Hackear um computador usando macro e powershell

Neste vídeo mostro como usar Powershell e macro para hackear um computador. A macro invoca o powershell e o powershell invoca e executa a carga útil no navegador. para criar o payload eu usei msfvenom.

[@toxico-yb3ei]

Amigo, faz uma semana que falei para umas pessoas " se vocês querem aprender algo, procure em livros ou pdf, o YT não tem conteúdos realmente uteis, pq eles deletam" e hoje encontrei esse canal, entrega o conteúdo completo. Você mostra como fazer, e mostra em funcionamento, não entrega o conteúdo pela metade. parabéns, se puder atender um pedido de conteúdo, solicito conteúdo sobre GSM, RTL-SDR, sobre o chip Calypso, CalypsoBTS, OsmocomBB. E mais uma vez parabéns pelos conteúdos apresentados

[@matheusalcantara5107]

muito show. mesmo sem curso algum, consegui entender. mais por curiosidade mesmo. continue com o bom trabalho e a disciplina.

[@hadshotpentester6217]

Fala mestre...o office 365 bloqueia a macro, mesmo salvando como office 2003, eu desbloqueei pelas propriedades ai sim ele funcionou direitinho Aula perfeita, clara e objetiva como todas as suas aulas, obrigado!!

[@pietrobecker2764]

tarde! vc consegue desbloquear mesmo sendo office da microsft? eu não consegui. Se puder me dar uma luz. Não tenho o pacotre office no meu note.

[@tradingwincapital]

Raça, parabéns, seu conteúdo da de 100000 a 0 para a maioria dos vídeos que tem no KZbin. Me tira uma dúvida, por quanto tempo o servidor hackeado fica ativo na máquina do cliente

[@gabrielhebling8229]

3:34 meu amigo ce peido aqui que to ligaado

[@heb9747]

Muito top muito didático e muito claro

[@aoli2687]

🎉🎉

[@JotaJunior044]

Que aula!

[@enosivory140]

Muito bom

[@techbrainsistemas7321]

Esse video esta muito bom!!

[@gustavocruzzz8054]

muito foda esse aula 👊🏻👊🏻 tem algum curso q o senhor fez q indicaria ?

[@abastecimental9049]

Esse video e excelente,ainda mais as dicas,mas como faz a camuflagem do ip na Backdoor?

[@juninhovit]

Bacana amigo estou vendo seus videos pois trabalho na area de desenvolvimento mas tambem ajudo na infraestrutura e bom saber como sao criado os atack para ajudar na proteção

[@premiumappdesenvolvedor9983]

olá, primeiramente parabéns, vc é muito bom no que faz! me tira uma duvida por gentiza..? é possivel criar a persistencia da payloud na maquina da teste da vitima .?Obrigado mais uma pergunta, vc tem algum curso pago?

[@andersonnogueira8882]

show

[@pietrobecker2764]

Professor!! Nem sinal de fazer a conexão com o console, tentei ambos os testes em uma maquina virtual e em outro pc meu. Revisei ambos códigos a estava tudo ok. a principio! Será o firewal bloqueando? nem tentativa de conexão? Obrigado!!

[@MarcoAntonio-ph5hw]

A polícia tá batendo aqui na porta de casa,se eu te mandar meu contato tu liga e fala que era brincadeira e eu só tava estudando?

[@SidneyOssEmer]

Gurizada que tá iniciando: o fato de obfuscar o código não vai impedir de a polícia rastrear, belê? Afinal, se uma empresa tem um time forense, não é um base64 que vai esconder a informação. Ajuda, mas não resolve. De todo modo deu para entender a dica, então não tentem atacar o computador do amiguinho fora de um ambiente controlado.

[@tradingwincapital]

Tentei executar em .Bat em outro Pc q tenho, foi identificando como vírus, e o próprio windows não deixou abrir, o que vc me sugere ?

[@cryptosboy]

Eu tenho uma dúvida, na parte de colocar o comando no Macro, não tem como colocar o comando para já iniciar a shell reversa diretamente? Invés de abrir o navegador, baixar o payload etc???

[@cryptosboy]

E se a resposta for "não", porque não?

[@ghostn4446]

Uma dúvida depois de ganhar acesso podemos modifica o arquivo de macro do malwer direto no terminal ??

[@Cyph3rSec]

Recomendo fazer upload de outro arquivo na maquina da vitima.

[@tradingwincapital]

E possível fazer download dos arquivos da máquina ?

[@lordkannibal237]

Capitão me tira uma dúvida? Como faço download de arquivos da minha cobaia windows pro meu linux? O comando download existe mas sempre que tento usar acontece um errinho, como se eu tivesse passado algo incorreto

[@lordkannibal237]

@@Cyph3rSec Entendo, acredito que os erros que vem ocorrendo foram devido ao payload usado, eu não tinha reparado que tinha uma diferença tão grande quando comparado ao meterpreter. Agradeço pelo seu tempo! Tudo de bom pra ti e família

[@tradingwincapital]

Esse metendo é apenas para computador na mesma rede ?

[@KoFF.Browser]

Uma pergunta ! Esse ip a e do httml, tem que colocar um ip do computador meu e ?

[@Cyph3rSec]

Sim.

[@JhoneLima]

E após o acesso a máquina da vítima, o hacker poderia apagar o teste.doc para não haver provas contra ele?

[@JhoneLima]

@@Cyph3rSec Valeu, você tem uma didática extraordinária. Seu canal foi indicado pelo um professor que dá aula de segurança da informação na Uninove. Compartilhei seu canal para um grupo de alunos que que está cursando a pós graduação de Cyber Security na ACADI-TI, todos acharam o máximo o seu conteúdo. Valeu!

[@tradingwincapital]

Para por a payloud na hospedagem, eu coloco ela como txt mesmo?

[@tradingwincapital]

@@Cyph3rSec so pra estudos mesmo!

[@tradingwincapital]

@@Cyph3rSec tem alguns vídeos em espanhol ensinando a ofuscar a payload, meio difícil de enteder, se possível, faz um para ensinar. Obrigado. Tudo apenas para aprendizado e conhecimento em pentest. Obrigado pelos vídeos.

[@RafaelSilva-ct1mm]

Vc devia criar um curso mano seja pago ou não o conhecimento que vc tem pouco se vê no Brasil

[@leonardosoaresss]

Windows Defender pega.

[@lucasrafael4636]

Nome do app