Agent Persistence

Resumen del Video sobre la Persistencia de Agentes en Core Impact

Este video explica cómo hacer que un agente en Core Impact sea persistente. La persistencia asegura que el agente permanezca activo incluso después de que el sistema objetivo se reinicie, facilitando la reconexión.

Cómo Hacer un Agente Persistente

1. Seleccionar el Agente:
2. Haz clic derecho sobre un agente.
3. Selecciona 'Make Persistent'.

1. Configuración Adicional:
2. Puedes ajustar configuraciones adicionales según sea necesario, pero en este ejemplo, todo se dejó en configuración predeterminada.

Esta acción instalará un pequeño archivo en el disco para que, si se pierde la conexión, sea mucho más fácil reconectarse.

Crear Macros

En Core Impact, una macro puede ser un conjunto de funciones o módulos que deseas ejecutar en un cierto orden. Esto es útil para automatizar tareas repetitivas.

1. Acceso al Módulo de Macros:
2. Ve a la pestaña "Modules" y selecciona “Create Macro”.
3. Asigna un nombre a la macro y selecciona si deseas que se ejecute automáticamente, por ejemplo, cuando se descubre un nuevo agente.

1. Establecer Parámetros:
2. Configura los parámetros para el módulo, como el rango de red que deseas escanear o los diferentes puertos Nmap que deseas incluir. Es importante recordar heredar del objetivo.

Una vez guardada la macro, podrás ver todos los pasos en acción a medida que se ejecutan. Puedes crear una macro para exploits específicos después de la fase de recopilación de información, lo cual es útil en entornos conocidos donde siempre se escanean los mismos hosts y se sabe qué servicios están en ejecución.

Transcripción del Video

1. Introducción a la persistencia de agentes en Core Impact.
2. Descripción de cómo hacer que un agente sea persistente para mantener el acceso incluso después de un reinicio.
3. Proceso detallado para hacer un agente persistente, incluyendo la configuración de opciones como WMI y la expiración del agente.
4. Verificación de la persistencia del agente.
5. Introducción a la creación de macros en Core Impact para automatizar tareas.
6. Configuración y ejecución de macros, incluyendo la selección de parámetros y el orden de ejecución.

Este resumen cubre las funcionalidades clave para asegurar la persistencia de agentes y la creación de macros en Core Impact, destacando cómo estas características pueden mejorar la eficiencia y la efectividad en la gestión de tareas repetitivas y la reconexión de agentes.