Bad-PDF . Атака с помощью вредоносного pdf-файла

[Anildail]

Добрый день,Уважаемые Друзья,Форумчане,Читатели.
Разберём сегодня одну из атак , с помощью генерирования вредоносного pdf-файла.
Нам в этом поможет лёгкий инструмент Bad-Pdf
Автор этого инструмента deepzec.

Этот инструмент позволяет генерировать вредоносные файлы в формате pdf.
Пока этот инструмент не особо палится антитварями.

Как скачать:

# git clone https://github.com/deepzec/Bad-Pdf.git

# cd Bad-pdf/
# chmod +x badpdf.py
# python badpdf.py - запуск на kali Linux

Дальше указываем IP атакуещего хоста(можно локальный если атака идет в локальной сети, можно внешний только тогда придется пробросить порты на роутере)
Потом указываем имя файла который у нас получится я выбрал errorlog
И указываем сетевой интерфейс я выбрал wlan0
Всё что я проделал видно на скрине ниже

Если у кого возникает ошибка типа

/bin/sh: 1: -I: not found

То во время выбора пути указываем такой путь

/usr/sbin/responder

вместо

/usr/bin/responder

Это моя первая статья на вашем форуме надеюсь она окажется для кого-то полезной)

 

[Anildail]

К своей статье хочу добавить что когда жертва откроет наш pdf файл то мы получим данные NTLM.
Вот скрин где виден пример работы инструмента

 

[0-day]

К своей статье хочу добавить что когда жертва откроет наш pdf файл то мы получим данные NTLM.
Вот скрин где виден пример работы инструмента

Поправь.

 

[User_67537]

поправь картинку, пожалуйста

 

[mixa264]

Добрый день,Уважаемые Друзья,Форумчане,Читатели.
Разберём сегодня одну из атак , с помощью генерирования вредоносного pdf-файла.
Нам в этом поможет лёгкий инструмент Bad-Pdf
Автор этого инструмента deepzec.

Этот инструмент позволяет генерировать вредоносные файлы в формате pdf.
Пока этот инструмент не особо палится антитварями.

Как скачать:

# git clone https://github.com/deepzec/Bad-Pdf.git

# cd Bad-pdf/
# chmod +x badpdf.py
# python badpdf.py - запуск на kali Linux

Дальше указываем IP атакуещего хоста(можно локальный если атака идет в локальной сети, можно внешний только тогда придется пробросить порты на роутере)
Потом указываем имя файла который у нас получится я выбрал errorlog
И указываем сетевой интерфейс я выбрал wlan0
Всё что я проделал видно на скрине ниже

Если у кого возникает ошибка типа

/bin/sh: 1: -I: not found

То во время выбора пути указываем такой путь

/usr/sbin/responder

вместо

/usr/bin/responder

Это моя первая статья на вашем форуме надеюсь она окажется для кого-то полезной)

Идею , наверное взял Здесь
И доработал)! В ответах подробнее объясни- работа, криптовка и картинку поправь.

Это уже сверхнаглости.
Переделанный копипаст = ТВОЯ статья?

Не переделанный копипаст, а доработанный. Подробнее объяснит со скринами- тогда можно и обвинять

 

[Anildail]

Идею , наверное взял Здесь
И доработал)! В ответах подробнее объясни- работа, криптовка и картинку поправь.



Не переделанный копипаст, а доработанный. Подробнее объяснит со скринами- тогда можно и обвинять

Конечно всё это я опишу, но чуть позже сейчас к сожалению не имею времени.

Это уже сверхнаглости.
Переделанный копипаст = ТВОЯ статья?

Прежде чем обвинять меня пожалуйста сравните мою статью со статьей на кодеби да это копипаст но не просто а доработанный я не просто украл идею я её улучшил и по этому идея статьи не моя, но статья является моей так как я внес свои изменения.

 

[☠xrahitel☠]

да не спорти знаю где это вперед было :cool:

 

[Anildail]

да не спорти знаю где это вперед было :cool:

Ну чтож когда дороботую статью может лучше выйдет;)

да не спорти знаю где это вперед было :cool:

Ты ведь авторские права не брал:laughing:разрешишь допилить

 

[Читатель Почитатель]

простите за глупый вопрос,а где может понадобиться ntlm

 

[ATAR1]

И что нам этот ntml дает,зачем писать статью\копипаст,если даже не объясняешь зачем все это

 

[Anildail]

Надо же какой интерес к теме) Странно что к теме по Weeman такого интереса нет:confused:

простите за глупый вопрос,а где может понадобиться ntlm

Его можно использовать для подключения по протоколу NTLM тоесть для удаленно управления машиной
Вот пример использования полученого хэша https://www.securitylab.ru/analytics/461037.php(не реклама)
Вот ещё пример https://xakep.ru/2012/10/04/windows-users-pass-dump/#toc08.

 

[Anildail]

И что нам этот ntml дает,зачем писать статью\копипаст,если даже не объясняешь зачем все это

Желание дополнить статью было но отсутствие времени изменило мои планы.