s0lst1c3/dropengineيوفر DropEngine إطارًا مرنًا لإنشاء أدوات تشغيل shellcode، مما يسمح للمشغلين باختيار من مجموعة من المكونات ودمجها لإنشاء أحمال ضارة عالية التعقيد في غضون ثوانٍ.
بواسطة @s0lst1c3
الإصدار الحالي: v0.1.0-alpha
يدعم Python 3.7+.
تميل تقنيات التهرب من الدفاعات إلى عمر افتراضي قصير، وينطبق هذا بشكل خاص على التقنيات المستخدمة أثناء الوصول الأولي. ولهذا السبب، غالبًا ما يتم إعداد حمولات الوصول الأولي على أساس كل مهمة على حدة، وهو ما قد يستغرق وقتًا طويلاً عند إنشاء الحمولات يدويًا بالكامل. يعالج DropEngine هذه المشكلة من خلال توفير إطار عمل مرن لإنشاء أدوات تشغيل الشيل كود، مما يسمح للمشغلين باختيار مجموعة من المكونات ودمجها لإنشاء حمولات متطورة للغاية في غضون ثوانٍ.
تشمل مكونات الحمولة المتاحة أدوات التشفير (crypters)، وآليات التنفيذ والحقن، بالإضافة إلى وظائف المفاتيح البيئية والبعيدة. تتضمن أيضًا وحدات ما قبل التنفيذ مثل فحوصات الصندوق الرملي وتجاوزات AMSI. على الرغم من أن هذه الوحدات المثال الجاهزة قد تكون مفيدة، إلا أن القوة الحقيقية لـ DropEngine تكمن في قدرته على تحسين الكفاءة التشغيلية من خلال توفير درجة عالية من توحيد الحمولات مع السماح للمشغلين بالتحكم في كل جانب تقريبًا من توقيع الحمولة وسلوكها.
تم توفير DropEngine ("البرنامج") والوثائق المرتبطة به "كما هي". لا يقدم المطور أي ضمانات أخرى، صريحة أو ضمنية، ويخلي مسؤوليته بموجب هذا عن جميع الضمانات الضمنية، بما في ذلك أي ضمان خاص بقابلية التسويق أو الملاءمة لغرض معين. أي إجراءات أو أنشطة تتعلق باستخدام البرنامج هي المسؤولية الوحيدة للمستخدم النهائي. لن يكون المطور مسؤولاً في حال رفع أي تهم جنائية ضد أي أفراد يستخدمون أو يسؤون استخدام البرنامج. الأمر متروك للمستخدم النهائي لاستخدام البرنامج بطريقة مرخصة والتأكد من أن استخدامه يتوافق مع جميع القوانين واللوائح المعمول بها.
جميع الوثائق متاحة على مشروع Wiki، والذي يمكن العثور عليه هنا: https://github.com/s0lst1c3/dropengine/wiki
المساهمات مشجعة وأكثر من مرحب بها. يمكن العثور على إرشادات إنشاء طلبات السحب والإبلاغ عن المشكلات في CONTRIBUTING.md.
نستخدم SemVer لإدارة الإصدارات. للاطلاع على الإصدارات المتاحة، انظر https://github.com/s0lst1c3/dropengine/tags.
هذا المشروع مرخص بموجب رخصة جنو العمومية 3.0 - راجع ملف LICENSE.md للحصول على التفاصيل.
تبني هذه الأداة على ما يقرب من عشر سنوات من البحث والتطوير السابق، أو مستوحاة منه، أو تدمجه مباشرة، من الأشخاص الرائعين التاليين:
من المرجح أن تنمو هذه القائمة مع إضافة المزيد من الوظائف إلى المشروع.
للحصول على وصف كامل لما ساهم به كل من هؤلاء الأشخاص في المشهد الحالي لتطوير الحمولات وفي هذه الأداة، يرجى الاطلاع على:
