Bu alanda bize payload stager'ını deliver eden bir Windows executable dosyası oluşturur.
Tıklayalıpm ve Listeneri de seçelim.
Çıktı olarak bize 3 tane özellik verir.
- Windows EXE : Windows Executable dosyası
- Windows Service EXE : Service Control Manager komutlarına yanıt veren bir Windows Executable oluşturur.Bu EXE’yi cmd’de kullandığımız sc komutuyla bir servis oluşturup binPath ile bu dosya yolunu verip çalıştırabiliriz.
> sc create d0tn3tgUaRd binPath= “[path]\dosya.exe”
> sc start d0tn3tgUaRd
- Windows DLL : Bir Windows DLL rundll32.exe’yle uyumlu bir StartW functionunu export eder.Command Linde’dan DLL’inizi load etmek için rundll32.exe kullanmalıyız.
> rundll32 foo.dll,StartW
Sign – EXE yada DLL’i code-signin certificate ile sign etmek için kullanılır.Tabi bir tane Malleable C2 profile altında geçerli bir certificate belirtmeliyiz.
Practice:
Şimdi bi tane executable oluşturalım ve bunu karşı sistemde çalıştırıp wiresharkdan inceleme yapalım.Yukarıdaki seçeneklerden Windows Exe seçip x64 payload kullanalım , listenermiz de HTTP Listener olsun.
Tamamdır şimdi bunu host ettik karşı sistemde çalıştıralım.Yukarıda gördüğünüz gibi iki tane hostumuz var ve şimdi ben HTTP Beaconumdan çıkıp yapmak istiyorum bunu da yapmak için beacon console komutuna “exit” yazmam yeterli ve bunun sonucunda Beacon kendini sonlandırmış olacak.
Şimdi bi tane executable oluşturalım ve bunu karşı sistemde çalıştırıp wiresharkdan inceleme yapalım.Yukarıdaki seçeneklerden Windows Exe seçip x64 payload kullanalım , listenermiz de HTTP Listener olsun.
http://192.168.1.2:80/paper.pdf buraya giderek artık burdan dosyayı indirmesini sağlayacağız.
Tamamdır şimdi bunu host ettik karşı sistemde çalıştıralım.Yukarıda gördüğünüz gibi 1 tane hostumuz var ve şimdi ben HTTP Beaconumdan çıkıp yapmak istiyorum bunu da yapmak için beacon console komutuna “exit” yazmam yeterli ve bunun sonucunda Beacon kendini sonlandırmış olacak.
Şimdi ben payloadı karşıya atıp çalıştırıyorum.
/cJz6 alanında bizim stage’mizi indiriyor ve bunun sonucunda biz beacon sessionumuzu alıyoruz.
