PowerShell Nishang


В продолжении темы о рассмотрение PowerShell скриптов от Nishang было бы логично кратко рассмотреть применение каждого из сценария.

По сегодняшнему сценарию будет рассмотрено сразу несколько скриптов, весь дополнительный материял будет ниже.

Первым делом надо получить доступ к жертве. Дальше выполнить пост эксплуатацию, надо понимать что от того что мы хотим зависят наши действия.

В статье будут рассмотренысамые банальные , простые примерчики, однако вам не стоит ограничивать свой кругозор только примерами этими.

Для удобство я разбил на несколько действий данную атаку, можно даже на подкатегории разбивать для удобства.

С начало нам необходимо приготовить нагрузку, сервера, как-то доставить до жертвы да и ещё что бы наше зло было выполнено..

Начнём накидывать план

1) сгенерируем вредоносный док файл

2) настроим сервер с которого будет скачен Evil FilE

3) доставка на машину жертвы

4) выполненние когда

5) забрать(просмотреть) результат

Не буду ходить возле да около сразу перейду к делу.

Первый делом включим возможность исполнение PowerShell и импортируем сценарии

Set-ExecutionPolicy Bypass

Теперь необходимо импортировать сценарии. Nishang даёт на можножность имортировать как отдельные сценарии так и все сразу. Принцеп действий от этого не меняется поэтому для удобство я импортирую все сразу. переходим в дирикторию и выполняем команду:

Import-Module .\nishang.psm1



Просмотр краткой справки по возможностям сценариев

Get-Help nishang



Можно так же просмотреть доступные команды

Get-Command -Module nishang



Нам интересен следующий сценарий герерации вредоносного документа Out-Word

информацию о нём можно получить командой

Get-Help Out-Word И полную справку Get-Help Out-Word -full

Всё достаточно просто

Но, тут надо уже определиться с нагрузкой, методом её доставки на жертву. Для примера я буду использовать Empire. Можно метасплоит использовать можно другое ПО, всё ограниченно только вашими рамами.

Скачиваем инструмент:

github.com/EmpireProject/Empire

Настройки принимающей стороны

listeners

Указываем IP

У меня будет http://192.168.1.66:8080

Так как запущен ещё веб сервер.Имя оставлю стандартным тест.

После настроек выполняем команду: execute usestager launcher

Самый распространенный стейджер – launcher

usestager launcher test

В выводе получаем закодированную powershell команду в base64, которую необходимо выполнить на стороне жертвы.

Копируем в буфер обмена.



Подготовка к генерации док файла подошла к финалу.Теперь следует сгенерировать его и всем доступными методами заставить жертву открыть документ.

В коне POwershell выполняем команду

Полученный файл будет находиться по пути nishang\Salary_Details.doc.

Сейчас самый сложный этап, надо подсунуть документ жертве. Вариантов может быть великое множество.Для нашего примера я не буду ничего придумывать с этим этапом, а просто запущу, так как это не цель. Но в следущей статье обязательно будут примеры этого этапа.



Как вариант, ну не стану я говорить что ломаю правительственные сайты, но кто знает , надо логи смотреть. Как видно я назвал наш вайл ha.doc именно он и будет загружен. После скачивания и запуска на машину хакера прилетает агент(рабочая ссесия) на на стороне жертвы открывается такой документ.

Текст "Microsoft Word 2013 This document was edited in a different version of Microsoft Word.

To load the document, please Enable Content"

Формируется генерирующим сценарием



Командой interact завершаем этот текст.

Сылки по теме

.SpoilerTarget" type="button">Spoiler
https://www.powershellempire.com/

https://github.com/samratashok/nishang