antipwny

Auteurs : Rohan Vazarkar, David Bitner

Un IDS/IPS basé sur l'hôte écrit en C#, ciblant les charges utiles Metasploit.

Consignes

AntiPwny nécessite .NET Framework 4.5, qui peut être acquis ici. Un installateur hors ligne est disponible [ici] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)

Les binaires pré-compilés se trouvent dans le dossier exe à la racine du répertoire. Assurez-vous d'utiliser la plateforme appropriée, sinon vous obtiendrez des erreurs ! Le fichier DLL inclus est nécessaire pour qu'AntiPwny fonctionne.

AntiPwny a été compilé avec Visual Studio 2012 Professional. Pour le compiler vous-même, récupérez la source et compilez-la pour votre plateforme cible.

Fonctionnalités actuelles

• Analyse le registre pour la persistance Meterpreter/MetSvc
• Analyses actives de la mémoire pour détecter Meterpreter
• Mode IDS/IPS
• Affiche les connexions sortantes dans les processus compromis
• Auto-détection pour Meterpreter migré

Charges utiles détectées :

• Meterpreter
• Java Meterpreter
• Reverse Shell

Fonctionnalités prévues

• Support du pare-feu
• Détection de Cobalt Strike Beacon
• Support du pare-feu réseau
• Corriger l'onglet de configuration pour qu'il fonctionne réellement

La bibliothèque ObjectListView a été utilisée pour créer AntiPwny. Elle peut être trouvée [ici] (http://objectlistview.sourceforge.net/cs/index.html)