The Legion on Teletype

Pinned

The LegionJune 11, 2022

Резвимся в чужих корпоративных сетях, или Как украсть миллион.

Начнём с того, каким инструментарием будем пользоваться. Основой всего, краеугольным камнем работы в чужой сетке является хороший троян удалённого доступа под Windows 7/Windows 10. Он должен давать нам доступ к командной строке машины жертвы(в винде cmd.exe), скрытый от сидящего на ней пользователя, чтобы у того не открывалось при этом никаких окон и не выскакивало беспокоящих его алертов. В нём должен быть функционал загрузки и выгрузки файлов с машины жертвы, по образцу линуксовых wput и wget, иногда это делается дополнительными модулями с целью облегчения веса самого трояна. Самое главное – троян должен уметь надёжно как штык связываться со своим хозяином. Раньше, во времена модемов, дайал-апа 56К и внешних RIPN-овских...