Creando payloads con persistencia

Hola amigos.

Hoy vamos a usar Hércules, un generador de payloads que, aparte de que los hace indetectables a los antivirus, los puede poner como persistentes (que, cada vez que se reinicie el ordenador víctima, se ejecute).

Descargaremos el script de https://github.com/EgeBalci/HERCULES y lo descomprimimos.

Necesitamos 'color' de https://github.com/fatih/color, si no hemos utilizado el comando go alguna vez, tendremos que poner “export GOPATH=”Directorio_de_hercules”. y posteriormente, instalamos color con

go get github.com/fatih/color

Y hacemos

go run Setup.go

Una vez instalado, se nos abre una nueva terminal, donde tenemos que poner

HERCULES

Pulsamos a 1 – GENERATE PAYLOAD

Elegimos. Yo elegiré 3 meterpreter/reverse_https

Configuramos

A medida que le vamos añadiendo parámetros, va siendo más probable la detección de los antivirus.