Salseo
Compiling the binaries
Scarica il codice sorgente da github e compila EvilSalsa e SalseoLoader. Avrai bisogno di Visual Studio installato per compilare il codice.
Compila questi progetti per l'architettura della macchina Windows dove intendi usarli (Se Windows supporta x64, compilali per quell'architettura).
Puoi selezionare l'architettura all'interno di Visual Studio nella scheda "Build" a sinistra in "Platform Target".
(**Se non riesci a trovare queste opzioni, premi su "Project Tab" e poi su "<Project Name> Properties")
Poi, costruisci entrambi i progetti (Build -> Build Solution) (All'interno dei log apparirà il percorso dell'eseguibile):
Prepare the Backdoor
Prima di tutto, dovrai codificare il EvilSalsa.dll. Per farlo, puoi usare lo script python encrypterassembly.py oppure puoi compilare il progetto EncrypterAssembly:
Python
Windows
Ok, ora hai tutto ciò di cui hai bisogno per eseguire tutto il Salseo: il EvilDalsa.dll codificato e il binario di SalseoLoader.
Carica il binario SalseoLoader.exe sulla macchina. Non dovrebbero essere rilevati da alcun AV...
Esegui il backdoor
Ottenere una shell inversa TCP (scaricando dll codificata tramite HTTP)
Ricorda di avviare un nc come listener della shell inversa e un server HTTP per servire l'evilsalsa codificato.
Ottenere una shell inversa UDP (scaricando dll codificata tramite SMB)
Ricorda di avviare un nc come listener della shell inversa e un server SMB per servire l'evilsalsa codificato (impacket-smbserver).
Ottenere una shell inversa ICMP (dll codificata già all'interno della vittima)
Questa volta hai bisogno di uno strumento speciale nel client per ricevere la shell inversa. Scarica: https://github.com/inquisb/icmpsh
Disabilita le risposte ICMP:
Esegui il client:
All'interno della vittima, eseguiamo la cosa salseo:
Compilare SalseoLoader come DLL esportando la funzione principale
Apri il progetto SalseoLoader utilizzando Visual Studio.
Aggiungi prima della funzione principale: [DllExport]
Installa DllExport per questo progetto
Strumenti --> Gestore pacchetti NuGet --> Gestisci pacchetti NuGet per la soluzione...
Cerca il pacchetto DllExport (utilizzando la scheda Sfoglia) e premi Installa (e accetta il popup)
Nella tua cartella di progetto sono apparsi i file: DllExport.bat e DllExport_Configure.bat
Disinstalla DllExport
Premi Disinstalla (sì, è strano ma fidati, è necessario)
Esci da Visual Studio ed esegui DllExport_configure
Basta uscire da Visual Studio
Poi, vai nella tua cartella SalseoLoader ed esegui DllExport_Configure.bat
Seleziona x64 (se intendi usarlo all'interno di una macchina x64, questo era il mio caso), seleziona System.Runtime.InteropServices (all'interno di Namespace per DllExport) e premi Applica
Apri di nuovo il progetto con Visual Studio
[DllExport] non dovrebbe più essere contrassegnato come errore
Compila la soluzione
Seleziona Tipo di output = Libreria di classi (Progetto --> Proprietà SalseoLoader --> Applicazione --> Tipo di output = Libreria di classi)
Seleziona piattaforma x64 (Progetto --> Proprietà SalseoLoader --> Compila --> Target piattaforma = x64)
Per compilare la soluzione: Compila --> Compila soluzione (All'interno della console di output apparirà il percorso della nuova DLL)
Testa la DLL generata
Copia e incolla la DLL dove vuoi testarla.
Esegui:
Se non appare alcun errore, probabilmente hai un DLL funzionante!!
Ottieni una shell usando il DLL
Non dimenticare di usare un server HTTP e impostare un listener nc
Powershell
CMD
Last updated