Защита от Meterpreter

Che Browser Antidetect

opnot

Original poster
Ufo Member
Сообщения
16
Реакции
8
Посетить сайт
Представляю способ защиты от одного зверя Meterpreter из зоопарка Metasploit, который поможет выявить зловредный шелл на вашем устройстве.

Скачать ее можно здесь -

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.




Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.



Переходим в папку exe, затем в папку соответствующую разрядности нашей системы. Запускаем файл AntyPwny.


Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.



Программа проводит сканирование системы и выдает результаты.

В моем случае она приняла за носителей вредоносных шеллов skype и opera, в раскрытом меню Оперы можно увидеть как мой IP «стучится» на разные внешние адреса, в основном принадлежащие Ян****у. При открытии ветви Skype, видно более 10 различных реверс подключений на M****soft.

В случае, если у вас запущен шелл злоумышленника, картина будет примерно следующей:


Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.



Заражен процесс программы X-PRO, видим, с каким адресом мой компьютер будет связываться. Правой кнопкой мыши жмем на процесс = > kill process.

В целом, запущенная фоном, эта программа очень негативно влияет на работу шелла. Запросы отваливаются по таймауту, сессия может просто закрыться, миграция на другие процессы не срабатывает. Видно на скриншоте ниже:


Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.



Так же, в фоновом режиме, она сканирует память каждые 30 сек, и в случае обнаружения meterpreter, будет предупреждать владельца всплывающим сообщением на панели задач.
На этом все. Спасибо за внимание.
 
Название темы
Автор Заголовок Раздел Ответы Дата
Emilio_Gaviriya Статья Защита паролей от кейлоггеров Анонимность и приватность 0
Emilio_Gaviriya Статья Защита от пробивал: как создать фейковые данные о себе в «Глазе Бога». Анонимность и приватность 3
JohnWoo Password Protect Video Master v8.0 (Защита видео от копирования) Продажа софта 0
Denik Интересно Защита MacOS от А до Я Уязвимости и взлом 0
A Защита от DDoS атак Anti-DDoS PRO Ищу работу. Предлагаю свои услуги. 0
N Защита от спама (смс) ? Полезные статьи 1
K Защита от удаленного администрирования Вопросы и интересы 4
K [Специалист] Защита веб-сайтов от взлома Другое 0
V Защита от манипуляций Полезные статьи 0
Emilio_Gaviriya Статья Защита и надёжность: Важность патчей для Microsoft Active Directory. Вирусология 0
Emilio_Gaviriya Статья Защита конфиденциальности: Как сбросить данные на Android в экстренных ситуациях. Полезные статьи 0
C IonCube PHP Encoder 10.2 [Защита кода PHP][Cracked by Coder-V 2022] Продажа софта 0
H Защита Linux-сервера. Что сделать в первую очередь Корзина 0
Y RDP. Защита Полезные статьи 2
P McAfee LiveSafe на 1 год бесплатно. Защита до 30 устройств Другое 1
Support81 Отклонить нельзя собирать: как сайты отслеживают вас даже после отказа от куки Новости в сети 0
Support81 Функция Recall от Microsoft — шаг к тотальному наблюдению? Новости в сети 0
gagarin_crypt Продам Крипт apk - от Гагарина Malware, эксплойты, связки, крипт 2
Support81 Цифровой фронт расширяется: как США защищают своих союзников от хакеров Новости в сети 0
Support81 Два новых сервиса от Роскомнадзора: как изменится мониторинг российского интернета Новости в сети 0
A Ссылки от SEOALEX 2024! Спам, рассылки, трафик, SEO 0
ХаляВка Халява от ХаляВки =) Криптосигналы, способы заработка БЕСПЛАТНО Другое 1
Emilio_Gaviriya Статья Сниффинг и защита от него. Анонимность и приватность 0
Support81 Кипр обманывает пенсионеров: миллионные убытки от поддельного ПО Новости в сети 0
Support81 Наказание для Минобороны: как Великобритания «помогла» афганским беженцам скрыться от талибов Новости в сети 0
Multi-VPN Продам MultiVPN.Bz - OpenVPN, DoubleVPN, без логов, c защитой от утечек IP Дедики/VPN/соксы/ssh 11
Support81 Gemini: революция ИИ от Google AI - чат-бот, превзошедший человека Новости в сети 0
turbion0 В Пензе мошенница получила от государства миллион рублей на несуществующих детей Новости в сети 0
turbion0 Мошенники пишут и звонят людям с просьбой денег от лица мэра Новости в сети 0
GetLeads Закрыто Обучение: рассылкам\инвайту\регистрации и другому в Telegram. В среднем проф спамеры зарабатывают от 2000$+ Ищу работу. Предлагаю свои услуги. 4
pink blink Продам Базы данных РФ и Европы от Pink Blink — найду для вас всё Все что не подошло по разделу 0
Support81 50 миллионов пострадавших: взломщик оператора связи T-Mobile пытается ускользнуть от закона Новости в сети 0
Support81 Запрет на выплаты вымогателям: как отказ от выкупа усилит атаки на критическую инфраструктуру Новости в сети 0
Support81 Не только умный, но и опасный: темная сторона ИИ от Microsoft Новости в сети 0
Support81 Orbit Bridge пострадал от эксплойта стоимостью 82 миллиона долларов Новости в сети 0
TrashHellSoDomy Интересно Немного юмора от TrashHellSoDomy Юмор 11
Aimer2033 Интересно Мегамаркет. Скидка 1000 рублей при покупке от 3000 рублей на все, на первый заказ. Другое 18
gelt Web и мобильная разработка от ROVA Agency ️ Услуги дизайнеров/веб-разработчиков 0
Support81 Важно!!! Создаем свой VPN с защищенным от блокировок протоколом AmneziaWG, или WireGuard на максималках Анонимность и приватность 3
BelarusDM Продавец Базы данных от BelarusDM: Лучшие физы для ОФИСОВ и КОЛЛ ЦЕНТРОВ! Зарплатники ВТБ, Росбанка, СБП и тд. Доступы - FTP, shell'ы, руты, sql-inj, БД 1
Yakuza Ожидает оплаты ОБНАЛ-СЕРВИС YAKUZA - №1 В БЕЛАРУСИ - ДЕПОЗИТ 700.000 - от 15% ГАРАНТ Ищу работу. Предлагаю свои услуги. 1
K VOIP SIP телефония от Kratos | верифицированные аккаунты 1ATS, MCN, Octoline Продажа софта 0
B СКИДКИ 50% от @TRAVE1CAT - ОТЕЛИ, АВИАБИЛЕТЫ, ЭКСКУРСИИ, АРЕНДА АВТО Ищу работу. Предлагаю свои услуги. 0
Support81 SecondDate: шпионское ПО от АНБ уже следит за всем миром Новости в сети 0
M Пробив от секретной службы Mossad (ПРОБИВ по всем структурам, комплексные решения под ваш запрос) Корзина 0
T 20 $ на дейтинге в сутки от канала Схематозы Корзина 0
Support81 Швейцарская иллюзия безопасности: что скрывает почтовый сервис ProtonMail от своих пользователей? Новости в сети 0
semsvm Интересно Видео - шутка от проживающего в Китае тик - токера Александра Зубарева,которая потрясла-шокировала весь интернет. Новости в сети 0
Support81 Эволюция FIN8: от взлома банковских терминалов до распространения вымогательского софта Новости в сети 0
Support81 Хакеры больше не плачут: доходы от вымогательских атак в этом году резко возросли Новости в сети 1

Название темы