antipwny

المؤلفون: Rohan Vazarkar, David Bitner

نظام IDS/IPS قائم على المضيف مكتوب بلغة C#، يستهدف حمولات Metasploit.

التعليمات

يتطلب AntiPwny إطار عمل .NET Framework 4.5، والذي يمكن الحصول عليه هنا. يتوفر مثبت غير متصل بالإنترنت [هنا] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)

يمكن العثور على الملفات الثنائية المجمعة مسبقًا في مجلد exe في الدليل الجذر. تأكد من استخدام النظام الأساسي المناسب وإلا ستحصل على أخطاء! ملف DLL المضمن ضروري لتشغيل AntiPwny.

تم تجميع AntiPwny باستخدام Visual Studio 2012 Professional. لتجميعه بنفسك، قم بمراجعة المصدر وجمعه وفقًا لمنصتك المستهدفة.

الميزات الحالية

• يفحص السجل (Registry) للتحقق من استمرارية Meterpreter/MetSvc
• فحوصات الذاكرة النشطة لاكتشاف Meterpreter
• وضع IDS/IPS
• عرض الاتصالات الصادرة في العمليات المخترقة
• الكشف الذاتي عن Meterpreter المهاجر

الحمولات المكتشفة:

• Meterpreter
• Java Meterpreter
• Reverse Shell

الميزات المخطط لها

• دعم جدار الحماية
• كشف Cobalt Strike Beacon
• دعم جدار حماية الشبكة
• إصلاح علامة التبويب الإعدادات لتعمل فعليًا

تم استخدام مكتبة ObjectListView لإنشاء AntiPwny. يمكن العثور عليها [هنا] (http://objectlistview.sourceforge.net/cs/index.html)