ezEmu

ezEmu उपयोगकर्ताओं को विभिन्न निष्पादन तकनीकों के माध्यम से प्रतिद्वंद्वी व्यवहारों का परीक्षण करने में सक्षम बनाता है। यह लगभग एक "ब्लू टीम के लिए आक्रामक ढाँचा" जैसा है, ezEmu में कोई नेटवर्किंग/C2 क्षमताएँ नहीं हैं और यह स्थानीय परीक्षण टेलीमेट्री बनाने पर ध्यान केंद्रित करता है।

विंडोज

ELF के लिए /Linux देखें

ezEmu को प्रक्रिया वृक्षों को सरल बनाने के लिए parent.exe के रूप में संकलित किया जाता है, और यह लॉग/डैशबोर्ड में आसान खोज को सक्षम करने के लिए चाइल्ड प्रक्रियाओं को ट्रैक (और मार) भी करेगा।

वर्तमान निष्पादन तकनीकों में शामिल हैं:

• Cmd.exe (T1059.003)
• PowerShell (T1059.001)
• अनमैनेज्ड PowerShell (T1059.001)
• CreateProcess() API (T1106)
• WinExec() API (T1106)
• ShellExecute (T1106)
• Windows Management Instrumentation (T1047)
• VBScript (T1059.005)
• विंडोज फाइबर
• WMIC XSL Script/Squiblytwo (T1220)
• माइक्रोसॉफ्ट वर्ड VBA मैक्रो (T1059.005)
• Python (T1059.006)

नोट: वर्ड स्टफ़्ज़ के काम करने के लिए आपको कुछ मैक्रो संबंधित ट्रस्ट सेंटर सेटिंग्स को सक्षम करना होगा - https://support.office.com/en-us/article/enable-or-disable-macros-in-office-files-12b036fd-d140-4e74-b45e-16fed1a7e5c6. आपको Python इंस्टॉल होना चाहिए और #12 के लिए PATH वेरिएबल सेट होना चाहिए।

उपयोग/डेमो

ezEmu एक इंटरैक्टिव टर्मिनल एप्लिकेशन है और यदि आप cmd.exe से चलाते हैं तो बहुत बेहतर काम करता है।

कुछ स्थानीय DLL निर्भरताओं के संदर्भ में संकलित करें

(ex: csc /r:Microsoft.Office.Interop.Word.dll,Microsoft.Vbe.Interop.dll,System.Management.Automation.dll parent.cs)

प्रतिक्रिया/योगदान

यह केवल सरल व्यक्तिगत शोध/पुट्ज़िंग के रूप में शुरू हुआ और निश्चित रूप से इसे "स्वच्छ कोड" होने का इरादा नहीं है (यह बहुत हद तक जेमी-कोड™️ है)। फिर भी, मैं मुद्दों और आगे के सुझावों को स्वीकार करने में प्रसन्न हूँ!

TODO: लॉग आउटपुट फ़ाइल (शायद), अधिक CTI + सीखना >> अधिक निष्पादन तकनीकें (हमेशा)

---

सूचना

©2020 The MITRE Corporation. सर्वाधिकार सुरक्षित।

सार्वजनिक रिलीज़ के लिए अनुमोदित; वितरण असीमित। केस नंबर 20-1357।

Apache लाइसेंस, संस्करण 2.0 ("लाइसेंस") के तहत लाइसेंस प्राप्त; आप इस फ़ाइल का उपयोग केवल लाइसेंस के अनुपालन में ही कर सकते हैं। आप लाइसेंस की एक प्रति निम्नलिखित पते पर प्राप्त कर सकते हैं:

http://www.apache.org/licenses/LICENSE-2.0

जब तक लागू कानून द्वारा आवश्यक न हो या लिखित रूप में सहमति न दी गई हो, लाइसेंस के तहत वितरित सॉफ़्टवेयर "जैसा है" आधार पर वितरित किया जाता है, बिना किसी प्रकार की वारंटी या शर्तों के, चाहे वह स्पष्ट या निहित हो। लाइसेंस के तहत अनुमतियों और सीमाओं को नियंत्रित करने वाली विशिष्ट भाषा के लिए लाइसेंस देखें।

लेखक का MITRE Corporation से संबंध केवल पहचान के उद्देश्यों के लिए प्रदान किया गया है, और इसका उद्देश्य MITRE द्वारा लेखक द्वारा व्यक्त किए गए पदों, राय या दृष्टिकोणों से सहमति या समर्थन व्यक्त या निहित करना नहीं है।