آموزش هک ویندوز با استفاده از Html Application (hta file) !

سلام خدمت تمامی دوستان عزیز امیدوارم حالتون عالی باشه در این پست قصد داریم بهتون یک روشی رو معرفی کنیم باهاش هکر ها یا نفوذگر ها malware ارسال میکنن به سیستم تارگت !

فایل HTA (HTML Application) چیست؟

برنامه کاربردی HTML (HTA) یک برنامه مایکروسافت ویندوز است که کد منبع آن شامل HTML ، Dynamic HTML و یک یا چند زبان برنامه نویسی پشتیبانی شده توسط Internet Explorer ، مانند VBScript یا JScript است. HTML برای ایجاد رابط کاربری و زبان برنامه نویسی برای منطق برنامه استفاده می شود.در واقع ، به عنوان یک برنامه “کاملاً قابل اعتماد” اجرا می شود.

کاربرد فایل HTA برای نفوذگران چیست؟

نفوذگران از فایل HTA برای ارائه بدافزار استفاده می شود

چطور آنتی ویروس ها رو دور بزنیم؟!

خب ببینید روش های دور زدن آنتی ویروس خیلی زیاده که در ویدیو بالا من یکسری تکنیک ها رو بهتون گفتم.. اما یک چیزی که نسبت به این فایل های hta خوبه این هست که میشه هم زبان js و هم vbscript باهم اجرا کرد که این باعث میشه که دست ما باز باشه و اینکه یکی از روش های گرفتن دسترسی هم از طریق Internet Explorer است که میتوان همین پیلود را هم در آنجا تست کرد و نتیجه های جالبی گرفت اگر خیلی به این مبحث علاقمند هستید حتما پیشنهاد میکنم که پست زیر را حتما چک کنید !

[ تحلیل و آنالیز آسیب پذیری CVE 2021-40444 ]