рдЗрдиреНрд╡реЗрдВрдЯреНрд░реА рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдХрд░рдиреЗ рдХрд╛ рджреВрд╕рд░рд╛ рддрд░реАрдХрд╛

рдХрд▓реНрдкрдирд╛ рдХрд░реЗрдВ рдХрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рд╡рд┐рдВрдбреЛрдЬ рдкрд░ 150 рдкреАрд╕реА рдХрд╛ рдПрдХ рдЫреЛрдЯрд╛ рдХрд╛рд░реНрдпрд╛рд▓рдп рд╣реИ, рдФрд░ рдкреНрд░рдмрдВрдзрди рдореМрдЬреВрджрд╛ рдмреЗрдбрд╝реЗ рдХреА рдПрдХ рдкреВрд░реА рд╕реВрдЪреА рдХрд╛ рд╕рдВрдЪрд╛рд▓рди рдХрд░рдирд╛ рдЪрд╛рд╣рддрд╛ рдерд╛ред рдорд╛рди рд▓реАрдЬрд┐рдП рдХрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЗрди рдХрд╛рд░реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рдХрдИ рддрдХрдиреАрдХреА рд╕рд╣рд╛рдпрдХ рдХрд░реНрдордЪрд╛рд░реА рд╣реИрдВред рдЖрдк рдХреНрдпрд╛ рдХрд░реЗрдВрдЧреЗ?

рдкрд╣рд▓реА рдмрд╛рдд рдЬреЛ рджрд┐рдорд╛рдЧ рдореЗрдВ рдЖрддреА рд╣реИ рд╡рд╣ рд╣реИ рдЯреЗрдХ рдкреЗрди рдХреЛ рдПрдХ рдкреЗрди рдФрд░ рдиреЛрдЯрдмреБрдХ рджреЗрдирд╛ рдФрд░ рдЗрд╕реЗ "рдЦреЗрддреЛрдВ рдореЗрдВ" рднреЗрдЬрдирд╛ред рд╡рд┐рдЪрд╛рд░ рдЕрдЪреНрдЫрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рдпрд╣ "рдбрд╛рдЙрдирдЯрд╛рдЗрдо рдХреА рд▓рд╛рдЧрдд" рдФрд░ рддрдХрдиреАрдХреА рд╕рд╣рд╛рдпрддрд╛ рдХреЗ рд╕рдВрдмрдВрдз рдореЗрдВ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдХреЗ рдмреАрдЪ рд╡рдлрд╛рджрд╛рд░реА рдХреА рдкреВрд░реНрдг рдХрдореА рдкрд░ рдЯрд┐рдХреА рд╣реБрдИ рд╣реИред

рдРрд╕реА рд╕реНрдерд┐рддрд┐ рдореЗрдВ рдХреНрдпрд╛ рдХрд░реЗрдВ рдФрд░ рдХреИрд╕реЗ рдХрд░реЗрдВ? рдХрдЯреМрддреА рдХреЗ рддрд╣рдд рдПрдХ рдФрд░ рдиреБрд╕реНрдЦрд╛

рджреВрд╕рд░рд╛ рд╡рд┐рдЪрд╛рд░ рдЬреЛ рдореЗрд░реЗ рджрд┐рдорд╛рдЧ рдореЗрдВ рдЖрдпрд╛ рд╡рд╣ рдерд╛ "рдЖрдк рджреВрд░ рд╕реЗ рд▓реЛрд╣реЗ рдХреЗ рдЖрдБрдХрдбрд╝реЗ рдПрдХрддреНрд░ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред" рдЬреИрд╕рд╛ рдХрд┐ рд╡реЗ рдХрд╣рддреЗ рд╣реИрдВ, рднреЗрдбрд╝реЗрдВ рдмрд░рдХрд░рд╛рд░ рд░рд╣реЗрдВрдЧреА, рдФрд░ рднреЗрдбрд╝рд┐рдпреЗ рднрд░реЗ рд╣реБрдП рд╣реИрдВред рдореБрдЭреЗ рджреВрд░рд╕реНрде рдЗрдиреНрд╡реЗрдВрдЯреНрд░реА рдЗрдиреНрд╡реЗрдВрдЯреНрд░реА рд╣рдм рдкрд░ рдПрдХ рдЕрджреНрднреБрдд рд▓реЗрдЦ рдорд┐рд▓рд╛, рд▓реЗрдХрд┐рди рдкрд░реЗрд╢рд╛рдиреА рдпрд╣ рд╣реИ рдХрд┐ рдЙрдЪрд┐рдд рд╕рдВрдЪрд╛рд▓рди рдХреЗ рд▓рд┐рдП рдбреЛрдореЗрди рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХ рдЕрдзрд┐рдХрд╛рд░реЛрдВ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИред рдореИрдВ рдЯреЗрдХ рдХреЛ рдЕрддрд┐рд░рд┐рдХреНрдд рдЕрдзрд┐рдХрд╛рд░ рдирд╣реАрдВ рджреЗрдирд╛ рдЪрд╛рд╣рддрд╛ рдерд╛ рдФрд░ рджреВрд╕рд░реЗ рд╕рдорд╛рдзрд╛рди рдХреЗ рд╕рд╛рде рдЖрдирд╛ рд╢реБрд░реВ рдХрд┐рдпрд╛ред

рдореИрдВрдиреЗ рд╕реБрд╡рд┐рдзрд╛рдЬрдирдХ рд╕реНрд╡рдЪрд╛рд▓рди рднрд╛рд╖рд╛ AutoIt 3.3.8.1 рдХреЛ рдЙрдард╛рдпрд╛ ( рдЖрдк рдЗрд╕реЗ рдпрд╣рд╛рдВ рд╕реЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ ), рдореЗрд░реЗ рдкреИрд░реЛрдВ рдкрд░ рдХреАрдмреЛрд░реНрдб рдорд┐рд▓рд╛, рдФрд░ рд╣рдо рдЪрд▓реЗ рдЧрдПред рд░рд┐рдкреЛрд░реНрдЯ рдПрдХрддреНрд░ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рд╣рдо Aida64 рдмрд┐рдЬрдиреЗрд╕ рдПрдбрд┐рд╢рди рдЯреНрд░рд╛рдпрд▓ рдХреЗ рдЖрдзрд╛рд░ рдкрд░ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдкрд░реАрдХреНрд╖рдг рдХрд┐рдП рдЧрдП рд╕рдорд╛рдзрд╛рди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВрдЧреЗ ( рдЖрдк рдпрд╣рд╛рдВ рд╕реЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ ) Aida64 рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛ рд╣рдорд╛рд░реЗ рдЙрджреНрджреЗрд╢реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рд▓рд╛рдЗрд╕реЗрдВрд╕ рд╕рдордЭреМрддреЗ рдХрд╛ рдЙрд▓реНрд▓рдВрдШрди рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реИред

рдХрд╛рд░реНрдп рдПрд▓реНрдЧреЛрд░рд┐рдереНрдо рдмреИрд╕рд╛рдЦреА рдФрд░ рд╡рд┐рдХреГрддрд┐рдпреЛрдВ рдХреЗ рдмрд┐рдирд╛, рдХрд╛рдлреА рдкреНрд░рддрд┐рдмрдВрдзрд╛рддреНрдордХ рдФрд░ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рдирд┐рдХрд▓рд╛ -
рдПрдХ рдЕрд╕реНрдерд╛рдпреА рдлрд╝реЛрд▓реНрдбрд░ рдмрдирд╛рдПрдВ -> "рдЧреЗрдВрджреЛрдВ" рд╕реЗ рдХреЙрдкреА рдХрд░реЗрдВ рдФрд░ рдЖрд╡рд╢реНрдпрдХ рдШрдЯрдХреЛрдВ рдХреЛ рдЕрдирдкреИрдХ рдХрд░реЗрдВ -> рд░рд┐рдкреЛрд░реНрдЯ рдХрд▓реЗрдХреНрдЯрд░ рдХреЛ рдЯреЗрдХреНрд╕реНрдЯ рдореЛрдб рдореЗрдВ рдЪрд▓рд╛рдПрдВ -> рд░рд┐рдкреЛрд░реНрдЯ рдХреЗ рд▓рд┐рдП рд░рд┐рдкреЛрд░реНрдЯ рдХреЛ "рдмреЙрд▓" рдкрд░ рдХреЙрдкреА рдХрд░реЗрдВ -> рдХрдВрдкреНрдпреВрдЯрд░ рд╕реЗ рдирд┐рд╢рд╛рди рд╣рдЯрд╛рдПрдВ

AutoIt рдореЗрдВ рд▓рд┐рдЦреЗ рдЧрдП "рдХреНрд▓рд╛рдЗрдВрдЯ" рднрд╛рдЧ рдХрд╛ рдХреЛрдбред рдореИрдВрдиреЗ рдЗрд╕реЗ рдпрд╣рд╛рдБ рдкреЛрд╕реНрдЯ рдирд╣реАрдВ рдХрд┐рдпрд╛, рдпрд╣ рдпрд╣рд╛рдБ рдХреЗ рдкрд╛рда рдореЗрдВ рдмрд╣реБрдд рд╣реА рдмрджрд╕реВрд░рдд рд▓рдЧ рд░рд╣рд╛ рд╣реИ, рдореИрдВ рдЗрд╕реЗ рдкреЗрд╕реНрдЯрдмрд┐рди рдкрд░ рдкреЛрд╕реНрдЯ рдХрд░реВрдБрдЧрд╛ - рдпрд╣рд╛рдБ рдПрдХ рд▓рд┐рдВрдХ рд╣реИ



рд╣рдо рдЗрд╕реЗ рд╕рдВрдХрд▓рдХ рдХреЗ рд╕рд╛рде рд╕рдВрдХрд▓рд┐рдд рдХрд░рддреЗ рд╣реИрдВ рдЬреЛ AutoIt рдХреЗ рд╕рд╛рде рдмрдВрдбрд▓ рдореЗрдВ рдЖрддрд╛ рд╣реИред рдХрдВрдкрд╛рдЗрд▓рд░ рдХреЛ тАЬAut2exe v3 - AutoIt Script To Exe ConverterтАЭ рдХрд╣рд╛ рдЬрд╛рддрд╛ рд╣реИ ред рдмреЙрдХреНрд╕ "рдХрдВрд╕реЛрд▓" рдХреА рдЬрд╛рдВрдЪ рдХрд░рдирд╛ рди рднреВрд▓реЗрдВ рддрд╛рдХрд┐ рд╕реНрдХреНрд░рд┐рдкреНрдЯ StdOut рдореЗрдВ рдЖрдЙрдЯрдкреБрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХреЗред рдЖрдк рдЕрдкрдирд╛ рдЦреБрдж рдХрд╛ рдЖрдЗрдХрди рднреА рдмрдирд╛ рд╕рдХрддреЗ рд╣реИрдВред



рд╕рдВрдХрд▓рд┐рдд рдХреЛрдб рдареАрдХ рдЪрд▓рддрд╛ рд╣реИ рдФрд░ рд╕реНрдерд╛рдиреАрдп рдорд╢реАрди рдкрд░ рдХрд╛рдо рдХрд░рддрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рд╣рдо рдЗрд╕реЗ рдиреЗрдЯрд╡рд░реНрдХ рдкрд░ рд╕рднреА рдХрдВрдкреНрдпреВрдЯрд░реЛрдВ рдкрд░ рдХреИрд╕реЗ рдЪрд▓рд╛рддреЗ рд╣реИрдВ? рдорд╣рд╛рди рдФрд░ рднрдпрд╛рдирдХ рдорд╛рд░реНрдХ рд░реЛрд╕рд┐рдиреЛрд╡рд┐рдЪ рдЕрдкрдиреЗ рдПрдХ PsExec рдЙрдкрдпреЛрдЧрд┐рддрд╛рдУрдВ рдХреЗ рд╕рд╛рде рд╣рдорд╛рд░реА рд╕рд╣рд╛рдпрддрд╛ рдХреЗ рд▓рд┐рдП рдЖрддрд╛ рд╣реИ ( рдЖрдк рдЗрд╕реЗ рдпрд╣рд╛рдВ рд▓реЗ рдЬрд╛ рд╕рдХрддреЗ рд╣реИрдВ )ред рдпрд╣ рдЖрдкрдХреЛ рдХрдВрдкреНрдпреВрдЯрд░ рдХреА рдирд┐рдпрдорд┐рдд рдкрд╛рда рд╕реВрдЪреА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдЙрдирдореЗрдВ рд╕реЗ рдкреНрд░рддреНрдпреЗрдХ рдкрд░ рд╣рдорд╛рд░реА рдирд┐рдпрдорд┐рдд рд╕реЙрдлреНрдЯ-рд╕реВрдЪреА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИред рд▓реЗрдХрд┐рди рдЗрд╕рдХрд╛ рдореБрдЦреНрдп рдкреНрд▓рд╕ рдпрд╣ рд╣реИ рдХрд┐ рдЗрд╕рдХреЗ рд╕рдВрдЪрд╛рд▓рди рдХреЗ рд▓рд┐рдП рдПрдХ рджреВрд░рд╕реНрде рдкреАрд╕реА рдкрд░ рдХреЗрд╡рд▓ рд╕реНрдерд╛рдиреАрдп рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХ рдЕрдзрд┐рдХрд╛рд░реЛрдВ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИ, рдФрд░ рддрдХрдиреАрдХреА рдЕрдзрд┐рдХрд╛рд░реЛрдВ рдореЗрдВ рд╣рдореЗрд╢рд╛ рдпреЗ рдЕрдзрд┐рдХрд╛рд░ рд╣реЛрддреЗ рд╣реИрдВред

рдЗрд╕ рдкрд╛рдЗрдкрд▓рд╛рдЗрди рдХреЛ рдЪрд▓рд╛рдиреЗ рдХреА рдХрдорд╛рди рд╣реИ
psexec.exe @ computerlist.txt -u domain \ tech_name -p password -c -f our_name.exe
computerlist.txt - рдЙрди рдХрдВрдкреНрдпреВрдЯрд░реЛрдВ рдХреА рдПрдХ рд╕реВрдЪреА рдХреЗ рд╕рд╛рде рдлрд╝рд╛рдЗрд▓ рдЬреЛ рдПрдХреНрд╕реЗрд╕ рдХреА рдЬрд╛рдПрдЧреА (рд╡рд░реНрдХрд┐рдВрдЧ рдбрд╛рдпрд░реЗрдХреНрдЯрд░реА рдореЗрдВ рд╣реЛрдиреА рдЪрд╛рд╣рд┐рдП)
рдбреЛрдореЗрди \ tech_name рдФрд░ рдкрд╛рд╕рд╡рд░реНрдб - рдПрдХ рддрдХрдиреАрдХреА рд╕рд╣рд╛рдпрддрд╛ рдХрд░реНрдордЪрд╛рд░реА рдХрд╛ рдбреЛрдореЗрди рдЦрд╛рддрд╛, рдЬрд┐рд╕рдХреА рдУрд░ рд╕реЗ рд╣рдорд╛рд░реЗ exe'shnik рдХреЛ рд▓реЙрдиреНрдЪ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛
our.exe рдХрд╛ рдирд╛рдо - рд╕рдВрдХрд▓рд┐рдд AutoIt рд╕реНрдХреНрд░рд┐рдкреНрдЯ (рд╡рд░реНрдХрд┐рдВрдЧ рдбрд╛рдпрд░реЗрдХреНрдЯрд░реА рдореЗрдВ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП)

рдирддреАрдЬрддрди, рдиреЗрдЯрд╡рд░реНрдХ рдкрд░ рдЗрд╕ рддрд░рд╣ рдХреА рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдЪрд▓рд╛рдиреЗ рд╕реЗ, рд╣рдореЗрдВ рдХрд╛рд░реНрдпрд╛рд▓рдп рдХрдВрдкреНрдпреВрдЯрд░ рдХрд╛ рдПрдХ рдЕрдЪреНрдЫрд╛ рдЕрд╡рд▓реЛрдХрди рдорд┐рд▓реЗрдЧрд╛, рдФрд░ рд╕рдмрд╕реЗ рдорд╣рддреНрд╡рдкреВрд░реНрдг рдмрд╛рдд, рддрдВрддреНрд░рд┐рдХрд╛ рдХреЛрд╢рд┐рдХрд╛рдУрдВ рдХрд╛ рдПрдХ рдЧреБрдЪреНрдЫрд╛, рддрдХрдиреАрдХреА рд╕рд╣рд╛рдпрддрд╛ рдФрд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рджреЛрдиреЛрдВ рдХреЛ рдмрдЪрд╛рдПрдВред

PS рд╣рдо рдиреЗрдЯ рд╡реНрдпреВ рдХрдВрд╕реЛрд▓ рдХрдорд╛рдВрдб рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдиреЗрдЯрд╡рд░реНрдХ рдкрд░ рдХрдВрдкреНрдпреВрдЯрд░реЛрдВ рдХреА рд╕реВрдЪреА рд▓реЗ рд╕рдХрддреЗ рд╣реИрдВ, рдЖрдЙрдЯрдкреБрдЯ рдкрд░ рд╣рдореЗрдВ рдиреЗрдЯрд╡рд░реНрдХ рдкрд░ рдХрдВрдкреНрдпреВрдЯрд░реЛрдВ рдХреЗ рдирд╛рдо рдорд┐рд▓рддреЗ рд╣реИрдВ, рдпрд╣ рдХреЗрд╡рд▓ рдЙрди рд▓реЛрдЧреЛрдВ рдХрд╛ рдЪрдпрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд░рд╣рддрд╛ рд╣реИ рдЬрд┐рдирдХреА рд╣рдореЗрдВ рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ рдФрд░ PsExec рдХреЗ рд▓рд┐рдП рд╕реВрдЪреА рдореЗрдВ рдХреЙрдкреА рдХрд░реЗрдВред

Source: https://habr.com/ru/post/In149754/


All Articles