Carga tu controlador en caliente

Usando C++, este proyecto se presentó en Bsides Augusta para la charla sobre RAT. Las diapositivas se pueden ver a continuación y son extremadamente útiles para comprender el flujo de ejecución. Estos dos métodos tienen proyectos separados.

Demo / Diapositivas:

• http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft
• NtLoadDriver()- https://www.youtube.com/watch?v=7LvV_dhKLqU
• SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8k

Entorno de compilación

Usando el siguiente SO y VS la compilación debería ser fácil:

• Windows 10 Pro
• Visual Studio 2015
• WinPcap Dev Kit

SCLoadDriver

NTLoadDriver

Archivo: Ejemplo POC de LoadDriver Autor: Alexander Rymdeko-Harvey(@Killswitch-GUI) Licencia: BSD 3-Clause

Copyright (c) 2016, Alexander Rymdeko-Harvey Todos los derechos reservados.

La redistribución y el uso en formato fuente y binario, con o sin modificación, están permitidos siempre que se cumplan las siguientes condiciones:

• Las redistribuciones del código fuente deben conservar el aviso de copyright anterior, esta lista de condiciones y el siguiente aviso de exención de responsabilidad.
• Las redistribuciones en formato binario deben reproducir el aviso de copyright anterior, esta lista de condiciones y el siguiente aviso de exención de responsabilidad en la documentación y/u otros materiales proporcionados con la distribución.
• Ni el nombre de ni los nombres de sus colaboradores pueden utilizarse para respaldar o promocionar productos derivados de este software sin un permiso previo específico por escrito.

ESTE SOFTWARE ES PROPORCIONADO POR LOS TITULARES DE LOS DERECHOS DE AUTOR Y LOS COLABORADORES "TAL CUAL" Y SE RECHAZA CUALQUIER GARANTÍA EXPRESA O IMPLÍCITA, INCLUYENDO, PERO NO LIMITADO A, LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD E IDONEIDAD PARA UN PROPÓSITO PARTICULAR. EN NINGÚN CASO EL TITULAR DE LOS DERECHOS DE AUTOR O LOS COLABORADORES SERÁN RESPONSABLES DE CUALQUIER DAÑO DIRECTO, INDIRECTO, INCIDENTAL, ESPECIAL, EJEMPLAR O CONSECUENTE (INCLUYENDO, PERO NO LIMITADO A, LA ADQUISICIÓN DE BIENES O SERVICIOS SUSTITUTOS; LA PÉRDIDA DE USO, DATOS O BENEFICIOS; O LA INTERRUPCIÓN DEL NEGOCIO) CUALQUIERA SEA LA CAUSA Y SOBRE CUALQUIER TEORÍA DE RESPONSABILIDAD, YA SEA POR CONTRATO, RESPONSABILIDAD ESTRICTA O AGRAVIO (INCLUYENDO NEGLIGENCIA U OTRA CAUSA) QUE SURJA DE CUALQUIER MANERA DEL USO DE ESTE SOFTWARE, INCLUSO SI SE HA ADVERTIDO DE LA POSIBILIDAD DE DICHOS DAÑOS.