Watch Hackers Craft Malicious Office Macros (ft. Kilian from SecurityFWD)

No video

Watch Hackers Craft Malicious Office Macros (ft. Kilian from SecurityFWD)

Рет қаралды 43,578

Null Byte

Күн бұрын

Пікірлер: 97

@NullByteWHT 3 жыл бұрын

That was fun!

@codygaudet8071 3 жыл бұрын

If I were to approach a friend, and they agree sign a document giving me permission to demonstrate these concepts, is that still Illegal? Would a document like that hold up in court if they were to claim damages?

@naveedsmusic 3 жыл бұрын

kody did u blink in 1 AR

@w3w3w3 3 жыл бұрын

This was such a great video lol so interesting :))))))

@w3w3w3 3 жыл бұрын

@@codygaudet8071 lol you can demonstrate a box poping up saying hello friend... its macros a legit thing lol. That is not hacking ha but the concept is there

@codygaudet8071 3 жыл бұрын

@@w3w3w3 You never know with all the Karens and Kevins these days.

@kickinon 3 жыл бұрын

Been around a while, people used to sell those 6 lines for over $1000usd. Great video.

@gaeldesmontagnesnoires1711 3 жыл бұрын

You are my heroes ... Cyberconciousness is way underrated, when to "do nothing" is to be a force of good; that's where I am. 🕊

@soundbreaker2485 3 жыл бұрын

I literally just read of the North Koreans hacking into Russian systems through the use of Microsoft macros and then I see this lol

@eurissantana9317 3 жыл бұрын

So, where do we get the code and the setup of the environment for the C&C server for testing?

@loof4il 3 жыл бұрын

would love to know as well

@octagear 3 жыл бұрын

It is basically a REST-API set up using whatever Python3 Framework. Search for it online. You can write it yourself. They won't post the code anywhere just like how the did it the macros.

@loof4il 3 жыл бұрын

@@octagear thank you, will look into it!

@0xRuta 3 жыл бұрын

@@octagear do u mind sharing a link

@ccelikanil 2 жыл бұрын

Wait.. So this is free? I'm getting all these juicy valuable information and I don't have to pay money? You guys are great, thx so much

@0xcNiaso 3 жыл бұрын

I like poping calc on reverse shell

@DRKSPAD3 3 жыл бұрын

This was a very good video. Please do more of these.

@gravijta936 3 жыл бұрын

Download a beer every time Kody says the word "like."

@shorthumorclips3525 3 жыл бұрын

I wonder why the antivirus isn't able to read the malicious macros when it is executed?

@JNET_Reloaded 3 жыл бұрын

What software you recomend (free open source) to monitor for network anomalies and whatnot? (for linux and windows users).???

@CanalSensum 3 жыл бұрын

Sheldon, Big Bang Theory, on the left side

@rushabhpatil878 3 жыл бұрын

Feeling first with 10 others.

@rushabhpatil878 3 жыл бұрын

Thanks

@rushabhpatil878 3 жыл бұрын

I am from India

@kritagyagupta8619 3 жыл бұрын

Noone cares

@Lunatical549 3 жыл бұрын

Hey Kody, great content. Could you possibly mute your mic before keyboard dancing over the guests audio?

@octagear 3 жыл бұрын

I thought the same thing 😃 I disturbs one who tries to listen to the guest

@mrmojibaker3222 3 жыл бұрын

18 minutes in and I'm still just watching this guys hyperactive eyebrows...guess that makes a change from catch the blink :D

@VidarrKerr 3 жыл бұрын

The null guy is freaky looking dude.

@aboyfromearth 3 жыл бұрын

loved it man, thanks for the content

@marceldemers2480 3 жыл бұрын

Very cool. Thank you gentlemen.

@001fernadi 3 жыл бұрын

Can you provide the notepad file? with all the macro commands/script?

@PulGoyGoy 3 жыл бұрын

Where can I find server file?

@crabapplelabs7726 3 жыл бұрын

Super informative video! Thank you both :)

@a.sapient1121 9 ай бұрын

Thank you!!!!!!!!!!!!!!!!!!!!!!!!!!!

@nikolas8741 3 жыл бұрын

Well done my friend 😃 keep it up \x00

@novianindy887 6 ай бұрын

the Microsoft blocks all macros now. Any insight about it? 😢

@WasaMada 3 жыл бұрын

Love your content bro, I’ve been following and trying my best to learn, I think I’ve found my calling, I’m wondering where can I find a group where hackers gather to chat....I’d love my osap to suddenly disappear

@willa5551 3 жыл бұрын

i wish i would have watched this live

@SecurityTalent 3 жыл бұрын

Thanks

@viv_2489 3 жыл бұрын

is CNC server open source mentioned in video, any github link?

@rogerbiderbost 3 жыл бұрын

did you get this??

@switchbranch8411 3 жыл бұрын

the amount of nodding this man is doing

@sprBEAST211 3 жыл бұрын

Great stream!

@r777tutorials9 2 жыл бұрын

How can i design a c&c in python to work with such a vba script... (educational purpose)? Thanks.

@esnichso3316 3 жыл бұрын

The code at the end of the video is a bit longer than 6 lines. Could you please put it on the NullByte website.

@octagear 3 жыл бұрын

Takes 10 minutes to just write it down yourself. I tested it.

@esnichso3316 3 жыл бұрын

@@octagear ok

@migueldiego1715 10 ай бұрын

hi Anybody knows if this expoit has been patched with the recent Office 365?

@davep5206 3 жыл бұрын

Where may I find a guide or white paper covering VBA networking?

@ecanocpa 3 жыл бұрын

Please show us how to trace abusers. That is the reason I’m looking at this and other videos. Hope my comment does not get lost. Thanks

@pattyneill4358 3 жыл бұрын

yeah 1 day i was looking thru the event monitor & in 1 category , there were repeated instances of something logging on & asking if there were administratolr account with blank password . i never did figure that out lol

@alejandrosevilla7900 3 жыл бұрын

i will like to get in cyber secury an just wonder whats the first stepbsn what programs to download to study please help me please

@nullentrophy 3 жыл бұрын

I like it

@Drforbin941 2 жыл бұрын

does any of this work on mac os? (osx)

@nikhilkhatri928 3 жыл бұрын

Can I know which language this is written in ??

@octagear 3 жыл бұрын

Macros use the syntax of VBScript. The C2 was based on Python.

@jesikalisa2598 3 жыл бұрын

Cool i love it

@gingercam3127 3 жыл бұрын

I- I- I- I SAW HIM BLINK

@Cl4r1ty_ 3 жыл бұрын

It’s just a filter xD

@gingercam3127 3 жыл бұрын

@@Cl4r1ty_ Damn i though i saw it

@khaledal-falihi7311 3 жыл бұрын

استغفر الله العظيم اللهم اغفرلي اللهم اغفرلنا

@salvathir 3 жыл бұрын

@zmaz3898 3 жыл бұрын

awesome ❤️❤️

@frienddotexe2536 3 жыл бұрын

WHO is this dude? He blinked a couple of times ...

@patrickbusby4971 3 жыл бұрын

ive noticed over the years... he's gotten more human

@venomgaming-kw7ym 3 жыл бұрын

Cool

@user-no5hx7ps5i 3 жыл бұрын

Is there is possibility to collaborate ?

@realhomy 3 жыл бұрын

Yessir

@lostchild8499 3 жыл бұрын

Dude.. 5 minutes before he let the guest speak

@SecurityFWD 3 жыл бұрын

lol I'm the host

@alejandrosevilla7900 3 жыл бұрын

hi grate evening you too

@kylerobins 3 жыл бұрын

the only reason we teaching this is because a child could do this :XD lol

@silverman2263 3 жыл бұрын

msf6 > use multi/handler [*] using configured payload generic/shell_reverse_tcp Msf6 > exploit (multi/handler)> This all coming 😭 sessions not open

@alone_legends 3 жыл бұрын

Pura use kra h metasoplit to ek baat btao jb hum phone hack kr lete h to hum sare app apne phone m show kr sakte h to hum victim k phone k aap use kaise kr skate h uske social media app kaise use kar skte h plz reply

@rajeshpandey2198 2 жыл бұрын

@@alone_legends da fuk

@rushabhpatil878 3 жыл бұрын

@king-jesiahe.obasuyi6527 4 ай бұрын

How is it a good video? They literally wouldn't let you see the code! I think it of no use...

@EliteTechnicalSpecialists33 3 жыл бұрын

you can use my channel for your platform

@elite_fitness 2 жыл бұрын

Its so weird that the magic words "this is for educational purposes please do not do this" just completely excuses the fact that they are teaching to hack lol. Like it's a magic word or something. You're teaching people to hack , PERIOD,. It's not called defending with friends. These payloads have been modified or defender and antivirus is turned off

@peterllanos8532 3 жыл бұрын

Shit!!!

@harshilsaxenaa 3 жыл бұрын

Cody what's your pronoun?

@silverman2263 3 жыл бұрын

msf6 > use multi/handler [*] using configured payload generic/shell_reverse_tcp Msf6 > exploit (multi/handler)> This all coming 😭 sessions not open

@gingercam3127 3 жыл бұрын

WTF do you mean?

@rolandchristensen5889 3 жыл бұрын

master hacker right here

@silverman2263 3 жыл бұрын

@@rolandchristensen5889 sessions open but metepreter not coming 😭

@gingercam3127 3 жыл бұрын

@@rolandchristensen5889 absolute master

@bencho5108 3 жыл бұрын

its not a meterpreter shell. You can configure it to download and run a meterpreter backdoor and then have that open a reverse connection to you. Also to open it u have to type sessions -i and the session number to open it. That should help.