Zombie Ant Farm: Ein Bausatz für Verstecken spielen mit Linux EDRs.

Version 0.5-alpha

Warum?

Weil monolithische offensive Werkzeuge nie ausreichen und es Spaß macht, eigene offensive Strategien und Werkzeuge zu bauen.

Was?

• Offensive Preloading-Primitive und Bausteine.
• Verteilter Payload-Speicher- und -Zustelldienst.
• Assistent für die Auslieferung von In-Memory-Payloads.
• ASLR-Schwächungs-Shims.
• Reflektiv ausweichende Techniken.

Komponenten

• ZAF Preloader
• ZAF Ausweichprimitive
• ZAF Warehouse Service
• In-Memory-Ausführung und Preload
• ASLR-Schwächungs-Kits.

Weitere Einzelheiten finden Sie im Wiki

Lizenz

Veröffentlicht unter der MIT-Lizenz:

THE SOFTWARE IS PROVIDED “AS IS”, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

Die IBM Corporation und der Autor übernehmen derzeit keine Verantwortung oder Haftung für diesen Code oder seine Anwendungsfälle.