Il s'agit de l'application Linux nommée myAuxiliary.rb dont la dernière version peut être téléchargée sous le nom my-auxiliary.tar.gz. Il peut être exécuté en ligne sur le fournisseur d'hébergement gratuit OnWorks pour les postes de travail.
Téléchargez et exécutez en ligne cette application nommée myAuxiliary.rb avec OnWorks gratuitement.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez l'émulateur en ligne OnWorks Linux ou Windows en ligne ou l'émulateur en ligne MACOS à partir de ce site Web.
- 5. Depuis le système d'exploitation OnWorks Linux que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application, installez-la et exécutez-la.
CAPTURES D'ÉCRAN:
monAuxiliaire.rb
DESCRIPTION:
Ce module auxiliaire a besoin du framework [metasploit] installé.Ce module est un script auxiliaire de post-exploitation metasploit (après que les cibles soient exploitées),
nous devons donc d'abord exploiter une cible pour pouvoir l'utiliser.
Plateformes concernées :
OS windows
(toutes les versions ci-dessus Windows Vista)
Lisez mon WIKI pour plus d'informations :
https://sourceforge.net/p/myauxiliarymete/wiki/Home/
Fonctionnalités:
- SESSION => la session sur laquelle exécuter le module
- CLEAR => nettoyer les fichiers journaux des événements IDS sur l'hôte cible
- GETPRIVS => élever meterpreter à AUTHORITY/SYSTEM
- APPL => énumérer les applications installées
- LOGIN => énumérer les utilisateurs récemment connectés
- HOST => vider le fichier hôte de la machine cible dans le dossier de pillage
- HOSTFILE => ajouter des entrées au fichier hôte cible
- DELHOST => rétablir les paramètres par défaut du fichier hôte cible
- MSG => afficher le message sur le bureau cible
- EXECUTE => exécuter une commande cmd arbitraire sur l'hôte cible
- LABEL => renommer le c: nom d'affichage du disque dur
- UACSET => vérifier si UAC est activé et est en cours d'exécution
- UACBYPASS => contourner le paramètre UAC à l'aide de regedit
- SETCH => backdoor setch.exe sur le système cible
- le module supplémentaire comprend :
- root3.rb => script ruby pour exécuter une liste de commandes cmd sur l'hôte cible
Audience
Autre public, Professionnels de la sécurité, Sécurité
Interface utilisateur
Gnome, KDE
Langage de programmation
Rubi
Il s'agit d'une application qui peut également être récupérée à partir de https://sourceforge.net/projects/myauxiliarymete/. Il a été hébergé dans OnWorks afin d'être exécuté en ligne de la manière la plus simple à partir de l'un de nos systèmes d'exploitation gratuits.