antipwny

Autores: Rohan Vazarkar, David Bitner

Un IDS/IPS basado en host escrito en C#, orientado a Payloads de Metasploit.

Instrucciones

AntiPwny requiere .NET Framework 4.5, que puede adquirirse aquí. Un instalador sin conexión está disponible [aquí] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)

Los binarios precompilados se encuentran en la carpeta exe en el directorio raíz. ¡Asegúrate de usar la plataforma adecuada o obtendrás errores! El archivo DLL incluido es necesario para que AntiPwny funcione.

AntiPwny fue compilado usando Visual Studio 2012 Professional. Para compilarlo tú mismo, revisa el código fuente y compílalo para tu plataforma objetivo.

Características actuales

• Escanea el Registro en busca de Persistencia de Meterpreter/MetSvc
• Escaneos de Memoria Activa para detectar Meterpreter
• Modo IDS/IPS
• Ver conexiones salientes en procesos comprometidos
• Auto-detección para Meterpreter Migrado

Payloads detectados:

• Meterpreter
• Java Meterpreter
• Reverse Shell

Características planificadas

• Soporte de cortafuegos
• Detectar Cobalt Strike Beacon
• Soporte de cortafuegos de red
• Arreglar la pestaña de configuración para que realmente funcione

La librería ObjectListView se usó para crear AntiPwny. Se puede encontrar [aquí] (http://objectlistview.sourceforge.net/cs/index.html)