ជាគោលគំនិតក្នុងការលាក់ Payload ក្នុង ADS ដោយប្រើប្រាស់ Certutil ។

Generate ADS

ខាងក្រោមជាដំណើរការក្នុងការលាក់ Payload Strings នៅក្នុង ADS ដោយប្រើប្រាស់ពាក្យបញ្ជាដែលមានស្រាប់ក្នុង Powershell ។

បើកផ្ទាំង CMD រួចវាយពាក្យបញ្ជាខាងក្រោម៖

1

echo payload > hello.txt:payload.bin

ពាក្យ payload នឹងរក្សាទុកនៅក្នុង ADS ដែលមានឈ្មោះថា payload.bin ។ ដើម្បីកែប្រែវាវិញយើងអាចប្រើប្រាស់កម្មវិធី Notepad ដើម្បីបើកមើលនិងកែប្រែវាបាន ដោយវាយពាក្យបញ្ជាដូចខាងក្រោម៖

1

notepad hello.txt:payload.bin

Certutil

បង្កើត Payload ដោយប្រើប្រាស់ Metasploit / Cobalt Strike / DCRat ។ល។ បន្ទាប់មកធ្វើវាឲ្យទៅជា Cert File ដោយវាយពាក្យបញ្ជានៅក្នុង Powershell ដូចខាងក្រោម៖

1

certutil -encode ./payload.exe payload.txt

បន្ទាប់មកចម្លងនិងរក្សាទុកនូវចំនួនអក្សរដែលមានក្នុងឯកសារ payload.txt ទាំងអស់ចូលទៅក្នុងឯកសារ payload.bin ដែលបានបើកឡើងក្នុងដំណាក់កាលទី ១ ។

PWN The Payload

ដើម្បីត្រលប់ឯកសារមេរោគដែលលាក់នៅក្នុងឯកសារ ADS(payload.bin) យើងអាចប្រើប្រាស់ពាក្យបញ្ជានៅក្នុង Powershell ដូចខាងក្រោម៖

1

certutil -decode hello.txt:payload.bin payload.exe

រួចរាល់ពេលនេះយើងអាចត្រលប់ឯកសារមេរោគនោះនិងអាចដំណើរការវាបានដូចធម្មតា ៕

លំអិតអំពី៖ ADS
ឯកសារទាក់ទង៖ Malwarebytes, Netwrix, Minitool