antipwny

Autoren: Rohan Vazarkar, David Bitner

Ein hostbasierter IDS/IPS, geschrieben in C# und gezielt gegen Metasploit-Payloads.

Anleitung

AntiPwny benötigt .NET Framework 4.5, erhältlich hier. Ein Offline-Installer ist verfügbar [hier] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)

Vorkompilierte Binärdateien befinden sich im Ordner „exe“ im Stammverzeichnis. Stellen Sie sicher, dass Sie die richtige Plattform verwenden, sonst treten Fehler auf! Die enthaltene DLL-Datei ist für den Betrieb von AntiPwny erforderlich.

AntiPwny wurde mit Visual Studio 2012 Professional kompiliert. Um es selbst zu kompilieren, laden Sie den Quellcode herunter und kompilieren Sie ihn für Ihre Zielplattform.

Aktuelle Funktionen

• Scannt die Registry nach Meterpreter-Persistenz/MetSvc
• Aktive Speicherscans zur Meterpreter-Erkennung
• IDS/IPS-Modus
• Ausgehende Verbindungen in kompromittierten Prozessen anzeigen
• Selbsterkennung für migrierte Meterpreter

Erkannte Payloads:

• Meterpreter
• Java Meterpreter
• Reverse Shell

Geplante Funktionen

• Firewall-Unterstützung
• Erkennung von Cobalt Strike Beacon
• Netzwerk-Firewall-Unterstützung
• Konfigurations-Tab reparieren

Die ObjectListView-Bibliothek wurde zur Erstellung von AntiPwny verwendet. Sie ist [hier] (http://objectlistview.sourceforge.net/cs/index.html) zu finden.