EvilVM

EvilVM-Compiler für Werkzeuge der Informationssicherheitsforschung. Das Projekt basiert auf einem nativen Forth-Compiler, der als positionsunabhängiger Shellcode bereitgestellt wird. Es bietet eine Plattform für Remote-Code-Ausführung, die in Kontexten der Informationssicherheit nützlich ist.

NolaCon 2019 Präsentation

Ich habe die Alpha-Version von EvilVM auf der NolaCon 2019 vorgestellt. Eine Videoaufzeichnung von Irongeek ist auf YouTube verfügbar und bietet eine gute Einführung in das Projekt sowie einige Demos:

YouTube-Aufzeichnung

Dokumentation

Dokumentation für EvilVM finden Sie auf der Doku-Seite.

Der primäre Anwendungsfall für EvilVM ist die Bereitstellung des Agenten auf einem entfernten System und die Interaktion mit diesem. Der äußere Interpreter der Sprache wird als interaktive Shell oder REPL präsentiert, und das System bietet die Möglichkeit, Code an den Agenten zu liefern, der kompiliert und der hyperstatischen globalen Umgebung hinzugefügt wird.

Die Technologieentscheidungen werden mit Blick auf die Projektziele getroffen:

1. Kleine, einfach bereitzustellende Payload: Der EvilVM-Agent ist ein positionsunabhängiger x86_64-Shellcode mit einem Gewicht zwischen 5-10KB, abhängig von Optionen und Kapselung.
2. Remote-I/O-Streams: Das Standard-I/O-Paradigma für die Interaktion mit der Sprache erfolgt über abstrahierte netzwerkfähige Streams, die den Transport über Dateideskriptoren, TCP (Bind und Reverse), HTTP, Shared Memory, ICMP und SMB Named Pipes ermöglichen.