Интересно Что такое koadic и почему не metasploit?

Eteriass

Премиум
Хайл гидра господа и дамы (Спойлер: Я не нацист). В предыдыщей статье я упомянул один интересный фреймворк, предназначенный для взлома... пардон (извиняюсь за свой охуенный французский), конечно же для пост-экспулатации в ОС семейства Windows (Исключительно в целях тестирования разумеется). А теперь немного теории.
Фреймворк с открытыми исходниками, предназначенный для постэксплуатации в среде Windows. Легок в развертывании и обращении и использует для эксплуатации VBScript/JScript. Из явных плюсов могу выделить то, что оно не оставляет столько следов в системе, сколько те же фреймворки на PowerShell. Также Koadic поддерживает шифрование SSL и TLS, что лучше чем ничего.




В состав фреймворка входят стейджеры и импланты. Первые определяют варианты запуска полезной нагрузки на атакуемой системе, а вторые это уже готовые скрипт-пакеты.

К слову, активные сессии тут называются зомби, что очень оптимистично учитывая ситуацию в мире. Из коробки тут доступны самые нужные импланты, но если что то не нравится, ты всегда можешь создать что то свое, но ты этого не сделаешь, потому что ты ленивая задница. Что бы еще добавить, интерфейс напоминает metasploit, так что легко будет адаптироватся, да и старая и проверенная схема с командой...
1596233334088
а точнее help работает безотказно и легко можно разобратся.

1596233473511

"Послдествия команды"
Если не чебурек, научишься , так что дальше заебывать не буду.
Таакс, осталась только установка, и можно идти дальше дрыхнуть (Вот видите на какие жертвы я ради вас иду?)
Открываем терминал легким нажатием левой кнопки мыши и вставляем туда волшебные команды:

git clone https://github.com/zerosum0x0/koadic.git
cd koadic
pip3 install -r requirements.txt
./koadic

(Дамблдор в ахуе)
И все! Запустился наш метасплоит для бедных и ленивых! Дальше по хорошему надо было бы разжевать вместо вас, но не маленькие, разберетесь.


На этом пожалуй все и не забывайте, что статья написана только для ознокомления, и вообще все это фотошоп, монтаж, бред, бдсм и другие умные слова. А автор писал под диктовку высших сил, и в душе не ебет че только что произошло, вот.
А с вами в эти прекрасные 5 минут был ваш надеюсь любимый чумной доктор, всем здорвья, и не забывайте одевать на голову презерватив, перед тем как что то пентестить. Предохраняйтесь короче. Пока

P.s. Зачем старатся переводить документацию любезно оставленную разработчиками, если все за нас уже перевели литературные негры - Кликабельная ссылка
 

Anorali

Премиум
Хорошие сочетание юмора и разбора скрипта! Видно, что на написание статьи сильно повлияли хакерские сатиры. Такой контент и должен быть - в меру угарный, в меру информативный!
 

CMDfromBAT

"Рыбак" со стажем
Хорошие сочетание юмора и разбора скрипта! Видно, что на написание статьи сильно повлияли хакерские сатиры. Такой контент и должен быть - в меру угарный, в меру информативный!
Кстати да
Такого контента я нигде на просторах инета не видел, такой спец. Очень даже нужен форуму
 
Похожие темы
Admin Интересно Что такое SaaSpocalypse и почему облачные гиганты боятся, что клиенты начнут писать код сами. Новости в сети 0
Admin Статья Что такое UDP и какая его роль в работе современных антидетект браузеров? Анонимность и приватность 0
Admin Статья Что такое ClientRects Fingerprint? Сравниваем подмены в антидетект‑браузерах. Анонимность и приватность 0
wrangler65 Что такое централизованный финансы? Полезные статьи 0
У Интересно Азбука начинающего хакера. "Что такое Google Dorks и с чем его едят" Полезные статьи 0
У Интересно Азбука начинающего хакера. "Что такое SQL injection" Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое Responder. Уязвимости и взлом 0
El_IRBIS Интересно Что такое EaaS. Анонимность и приватность 0
Emilio_Gaviriya Статья Конфигурация Kubernetes: Что это такое и зачем она нужна? Анонимность и приватность 0
Emilio_Gaviriya Статья Что такое шифрование с открытым ключом. Анонимность и приватность 0
Emilio_Gaviriya Статья Что такое Kerberos. Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое Burp Suite. Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое OWASP Top Ten и с чем его едят. Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое OPSEC? Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое SQL-инъекции (ч.1). Уязвимости и взлом 0
Emilio_Gaviriya Интересно Что такое Pig. Программирование 0
Emilio_Gaviriya Разбираемся, что такое RAT. Вирусология 0
Emilio_Gaviriya Статья Что такое PKI. Анонимность и приватность 0
Emilio_Gaviriya Что такое Malware-as-a-Service. Вирусология 0
Emilio_Gaviriya Статья Что такое DLP и с чем его едят? Уязвимости и взлом 0
У Статья SeedPhrase Extractor - что это такое и с чем его едят. Полезные статьи 0
D Что такое juice jacking? Уязвимости и взлом 1
GhosTM@n Интересно Что такое сканирование уязвимостей ? Уязвимости и взлом 0
GhosTM@n Интересно Что такое пентест и типы? Уязвимости и взлом 0
GhosTM@n Интересно Что такое Wazuh? Для чего его используют? Уязвимости и взлом 0
Eteriass Интересно Боксерская груша хакеров или что такое metasploitable Полезные статьи 1
D API (битки/хайп что-то такое) Готовый софт 1
Admin Что такое WiFi Pineapple и как его используют для беспроводного перехвата Уязвимости и взлом 4
A Что такое снифферы? Полезные статьи 0
A Что такое анализ данных? Полезные статьи 0
A Что такое хук в Git Программирование 0
G Что такое DNS атака и как она работает? Полезные статьи 0
K Что такое фишинг. Тактики и инструменты. Уязвимости и взлом 0
A Что такое ip Полезные статьи 0
K Что такое Darkweb? Полезные статьи 3
Admin Что такое HTTPS ? Не такой уж и секьюред HTTPS Полезные статьи 0
Glods Анонимный браузер TOR - что это такое? Полезные статьи 0
Admin Интересно Гигантская древняя чёрная дыра угрожает перевернуть всё, что мы знаем о рождении Вселенной. Новости в сети 0
Admin Интересно Что нужно учитывать перед использованием ИИ-чатботов для медицинских советов. Новости в сети 0
Admin Интересно Утечка данных OnlyFans: хакеры утверждают, что продают 340 миллионов записей. Новости в сети 0
Admin Интересно Обход ASLR, удалённое выполнение кода и 30 дней тишины. Что известно о новой уязвимости в nginx и почему детали пока засекречены. Новости в сети 0
Admin Интересно Удалил ключ — не значит заблокировал. Исследователи Aikido выяснили, что API-ключи Google продолжают работать до 23 минут после удаления. Новости в сети 0
Admin Интересно Хакеры, нейросети и Найк Борзов. Что покажут на «Дне технологий» в московском кластере «Ломоносов» 30 мая. Новости в сети 0
Admin Интересно Журналист утверждает, что Трамп знает правду о НЛО, но пользователи Reddit сомневаются. Новости в сети 0
Admin Интересно Глава Mistral предупреждает, что у Европы осталось два года, чтобы избежать зависимости от США в сфере ИИ. Новости в сети 0
Admin Интересно Что представляет собой «ловушка Фукидида», о которой предупреждал Си Цзиньпин Трампа. Новости в сети 0
Admin Интересно Уверены, что помните логотип Apple? Попробуйте его нарисовать. Новости в сети 0
Admin Интересно Время — самая надёжная вещь во Вселенной. Физики выяснили, что это, возможно, не так. Новости в сети 0
Admin Интересно Безопасность КИИ: что изменилось и как выстроить защиту. Новости в сети 0
Admin Интересно Цифровые секты питаются нашим страхом: ученые выяснили, что делает радикалов в сети абсолютно неуязвимыми. Новости в сети 0

Название темы