Insanity Framework: заражённые PDF-файлы и удалённый доступ

[bbc_Hash]

PDF давно стал удобной целью для атак — уязвимостей у этого формата множество, что позволяет внедрять вирусы, вредоносные скрипты и получать доступ к системам. Insanity Framework — один из самых автоматизированных инструментов, который даёт возможность создавать заражённые PDF-файлы с удалённым управлением устройствами под Windows.


Установка:

$ git clone https://github.com/4w4k3/Insanity-Framework
$ cd Insanity-Framework
$ chmod +x insanity.py
$ ./install.sh

Запуск и использование:

$ sudo python2 insanity.py

При первом запуске программа установит все необходимые зависимости и откроет меню. Для создания вредоносной нагрузки выбираем первый пункт, далее — Fake Acrobat PDF, после чего указываем IP-адрес и порт.


На выходе вы получите PDF-файл с вредоносной нагрузкой. После генерации Insanity Framework предложит запустить listener. Соглашайтесь — и, если заражённый PDF откроют на Windows, у вас появится удалённая сессия для управления целевым устройством.

Вся информация публикуется исключительно в образовательных целях. Ответственность за применение несёт только пользователь.

 

[ANTON.10]

Да я пользуюсь Insanity Framework напостоянке, мне подходит для управления.