‫De acuerdo, hasta ahora, hemos visto cómo podemos eludir casi todos los programas antivirus que usan Empire y la extrema
‫derecha.
‫El único problema es que siempre nos detectaban uno o dos programas antivirus.
‫Entonces el resultado no fue perfecto.
‫Ahora, lo bueno de la puerta trasera de murciélagos se genera con Empire, y el extremo derecho es que el código en
‫ellos es dos y código de PowerShell.
‫Entonces, literalmente, podemos abrirlos usando un editor de texto normal y podremos modificar ese código
‫para que las puertas traseras sean un poco más únicas que las puertas traseras predeterminadas que se generan con estos
‫programas.
‫Y luego, con suerte, su firma será diferente a las otras puertas traseras que se generan usando Empire y
‫la extrema derecha.
‫Y, por lo tanto, deberíamos poder evitar más programas antivirus.
‫Ahora no podemos abrir la puerta trasera generada con will use en un editor de texto porque generarán puertas traseras
‫ICSI.
‫Y si los abrimos usando un editor de texto, obtendremos un galimatías.
‫Entonces, lo que voy a hacer ahora es ir a donde comencé mi puerta trasera, que
‫es, simplemente voy a hacer clic en la barra de navegación e ir a VAR w WW hash HTML.
‫Archivos malvados.
‫Y tenemos nuestro imperio y nuestra lucha contra él.
‫Ahora voy a hacer este ejemplo en Empire, así que voy a hacer clic derecho en él.
‫Y ábralo con el editor de texto, como puede ver, si no ve esto, simplemente continúe abierto
‫con otra aplicación y luego ábralo con Lyford.
‫Y como puede ver, tenemos un código que es realmente legible y el código aquí es literalmente comandos de
‫Windows.
‫Y luego aquí tenemos un comando de PowerShell que ejecutará nuestro código de shell.
‫Así que este es el código de shell y, como puede ver, en realidad está encriptado.
‫Y esta es la parte del código que nos daría una conexión inversa y nos permitirá acceder
‫o piratear la computadora de destino.
‫Así que no soy un genio, lo que hice fue llegar a este archivo y lo primero que hice fue eliminar todo
‫del archivo y, literalmente, solo guardé esta línea en particular, el código de shell.
‫Así que eliminé todo esto.
‫Y quitaron todo esto.
‫Y luego cargué esto para no distribuirlo solo para ver si se detecta el código de shell.
‫Si se detecta el código de shell, entonces necesita jugar con los parámetros, con los puertos,
‫con el programador que está usando.
‫Entonces, hasta que llegue a un código de shell que no se detecte, no puede simplemente modificar
‫el código de shell aquí desde el editor de texto porque, como puede ver, ya está cifrado y
‫descifrado y luego modificar los parámetros probablemente solo romperá el aguantar.
‫Así que eliminé todo en lo que lo probé, no lo distribuí.
‫Acabo de subir el archivo, tal como está.
‫Sé que este archivo no va a funcionar así, pero lo cargué así para conocerlo, distribuirlo y pasé
‫por alto todos los antivirus.
‫Entonces es como, está bien, esto es genial.
‫Mi código de shell no se detecta, así que deshago todo como lo hice ahora.
‫Y luego comencé a jugar con los parámetros uno por uno.
‫Entonces, después de hacer eso, literalmente eliminé toda esta línea y luego probé sin distribuidor nuevamente.
‫Guardé el archivo cargado para distribuir.
‫Pasé por alto todo.
‫Así que pensé, está bien, esto es genial, deshacer.
‫Y conservé estos dos y eliminé el resto.
‫Una vez más, como a veces, literalmente, solo la palabra de PowerShell para activar algunos programas antivirus.
‫Entonces, lo que estaba tratando de hacer era aislar la parte del código, activando así los programas antivirus.
‫Así que de nuevo borré esto.
‫Probé de nuevo.
‫Todavía pasé por alto todo.
‫Así que nuevamente, agregué lo que tenía, y seguí haciendo esto hasta que literalmente llegué a este punto en el
‫que simplemente puse mi PowerShell así y lo cargué y todavía funciona.
‫Todavía pasa por alto todos los programas antivirus.
‫Y yo estaba como, está bien, entonces la única diferencia aquí es la barra diagonal B. Entonces esto es solo un argumento para el
‫comando.
‫Eliminé lo que se cargó en el nodo distribuir y volví a omitir todo.
‫Así que, literalmente, si realmente carga este código aquí para no distribuirlo, se omitirá
‫todo.
‫Y si le agrega la barra diagonal B, será detectado por dos programas antivirus como hemos visto
‫antes.
‫Entonces, lo que hice fue mantener esto y simplemente agregué otro argumento solo para mezclarlo y hacer que el archivo
‫se vea diferente.
‫Así que eso es hombres de barra inclinada, que básicamente le dice a Windows que minimice la ventana emergente, por lo que ni
‫siquiera debe mostrarla en la pantalla.
‫El objetivo de esta belleza aquí en realidad es evitar que la ventana también se muestre en la pantalla.
‫Entonces, literalmente, puede eliminar esta B o agregar otro argumento aquí y lo que hará esto, cambiará
‫el código fuente del archivo.
‫Va a cambiar la firma del archivo, y en realidad va a pasar por alto todos los
‫programas antivirus al agregar literalmente un argumento que realmente no afecta a todo el código.
‫Así que carguemos este archivo ahora nuevamente para no distribuirlo solo para demostrarle que en realidad está pasando por alto
‫todo.
‫Y este es mi archivo aquí mismo.
‫Como puede ver, acaba de ser modificado.
‫Lo voy a abrir.
‫¿Y puede?
‫Y como puede ver, no está siendo detectado por ningún programa antivirus y está pasando por alto todo.
‫Y de nuevo, literalmente lo hicimos en el anuncio en un argumento del comando, que es hombres de barra hacia
‫adelante.
‫Ahora, cuando está probando dependiendo de las veces que está probando, su puerta trasera predeterminada en realidad podría pasar
‫por alto todo.
‫Entonces, tal vez la puerta trasera que está creando con la última versión de Empire literalmente pasa por alto
‫todo.
‫Ahora, el punto principal a partir de esto es que si tres o dos programas antivirus
‫detectan su puerta trasera, ábrala y juegue con los argumentos.
‫Pero asegúrese de que lo primero que haga es probar, eliminar todo y probar si se detecta este código
‫de shell.
‫Si no se detecta el código de shell, entonces juegue con estos argumentos.
‫Juegue agregando argumentos, eliminando argumentos y literalmente simplemente elimínelos todos y agréguelos uno por
‫uno.
‫Como dije, como el método que seguí.
‫Y cada vez que agregue algo subido a otro, distribuya y vea.
‫Al hacer eso, podrá aislar qué parte del código está activando el programa
‫antivirus, y luego podrá eliminarlo, modificarlo o manipularlo de manera que produzca una firma diferente y,
‫por lo tanto, evite programas antivirus.
‫Ahora probemos esta puerta trasera porque en realidad modificamos su código, y no estamos seguros de si va a
‫funcionar ahora.
‫Así que voy a ir a mi máquina con Windows.
‫Y solo voy a descargar mi archivo aquí mismo.
‫Y lo voy a salvar.
‫Y luego lo voy a abrir.
‫Y como puede ver, tenemos a nuestro agente, así que si vamos a los agentes.
‫Y como puede ver, tenemos una conexión para que podamos interactuar con ella.
‫Ponga RCP y tina.
‫Presiona enter y estamos adentro, tenemos acceso total, control total sobre la computadora de destino y pasamos por alto
‫todos los programas antivirus.