概述

Koadic是DEFCON分型出来的一个后渗透工具，主要通过vbscript、jscript进行大部分操作
废话不多说开始演示

环境准备

我准备的是两台虚拟机一台kali就是攻击机器
一台windows7 64位就是受害者了

安装

安装很简单
之后安装依赖

使用

运行

首先我们得知道这个工具的几个概念

• Stagers 就是在你攻击的机器上生成的payload的种类
• Implants 就是当你控制机器后可以进行的操作

具体Stagers和Implants你可以看它的github页面

接着我们执行
就是使用mshta这个stager
之后设置本机的端口和ip，进行本地监听
你可以输入info命令来查看要设置的参数
接着运行

因为是后渗透工具，所以不管怎么说你肯定能在你控制的电脑上执行一条命令
在受害者机器上执行
我的话直接打开一个cmd执行就好了
接着会有一个python字符的坑，会出现下面这个错

就是下面这个错误
你只要把字符编码换成utf-8就好了
怎么做呢看下面
首先退出程序
打开下面这个文件

添加上

总的文件是下面这个样子的

之后重新进行上面的操作就不会报错了

之后我们进行权限提升也就是uac bypass

输入zombies来查看我们控制的机器

输入可以查看这台机器的详细信息

可以看到Elevated这里显示no表示我们没有进行提权
输入
查看一下这个模块的信息

这里我们把payload和zombie设置为0，就是表示payload为0不使用，zombie的编号为0
接着run就好了

成功
但是注意的是程序新建立了一个链接来bypass所以原来那个zombie连接虽然存在但是还是没有进行提权的用户，新建的那个连接才是进行提权过的用户，不信输入zombie看一下是不是多出了一个链接

看一下zombie 1的信息

是提权成功的
提权成功之后的机器我们可以使用implant里所有的模块，具体的模块自己研究吧