【技术分享】NSA泄露工具中的Dander Spiritz工具使用简易教程
作者:admin | 时间:2017-4-20 04:45:17 | 分类:黑客技术 隐藏侧边栏展开侧边栏
环境
攻击机:192.168.174.128 win7
目标机:192.168.174.130 win7 x64
Dander Spiritz工具使用简易教程
Dander Spiritz是NSA此次泄露的工具中那个类似MSF框架的工具(就是那个.jar文件),昨天看了一老外发的文章,现将搭建过程和过程中的我遇到的一些坑分享下(无技术含量,大佬勿喷):
1.运行:直接双击start.jar或者运行configure_lp.py也可以(直接start_lp.py会跳过一些设置)运行后如图
这里有个坑就是设置里面的Log Directory要设置为你使用fb.py过程中的某个工程名
否则你在后面想进行start listening的时候程序会提示pc_listen不可用,运行完成后如图
2.生成木马:输入pc_prep命令就会一步步提示你怎么生成(目前看到的是这能生成dll和exe)
这里为了测试我们生成一个基于tcp的x64 exe文件(选7)
程序可以生成一key用于加密传输,如果是这里我们选默认2(如上图)
FC还不清楚是什么东西,目测是跟域名上线相关的,这里我们选no。
3. 开启监听
如果自己生成key了就自己导入,设置完后start listening
把生成程序拷到目标机改完后缀运行,然后几秒后连接就回来了
回车yes后程序后会进行一些基本任务收集(需要一段时间)
到这,搭建运行就基本差不多了,你也可以用此次泄露工具中的Doublepulsar中的run dll模式去加载用Dander Spiritz生成的dll。
本文由 安全客 翻译,作者:testwot