Требуется написание лоадера. 10.000$

ужо работают == вынь10/иос/шмякось/..

такие вещи в любой оси можно делать.. но опять же повторюсь == речь идёт не столько о тех решениях, сколько о лицухах.

 

Владельцев ботне... сисадминов не интересуют редкие частные случаи. Если какой-то дур... продвинутый пользователь создал себе проблем при помощи тонкой настройки политики безопасности винды, то он будет один такой на десять тысяч тех, кто пользуется дефолтной виндой с дефолтными настройками. Законы статистики. Можно конечно удариться в идеализм и искать тот-самый-заветный сплое... инструмент для загрузки приложений, но если решение работает в 9 случаях из 10 это уже нормальный выхлоп. Ну для удаленного администрирования конечно.

 

речь и не шла о некоем супервумном юзвере.. перечитай посты.

 

любой сплойт, который пробьет права до система обойдет все пункты... например с браузера или с офисной программы... дальше имея системные права можно модифицировать любые белые списки и повесить сервис (чтобы сохранить системные права) или же заинсталлить подписанный драйвер...

 

Что такое "гейт"?

 

ворота (англ.)...

 

Я имел ввиду, что это означает в контексте задачи?

 

Админка, т.е. куда лоадер стучит за заданиями/берет файлы для запуска.

 

Что-то требования какие-то "простые" может я чего не понимаю и отстал от этой темы.

 

ну так запили ему лоудер, получишь 10к как неxep делать...

 

для начала бы внятное ТЗ.

 

А как лоадер конфигурируется изначально? Например IP-адрес этой админки или имена файлов для запуска? Это хардкодится в код лоадера, или как то еще?

 

Не там чувак больно умный. У него "бюджет" 10 000 $, а зарплата отдельно обсуждается.

 

ну бюджета в 10к не хватит, чтобы весь интернет похакать... спорим, полезной нагрузкой будет очередной рансомваре...

 

В старом софте была 1-2 строки с доменными именами админок. Потом придумали ерунду вида DGA , т.к. аверы начали банить домены. Потом перешли на .bit и .onion домены. Вообще, по разному. Если лоадер не резидент (т.е. скачал-запустил-удалил), можно вшить в него линк хоть на пастебин , хоть на картинку (внутри которой будет пошифрованный код).

 

я бы не стал этого делать в эпоху амси и ище с ним...

 

для того, чтобы амси и иже с ним отключить, нужно выполнить какой-то кодес... там ком объект проинсталлить юзеру или еще чего... если делать это в пауершелле, то до отключения амси все действия так или иначе прологируются и их надо будет чистить... сейчас к сожалению не все так просто... можно канеш забить и сделать все грязно...

 

Rel, я павершелл не знаю, но судя по темам некоторых товарищей - оно и морфится прекрасно (уж получше РЕ), и изначально более доверенное для винды, и т.д.

Так по любому должен выполнится какой-то кодес, который запустит павершелл.

 

морфится так же как и любой скриптовый язык, тож же джаваскрипт или вба/вбскрипт... дотнет тоже прекрасно морфится (уж получше РЕ)... чем выше уровнем представление кода, тем лучше оно морфится...

--- Сообщение объединено, 4 янв 2019 ---

ну повершелл.екзе подписанный да, но с появлением долбанной кучи фреймворков для тестирования на проникновения на повершелле (эмпаер, поверсплойт и тд), появились кучи вещей для защиты от кодесов на повершелле и их анализа...

--- Сообщение объединено, 4 янв 2019 ---

 

Rel, ну WSH норм. морфится, но vbs/js лишен многих возможностей (вызов апи, и т.д.). А повершелл..на нем даже в память можно загрузить чужой ЕХЕ.

Касаемо дотнета ничего не могу сказать.