Взлом через PDF: обзор Insanity Framework и создание заражённых файлов

[bbc_Hash]

Привет, сообщество! Формат PDF известен своими многочисленными уязвимостями: с помощью них в .pdf можно внедрять вирусы и вредоносные нагрузки. Сегодня разберём автоматизированный Insanity Framework — мощный инструмент для создания заражённых PDF-файлов и получения удалённого доступа к системам Windows.

Установка Insanity Framework:

$ git clone https://github.com/4w4k3/Insanity-Framework
$ cd Insanity-Framework
$ chmod +x insanity.py
$ ./install.sh

Использование:

$ sudo python2 insanity.py

При первом запуске автоматически установятся все зависимости, а в главном меню выбираем создание полезной нагрузки. Для инжекции в PDF — выбираем Fake Acrobat PDF, указываем свой IP и порт.

В результате будет создан заражённый .pdf. Программа предложит запустить listener — подтверждаем. Если такой файл откроют на машине под Windows, в терминале появится активная сессия, и вы получите полный удалённый контроль над заражённым хостом.

Вся информация предоставлена исключительно в образовательных целях. Автор не несёт ответственности за применение данной информации.