BWCON 2017[pt-BR]

BWCON 2017 - Phishing a Sh3ll

Esse ano pela primeira vez fui para Recife, e palestrei na BWCON evento organizado pelo mestre @Toronto com patrocínio da Tempest e da El Pescador, um evento sinistro, galera com alto nível técnico. Minha talk foi sobre Bypass de AV com VBA + Powershell, uma parada simples, mas que pode salvar ai em alguns projetos onde a única porta de entrada para a rede do cliente vai ser o phishing. Vou deixar aqui então o link do ppt(Gdrive) e os videos da PoC.

Slides

Phishing a Sh3ll

Videos PoC

Avast Execução Macro

Avast Execução Schedtask

AVG Execução Macro

AVG Execução Schedtask

Greatz

Queria aproveitar e agradecer ao mestre @Toronto pela oportunidade, e a Conviso empresa que trabalho que proporcionou minha ida e estadia em Recife.