Информация об антивирусной защите.

Информация об антивирусной защите.

Dark Place

Привет! Любой тест на проникновение подразумевает под собой сбор как можно большего количества информации. В этой публикации я покажу, как собрать информацию об антивирусной защите целевого компьютера.

Для этого нам необходима активная сессия meterpreter на целевом хосте.


Переведем активную сессию в background.

Затем вводим следующие команды:

>  use post/windows/gather/enum_av_excluded
>  set lhost 192.168.0.108 (IP of Local Host)
>  set session 1
>  exploit



Вывод команды покажет нам используемое антивирусное обеспечение на целевом устройстве.


Подписывайтесь на канал Dark Place , делитесь информацией с друзьями и удачи вам.