Laden Sie Ihren Treiber im laufenden Betrieb

Dieses Projekt wurde mit C++ für den RAT-Vortrag bei der Bsides Augusta erstellt. Die Folien können unten eingesehen werden und sind äußerst hilfreich, um den Ausführungsablauf zu verstehen. Diese beiden Methoden haben getrennte Projekte.

Demo / Folien:

• http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft
• NtLoadDriver()- https://www.youtube.com/watch?v=7LvV_dhKLqU
• SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8k

Build-Umgebung

Mit dem folgenden Betriebssystem und VS sollte der Build einfach sein:

• Windows 10 Pro
• Visual Studio 2015
• WinPcap Dev Kit

SCLoadDriver

NTLoadDriver

Datei: LoadDriver Example POC Autor: Alexander Rymdeko-Harvey(@Killswitch-GUI) Lizenz: BSD 3-Clause

Copyright (c) 2016, Alexander Rymdeko-Harvey Alle Rechte vorbehalten.

Die Weiterverbreitung und Nutzung in Quell- und Binärform, mit oder ohne Änderung, ist gestattet, sofern die folgenden Bedingungen erfüllt sind:

• Bei Weiterverbreitung des Quellcodes müssen der obige Urheberrechtshinweis, diese Liste der Bedingungen und der folgende Haftungsausschluss beibehalten werden.
• Bei Weiterverbreitung in Binärform müssen der obige Urheberrechtshinweis, diese Liste der Bedingungen und der folgende Haftungsausschluss in der Dokumentation und/oder anderen Materialien, die mit der Verteilung bereitgestellt werden, wiedergegeben werden.
• Weder der Name von noch die Namen seiner Mitwirkenden dürfen ohne ausdrückliche vorherige schriftliche Genehmigung verwendet werden, um Produkte, die aus dieser Software abgeleitet wurden, zu unterstützen oder zu bewerben.

DIESE SOFTWARE WIRD VON DEN URHEBERRECHTSINHABERN UND MITWIRKENDEN "WIE BESEHEN" BEREITGESTELLT, UND ALLE AUSDRÜCKLICHEN ODER STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT UND DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK, WERDEN AUSDRÜCKLICH ABGELEHNT. IN KEINEM FALL SIND DER URHEBERRECHTSINHABER ODER DIE MITWIRKENDEN HAFTBAR FÜR DIREKTE, INDIREKTE, ZUFÄLLIGE, BESONDERE, BEISPIELHAFTE ODER FOLGESCHÄDEN (EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE BESCHAFFUNG VON ERSATZGÜTERN ODER DIENSTLEISTUNGEN; NUTZUNGSAUSFALL, DATENVERLUST ODER ENTGANGENE GEWINNE; ODER GESCHÄFTSUNTERBRECHUNG), WIE AUCH IMMER VERURSACHT UND AUF JEDER HAFTUNGSTHEORIE, OB DURCH VERTRAG, GEFÄHRDUNGSHAFTUNG ODER UNERLAUBTE HANDLUNG (EINSCHLIESSLICH FAHRLÄSSIGKEIT ODER ANDERWEITIG), DIE IN IRGENDEINER WEISE AUS DER NUTZUNG DIESER SOFTWARE ENTSTEHEN, SELBST WENN AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE.