Come-dove trovare l'immagine di meterpreter ?

di
gian82
il
4 risposte
gian82
gian82
Molto attivo
Iscritto da
gen, 2015
Messaggi:
1265

Come-dove trovare l'immagine di meterpreter ?

Ciao a tutti ,
volevo trovare l'immagine in memoria di meterpreter , ne ho trovato un solo esempio concreto qui => https://github.com/rvazarkar/antipwny/commit/ee25ce18007f24871ad4c155f6139c6a4cd27554 alla riga 32 del file utilities.cs ,
per caso avreste da indicare altre fonti ? ,

4 Risposte

  • Alka
    Alka
    Utente Famoso
    Iscritto da
    nov, 2014
    Messaggi:
    3504

    Re: Come-dove trovare l'immagine di meterpreter ?

    gian82 ha scritto:

    volevo trovare l'immagine in memoria di meterpreter [...]
    Io dubito che il framework ti faccia esplorare la memoria di altri processi isolati.
    A cosa dovrebbe servire tutto questo?
  • gian82
    gian82
    Molto attivo
    Iscritto da
    gen, 2015
    Messaggi:
    1265

    Re: Come-dove trovare l'immagine di meterpreter ?

    Volevo provare a trovare meterpreter mentre era iniettato in un processo , per esplorare i processi che restituiscono "accesso negato" ,provando ad esplorarli con la ReadProcessMemory di kernel32, conoscete altre strade?
  • O
    oregon
    Super Famoso
    Iscritto da
    nov, 2011
    Messaggi:
    21916

    Re: Come-dove trovare l'immagine di meterpreter ?

    Quella api funziona solo se hai i diritti per farlo. Il tuo processo non ha i diritti di un antivirus quindi potrai accedere solo a processi utente ma non di sistema. Se non imposti il tuo processo con diritti di sistema è una perdita di tempo.
  • gian82
    gian82
    Molto attivo
    Iscritto da
    gen, 2015
    Messaggi:
    1265

    Re: Come-dove trovare l'immagine di meterpreter ?

    Oregon grazie della risposta
Devi accedere o registrarti per scrivere nel forum
4 risposte