CAPTCHA Shellcode Adobe Acrobat Chrome Edge

📂 GitHub (скрипты и исходники): 👉 https://gist.github.com/NoNameDev-Git 💰 Купить сборку HRDP: 📢 Канал с софтом (новости/проги): 🚀 В этом видео мы разбираем полный арсенал техник доставки и обхода защиты! 🛠️ Основные возможности: 1️⃣ Тип доставки (Delivery Methods): 🖼️ Exif Smuggling – внедрение скрытых данных (полезной нагрузки) в метаданные EXIF изображения. Браузер кеширует картинку, а затем данные извлекаются и выполняются. 📌 Пример: https:⫽web.server/Project.exe 📥 Download Cradle – однострочная команда (с различными способами маскировки) для загрузки и запуска вредоносного скрипта или бинарника с удаленного сервера. 📌 Пример: https:⫽web.server/Project.exe 🌐 Universal Naming Convention (UNC) – запуск файла напрямую с удаленного сервера (WebDAV/SMB) без сохранения на диск жертвы, что скрывает следы атаки. 📌 Пример: \\web.server\download\Project.exe или //web.server/download/Project.exe ⚡ Invoke-Shellcode – внедрение шеллкода напрямую в память запущенного процесса PowerShell, выполнение кода полностью в оперативной памяти. 📌 Пример: 4831FF48F7E765488B5860488B5B18488B5B20 📦 Rundll32 LOLLib – загрузка DLL-библиотеки с удаленного сервера, сохранение во временную папку и выполнение через стандартную утилиту Windows rundll32.exe с указанием точки входа. 📌 Пример: https:⫽web.server/library.dll,DllEntryPoint 🖥️ Ps1 LOLScript – загрузка PowerShell-скрипта с удаленного сервера, сохранение во временную папку и выполнение через интерпретатор PowerShell. 📌 Пример: https:⫽web.server/PS1script.txt 📜 Js LOLScript – загрузка JScript с удаленного сервера, сохранение во временную папку и выполнение через wscript.exe. 📌 Пример: https:⫽web.server/JSscript.txt 📄 Vbs LOLScript – загрузка VBScript с удаленного сервера, сохранение во временную папку и выполнение через wscript.exe. 📌 Пример: https:⫽web.server/VBSscript.txt ⚙️ Bat LOLScript – загрузка пакетного файла (.bat) с удаленного сервера, сохранение во временную папку и выполнение через cmd.exe. 📌 Пример: https:⫽web.server/BATscript.txt 🗜️ Executable LOLZip – загрузка ZIP-архива с исполняемым файлом, распаковка во временную папку и запуск извлеченного EXE-файла. 📌 Пример: https:⫽web.server/archive.zip,Project.exe 💿 Iso LOLBin – загрузка ISO-образа, монтирование как виртуального диска через легитимные системные инструменты (например, PowerShell Mount-DiskImage) и запуск EXE напрямую с смонтированного диска без распаковки на локальный диск. 📌 Пример: https:⫽web.server/archive.zip,Project.iso,Project.exe 2️⃣ Способ доставки (Obfuscation): 🎲 Для типа Download Cradle доступно 11 вариантов обфускации, а 12-й выбирается случайным образом с уникальным типом запутывания кода! 3️⃣ Поле полезной нагрузки: 🔗 Ссылка на файл, UNC-путь или шеллкод – в зависимости от выбранного типа доставки. 4️⃣ Поле «Документ»: 📄 Выберите исходный файл background.pdf для отображения на веб-сайте. 5️⃣ Ссылка на исходный сайт: 🌍 Укажите URL сайта, где находится капча. 6️⃣ Поддельный каталог: 📁 Поле ввода фальшивого пути для отображения документа. 7️⃣ Тип капчи: ⌨️ Выберите сочетание клавиш: Win+R, Win+X или Win+E. 8️⃣ Название сайта: 🏷️ Поле для выбора отображаемого имени сайта. 9️⃣ Панель журналов: 📊 Ведите статистику посетителей и установленных пользователей в реальном времени. 🔟 Обход Windows Defender: 🛡️ Демонстрация техник, позволяющих обойти встроенную защиту Windows. 1️⃣1️⃣ Генерация файлов доставки: 📁 Поддерживаемые форматы: .html, .pdf, .svg, .url, .website, .mhtml. 1️⃣2️⃣ Вложенные документы: 📧 Готовы к рассылке через Gmail и другие почтовые сервисы. #adobeacrobat #капча #2026