Salseo
Kompilieren der Binaries
Lade den Quellcode von GitHub herunter und kompiliere EvilSalsa und SalseoLoader. Du benötigst Visual Studio, um den Code zu kompilieren.
Kompiliere diese Projekte für die Architektur des Windows-Systems, auf dem du sie verwenden möchtest (Wenn Windows x64 unterstützt, kompiliere sie für diese Architektur).
Du kannst die Architektur auswählen innerhalb von Visual Studio im linken "Build"-Tab unter "Platform Target".
(**Wenn du diese Optionen nicht findest, klicke auf "Project Tab" und dann auf "<Projektname> Eigenschaften")
Baue dann beide Projekte (Build -> Build Solution) (Im Protokoll wird der Pfad der ausführbaren Datei angezeigt):
Bereite das Backdoor vor
Zuerst musst du die EvilSalsa.dll kodieren. Dazu kannst du das Python-Skript encrypterassembly.py verwenden oder das Projekt EncrypterAssembly kompilieren:
Python
Windows
Ok, jetzt hast du alles, was du brauchst, um das gesamte Salseo-Ding auszuführen: die kodierte EvilDalsa.dll und die Binärdatei von SalseoLoader.
Lade die SalseoLoader.exe-Binärdatei auf die Maschine hoch. Sie sollten von keinem AV erkannt werden...
Führe die Hintertür aus
Erhalte eine TCP-Reverse-Shell (kodierte DLL über HTTP herunterladen)
Denke daran, eine nc als Reverse-Shell-Listener und einen HTTP-Server zu starten, um das kodierte evilsalsa bereitzustellen.
Einen UDP-Reverse-Shell erhalten (kodierte DLL über SMB herunterladen)
Denken Sie daran, ein nc als Reverse-Shell-Listener zu starten und einen SMB-Server, um die kodierte evilsalsa bereitzustellen (impacket-smbserver).
Einen ICMP Reverse Shell erhalten (kodierte DLL bereits im Opfer)
Diesmal benötigen Sie ein spezielles Tool auf dem Client, um den Reverse Shell zu empfangen. Laden Sie herunter: https://github.com/inquisb/icmpsh
ICMP-Antworten deaktivieren:
Führen Sie den Client aus:
Im Inneren des Opfers, lassen Sie uns das salseo-Ding ausführen:
Kompilieren von SalseoLoader als DLL, die die Hauptfunktion exportiert
Öffnen Sie das SalseoLoader-Projekt mit Visual Studio.
Fügen Sie vor der Hauptfunktion hinzu: [DllExport]
Installieren Sie DllExport für dieses Projekt
Tools --> NuGet-Paket-Manager --> NuGet-Pakete für die Lösung verwalten...
Suchen Sie nach dem DllExport-Paket (unter Verwendung des Tabs Durchsuchen) und drücken Sie Installieren (und akzeptieren Sie das Popup)
In Ihrem Projektordner sind die Dateien erschienen: DllExport.bat und DllExport_Configure.bat
Deinstallieren Sie DllExport
Drücken Sie Deinstallieren (ja, es ist seltsam, aber vertrauen Sie mir, es ist notwendig)
Beenden Sie Visual Studio und führen Sie DllExport_configure aus
Beenden Sie einfach Visual Studio
Gehen Sie dann zu Ihrem SalseoLoader-Ordner und führen Sie DllExport_Configure.bat aus
Wählen Sie x64 (wenn Sie es in einer x64-Umgebung verwenden möchten, war das mein Fall), wählen Sie System.Runtime.InteropServices (innerhalb von Namespace für DllExport) und drücken Sie Übernehmen
Öffnen Sie das Projekt erneut mit Visual Studio
[DllExport] sollte nicht länger als Fehler markiert sein
Erstellen Sie die Lösung
Wählen Sie Ausgabetyp = Klassenbibliothek (Projekt --> SalseoLoader-Eigenschaften --> Anwendung --> Ausgabetyp = Klassenbibliothek)
Wählen Sie die x64 Plattform (Projekt --> SalseoLoader-Eigenschaften --> Erstellen --> Plattformziel = x64)
Um die Lösung zu erstellen: Erstellen --> Lösung erstellen (Im Ausgabekonsolenfenster wird der Pfad zur neuen DLL angezeigt)
Testen Sie die generierte DLL
Kopieren Sie die DLL und fügen Sie sie dort ein, wo Sie sie testen möchten.
Führen Sie aus:
Wenn kein Fehler auftritt, haben Sie wahrscheinlich eine funktionale DLL!!
Holen Sie sich eine Shell mit der DLL
Vergessen Sie nicht, einen HTTP Server zu verwenden und einen nc Listener einzurichten
Powershell
CMD
Last updated