и выполняет их.

Этот модуль также меняет значок agent.exe на значок файла.jpg, а затем использует
метод подмены 'Скрывать расширения для зарегистрированных типов файлов', чтобы скрыть
расширение agent.exe.

Все полезные нагрузки (введенные пользователем) будут загружены с нашего веб-сервера
apache2 и выполнены в оперативной памяти цели. Единственное расширение (полезная нагрузка,
введенная пользователем), которое требует записи нагрузки на диск, — это .exe-бинарники.

FakeImageExploiter сохраняет все файлы в корневой директории apache2, упаковывает (.zip)
агента, запускает службы apache2 и metasploit (обработчик) и предоставляет URL для отправки
цели (запускает загрузку agent.zip). Как только жертва запускает наш исполняемый файл,
наша картинка будет загружена и открыта в стандартном просмотрщике изображений, наша
вредоносная нагрузка будет выполнена, и мы получим сессию meterpreter.

Но он также сохраняет агента (не запакованного) в папку FakeImageExploiter/output,
если мы захотим доставить agent.jpg.exe через другой вектор атаки.

'Этот инструмент также создает файл cleaner.rc для удаления оставленных в цели полезных нагрузок.'

payload.ps1 (по умолчанию) | payload.bat | payload.txt | payload.exe [Metasploit]
"Отредактируйте файл 'settings' перед запуском инструмента, чтобы использовать другие расширения"

Все изображения с расширениями .jpg (по умолчанию) | .jpeg | .png (любые размеры)
"Отредактируйте файл 'settings' перед запуском инструмента, чтобы использовать другие расширения"

xterm, zenity, apache2, mingw32[64], ResourceHacker(wine)
'Автоматически устанавливает ResourceHacker.exe в каталоги ../.wine/Program Files/..'

ПРЕДУПРЕЖДЕНИЕ: Чтобы изменить значок вручную (обход Resource Hacker), отредактируйте файл 'settings'.
ПРЕДУПРЕЖДЕНИЕ: Только в системах Windows второе расширение будет скрыто (поэтому упакуйте его в архив) 
ПРЕДУПРЕЖДЕНИЕ: agent.jpg.exe требует, чтобы введенные файлы находились в apache2 (локальный взлом сети)
ПРЕДУПРЕЖДЕНИЕ: agent.jpg.exe использует интерпретатор PowerShell (не работает в wine).
ПРЕДУПРЕЖДЕНИЕ: Этот инструмент не принимает аргументы полезной нагрузки (ввод пользователя) (например, nc.exe -lvp 127.0.0.1 555)
ПРЕДУПРЕЖДЕНИЕ: ResourceHacker, предоставляемый этим инструментом, требует, чтобы WINE был настроен на Windows 7

Если вы хотите использовать свой собственный бинарник (ввод пользователя — не нагрузки metasploit), то:

Обходит необходимость ввода вашего payload.ps1 и позволяет FakeImageExploiter позаботиться
о создании необходимого payload.ps1 + agent.jpg.exe и настройке обработчика.
"При активации этой функции вам нужно только ввести ваше изображение.jpg :D"

Если вы получаете это сообщение, это означает, что вы запускаете FakeImageExploiter
через sudo, а ваша установка wine принадлежит пользователю (не принадлежит вам). Чтобы
обойти эту проблему, просто запустите FakeImageExploiter от владельца wine.
ПРИМЕР: Если wine принадлежит spirited_wolf, запускайте инструмент без sudo
ПРИМЕР: Если wine принадлежит root, запускайте инструмент через sudo

1º - Загрузите фреймворк с github
     git clone https://github.com/r00t-3xp10it/FakeImageExploiter.git

2º - Установите права на выполнение файлов
     cd FakeImageExploiter
     sudo chmod +x *.sh

3º - Настройте параметры FakeImageExploiter
     nano settings

4º - Запустите основной инструмент
     sudo ./FakeImageExploiter.sh