搜索

[12542] 2018-04-03_PowerShell-RAT：一款基于Python的后门程序

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-04-03_PowerShell-RAT：一款基于Python的后门程序 P o w e r S h e l l - R A T ： 一 款 基 于 P y t h o n 的 后 门 程 序 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 0 3 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 P o w e r s h e l l - R A T 的 的 P y t h o n 后 门 ， 它 可 以 利 用 后 门 ， 它 可 以 利 用 G m a i l 邮 件 附 件 来 从 目 标 用 户 的 设 备 邮 件 附 件 来 从 目 标 用 户 的 设 备 中 提 取 数 据 。 这 款 中 提 取 数 据 。 这 款 R A T 可 以 帮 助 红 队 测 试 人 员 给 任 何 一 台 可 以 帮 助 红 队 测 试 人 员 给 任 何 一 台 W i n d o w s 设 备 安 装 后 门 ， 它 不 仅 可 以 使 用 屏 幕 捕 捉 功 设 备 安 装 后 门 ， 它 不 仅 可 以 使 用 屏 幕 捕 捉 功 能 来 跟 踪 用 户 的 活 动 ， 而 且 还 可 以 通 过 电 子 邮 件 附 件 来 将 提 取 出 的 数 据 发 送 给 攻 击 者 。 能 来 跟 踪 用 户 的 活 动 ， 而 且 还 可 以 通 过 电 子 邮 件 附 件 来 将 提 取 出 的 数 据 发 送 给 攻 击 者 。 P o w e r s h e l l - R A T 下 载 地 址 点 击 阅 读 原 文 查 看 。 注 ： 本 工 具 目 前 还 不 会 被 任 何 反 病 毒 软 件 检 测 到 ， P o w e r S h e l l - R A T 的 开 发 意 图 是 为 了 进 行 安 全 教 育 并 给 研 究 人 员 提 供 实 验 工 具 ， 请 不 要 将 其 用 于 恶 意 目 的 ， 否 则 后 果 自 负 。 依 赖 组 件 依 赖 组 件 如 果 我 的 W i n d o w s 设 备 没 装 P y t h o n 的 话 ， 我 该 怎 么 办 ？ 1 .   使 用   P y I n s t a l l e r 将 项 目 库 中 的 P o w e r s h e l l R A T . p y 编 译 成 可 执 行 文 件 ； 2 .   P y I n s t a l l e r 在 P y P I 上 就 有 ， 你 可 以 直 接 使 用 p i p 来 完 成 安 装 ： 工 具 配 置 工 具 配 置 1 .   输 入 一 个 G m a i l 邮 箱 地 址 ； 2 .   访 问 h t t p s : / / m y a c c o u n t . g o o g l e . c o m / l e s s s e c u r e a p p s ， 并 启 用 “ A l l o w   l e s s   s e c u r e   a p p s ” ； 3 .   在 M a i l . p s 1 这 个 P o w e r S h e l l 文 件 中 修 改 账 号 的 $ u s e r n a m e 和 $ p a s s w o r d 变 量 值 ； 4 .   根 据 邮 箱 地 址 修 $ m s g . F r o m 和 $ m s g . T o . A d d ； 如 何 使 用 如 何 使 用
选 项 1 ： 通 过 设 置 执 行 策 略 来 不 受 限 制 地 使 用 S e t - E x e c u t i o n P o l i c y U n r e s t r i c t e d ， 这 个 选 项 在 管 理 员 设 备 上 比 较 有 用 。 选 项 2 ： 该 选 项 将 使 用 S h o o t . p s 1 脚 本 在 目 标 设 备 上 进 行 屏 幕 截 图 。 选 项 3 ： 该 选 项 将 使 用 s c h t a s k s 在 目 标 设 备 上 安 装 后 门 ， 并 将 任 务 名 设 置 为 M i c r o s o f t A n t i V i r u s C r i t i c a l U p d a t e s C o r e 。 选 项 4 ： 该 选 项 将 使 用 P o w e r s h e l l 从 目 标 设 备 上 发 送 电 子 邮 件 ， 并 使 用 M a i l . p s 1 脚 本 将 提 取 到 的 数 据 + 屏 幕 截 图 以 邮 件 附 件 的 形 式 进 行 发 送 。 选 项 5 ： 该 选 项 将 使 用 s c h t a s k s 在 目 标 设 备 上 安 装 后 门 ， 并 将 任 务 名 设 置 为 M i c r o s o f t A n t i V i r u s C r i t i c a l U p d a t e s U A 。 选 项 6 ： 该 选 项 将 从 目 标 设 备 上 删 除 截 图 文 件 （ 增 强 隐 蔽 性 ） 。 选 项 7 ： 该 选 项 将 使 用 s c h t a s k s 在 目 标 设 备 上 安 装 后 门 ， 并 将 任 务 名 设 置 为 M i c r o s o f t A n t i V i r u s C r i t i c a l U p d a t e s D F 。 选 项 8 ： 该 选 项 将 自 动 执 行 上 述 所 有 操 作 ， 攻 击 者 每 5 分 钟 便 会 收 到 一 封 带 有 屏 幕 截 图 的 邮 件 ， 截 图 文 件 将 在 1 2 分 钟 后 自 动 删 除 。 选 项 9 ： 退 出 程 序 （ 或 按   C o n t r o l + C ） 。 工 具 界 面 工 具 界 面 首 次 运 行 P o w e r s h e l l - R A T 时 你 将 会 看 到 如 下 图 所 示 的 选 项 界 面 ： 使 用 H a i l   M a r y 选 项 可 以 帮 助 你 在 目 标 W i n d o w s 设 备 中 安 装 后 门 ：
配 置 完 成 之 后 ， 你 就 可 以 查 看 到 用 户 的 活 动 截 图 了 ： 接 下 来 ， 工 具 还 将 使 用 G m a i l 并 以 邮 件 附 件 的 形 式 将 提 取 出 的 数 据 发 送 给 攻 击 者 ： *   参 考 来 源 ： P o w e r s h e l l - R A T ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理