Интересно Что такое koadic и почему не metasploit?

Eteriass

Премиум
Хайл гидра господа и дамы (Спойлер: Я не нацист). В предыдыщей статье я упомянул один интересный фреймворк, предназначенный для взлома... пардон (извиняюсь за свой охуенный французский), конечно же для пост-экспулатации в ОС семейства Windows (Исключительно в целях тестирования разумеется). А теперь немного теории.
Фреймворк с открытыми исходниками, предназначенный для постэксплуатации в среде Windows. Легок в развертывании и обращении и использует для эксплуатации VBScript/JScript. Из явных плюсов могу выделить то, что оно не оставляет столько следов в системе, сколько те же фреймворки на PowerShell. Также Koadic поддерживает шифрование SSL и TLS, что лучше чем ничего.




В состав фреймворка входят стейджеры и импланты. Первые определяют варианты запуска полезной нагрузки на атакуемой системе, а вторые это уже готовые скрипт-пакеты.

К слову, активные сессии тут называются зомби, что очень оптимистично учитывая ситуацию в мире. Из коробки тут доступны самые нужные импланты, но если что то не нравится, ты всегда можешь создать что то свое, но ты этого не сделаешь, потому что ты ленивая задница. Что бы еще добавить, интерфейс напоминает metasploit, так что легко будет адаптироватся, да и старая и проверенная схема с командой...
1596233334088
а точнее help работает безотказно и легко можно разобратся.

1596233473511

"Послдествия команды"
Если не чебурек, научишься , так что дальше заебывать не буду.
Таакс, осталась только установка, и можно идти дальше дрыхнуть (Вот видите на какие жертвы я ради вас иду?)
Открываем терминал легким нажатием левой кнопки мыши и вставляем туда волшебные команды:

git clone https://github.com/zerosum0x0/koadic.git
cd koadic
pip3 install -r requirements.txt
./koadic

(Дамблдор в ахуе)
И все! Запустился наш метасплоит для бедных и ленивых! Дальше по хорошему надо было бы разжевать вместо вас, но не маленькие, разберетесь.


На этом пожалуй все и не забывайте, что статья написана только для ознокомления, и вообще все это фотошоп, монтаж, бред, бдсм и другие умные слова. А автор писал под диктовку высших сил, и в душе не ебет че только что произошло, вот.
А с вами в эти прекрасные 5 минут был ваш надеюсь любимый чумной доктор, всем здорвья, и не забывайте одевать на голову презерватив, перед тем как что то пентестить. Предохраняйтесь короче. Пока

P.s. Зачем старатся переводить документацию любезно оставленную разработчиками, если все за нас уже перевели литературные негры - Кликабельная ссылка
 

Anorali

Премиум
Хорошие сочетание юмора и разбора скрипта! Видно, что на написание статьи сильно повлияли хакерские сатиры. Такой контент и должен быть - в меру угарный, в меру информативный!
 

CMDfromBAT

"Рыбак" со стажем
Хорошие сочетание юмора и разбора скрипта! Видно, что на написание статьи сильно повлияли хакерские сатиры. Такой контент и должен быть - в меру угарный, в меру информативный!
Кстати да
Такого контента я нигде на просторах инета не видел, такой спец. Очень даже нужен форуму
 
Похожие темы
Admin Интересно Что такое SaaSpocalypse и почему облачные гиганты боятся, что клиенты начнут писать код сами. Новости в сети 0
Admin Статья Что такое UDP и какая его роль в работе современных антидетект браузеров? Анонимность и приватность 0
Admin Статья Что такое ClientRects Fingerprint? Сравниваем подмены в антидетект‑браузерах. Анонимность и приватность 0
wrangler65 Что такое централизованный финансы? Полезные статьи 0
У Интересно Азбука начинающего хакера. "Что такое Google Dorks и с чем его едят" Полезные статьи 0
У Интересно Азбука начинающего хакера. "Что такое SQL injection" Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое Responder. Уязвимости и взлом 0
El_IRBIS Интересно Что такое EaaS. Анонимность и приватность 0
Emilio_Gaviriya Статья Конфигурация Kubernetes: Что это такое и зачем она нужна? Анонимность и приватность 0
Emilio_Gaviriya Статья Что такое шифрование с открытым ключом. Анонимность и приватность 0
Emilio_Gaviriya Статья Что такое Kerberos. Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое Burp Suite. Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое OWASP Top Ten и с чем его едят. Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое OPSEC? Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое SQL-инъекции (ч.1). Уязвимости и взлом 0
Emilio_Gaviriya Интересно Что такое Pig. Программирование 0
Emilio_Gaviriya Разбираемся, что такое RAT. Вирусология 0
Emilio_Gaviriya Статья Что такое PKI. Анонимность и приватность 0
Emilio_Gaviriya Что такое Malware-as-a-Service. Вирусология 0
Emilio_Gaviriya Статья Что такое DLP и с чем его едят? Уязвимости и взлом 0
У Статья SeedPhrase Extractor - что это такое и с чем его едят. Полезные статьи 0
D Что такое juice jacking? Уязвимости и взлом 1
GhosTM@n Интересно Что такое сканирование уязвимостей ? Уязвимости и взлом 0
GhosTM@n Интересно Что такое пентест и типы? Уязвимости и взлом 0
GhosTM@n Интересно Что такое Wazuh? Для чего его используют? Уязвимости и взлом 0
Eteriass Интересно Боксерская груша хакеров или что такое metasploitable Полезные статьи 1
D API (битки/хайп что-то такое) Готовый софт 1
Admin Что такое WiFi Pineapple и как его используют для беспроводного перехвата Уязвимости и взлом 4
A Что такое снифферы? Полезные статьи 0
A Что такое анализ данных? Полезные статьи 0
A Что такое хук в Git Программирование 0
G Что такое DNS атака и как она работает? Полезные статьи 0
K Что такое фишинг. Тактики и инструменты. Уязвимости и взлом 0
A Что такое ip Полезные статьи 0
K Что такое Darkweb? Полезные статьи 3
Admin Что такое HTTPS ? Не такой уж и секьюред HTTPS Полезные статьи 0
Glods Анонимный браузер TOR - что это такое? Полезные статьи 0
Admin Интересно Два криптографа поспорили на $5000: что сломается первым — старая защита интернета или новая. Новости в сети 0
Admin Интересно Ubuntu просит 6 ГБ, Windows 11 — 4 ГБ. Что это значит на самом деле — и кто из них честнее с пользователем. Новости в сети 0
Admin Интересно Что изменилось в списке самых популярных паролей мира. Новости в сети 0
Admin Интересно Чат-боты чаще соглашаются с пользователями, чем люди, что может усиливать конфликты. Новости в сети 0
Admin Интересно 43% сотрудников опасаются, что ИИ лишит их работы. Как страх увольнения убивает эффективность бизнеса. Новости в сети 0
Admin Интересно В systemd добавили проверку возраста, что вызвало споры в Linux-сообществе. Новости в сети 0
Admin Интересно Физики доказали, что теория струн — единственный способ избежать краха законов Вселенной. Новости в сети 0
Admin Интересно Штраф до 1,5 млн и срок до пяти лет. Что ждет майнеров криптовалюты, которые не зарегистрируются в реестре. Новости в сети 0
Admin Интересно Ваш сервер заговорил по-турецки и шлет эмодзи – первые признаки того, что все данные уже украли. Новости в сети 0
Admin Интересно Физики впервые увидели, что запускает плоские зоны в квантовых материалах. Новости в сети 0
Admin Интересно Обычный видеозвонок, обычный установщик, обычный бэкдор. Хакеры снова напомнили, что доверять корпоративному серверу — не то же самое, что доверять ве Новости в сети 0
Admin Интересно Капча с двойным дном. Как обычное подтверждение, что вы не робот, превращается в установку шпиона. Новости в сети 0
Admin Интересно Один SQL-запрос и вы в чужом облаке. Что известно об атаке LeakyLooker на инфраструктуру Google. Новости в сети 0

Название темы