这是我在 Python 中对 JSRat.ps1 的实现,因此你现在可以从任何操作系统运行攻击服务器,而不是局限于启用了 Powershell 的 Windows 操作系统。
新增了对通过 rundll32 或 regsvr32 方式调用客户端的支持。
参考与原始项目:
regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302
rundll32: https://gist.github.com/subTee/f1603fa5c15d5f8825c0
http://en.wooyun.io/2016/01/18/JavaScript-Backdoor.html
http://en.wooyun.io/2016/02/04/42.html
视频演示:
https://youtu.be/0nx04OaIG04
https://youtu.be/tGIndE7aexI
非常感谢 SubTee!