Msfvenom nuevos formatos?

Navega tus respuestas
1

¿alguien puede explicarme la diferencia entre exe, exe-only, exe-service, exe-small y msi, msi-nouac en msfvenom al generar una carga útil para la escalada de privilegios?

gracias.

    
pregunta offsecsosomo 16.08.2016 - 21:16
fuente

1 respuesta

2

Son solo envoltorios diferentes para el código de shell de Windows:

  • exe : formato PE estándar para Windows
  • exe-only : no estoy seguro de esto, nunca lo usé ...
  • exe-service : se ejecuta como un servicio en lugar de un proceso
  • exe-small : crea la versión más pequeña de ShellCode (puede incluir caracteres erróneos). Utilizado para amortiguadores ajustados
  • msi : ajusta un ejecutable en un MSI para ejecución automática cuando se ejecuta
  • msi-nouac : MSI sin UAC
respondido por el HashHazard 16.08.2016 - 21:40
fuente

Lea otras preguntas en las etiquetas

¿Cómo probar que algo sucedió antes de algún tiempo de manera distribuida? [cerrado] Pentest para shellshock a través de url?