antipwny

लेखक: Rohan Vazarkar, David Bitner

C# में लिखा गया एक होस्ट-आधारित IDS/IPS, जो Metasploit पेलोड को लक्षित करता है।

निर्देश

AntiPwny को .NET Framework 4.5 की आवश्यकता है, जिसे यहाँ प्राप्त किया जा सकता है। एक ऑफ़लाइन इंस्टॉलर [यहाँ] (http://www.microsoft.com/en-us/download/details.aspx?id=40779) उपलब्ध है।

पूर्व-संकलित बाइनरी रूट डायरेक्टरी के exe फ़ोल्डर में मिल सकते हैं। सुनिश्चित करें कि आप सही प्लेटफ़ॉर्म का उपयोग करें अन्यथा आपको त्रुटियाँ मिलेंगी! शामिल DLL फ़ाइल AntiPwny को चलाने के लिए आवश्यक है।

AntiPwny को Visual Studio 2012 Professional का उपयोग करके संकलित किया गया था। इसे स्वयं संकलित करने के लिए, स्रोत देखें और अपने लक्ष्य प्लेटफ़ॉर्म के विरुद्ध संकलित करें।

वर्तमान विशेषताएँ

• Meterpreter स्थिरता/MetSvc के लिए रजिस्ट्री स्कैन करता है
• Meterpreter का पता लगाने के लिए सक्रिय मेमोरी स्कैन
• IDS/IPS मोड
• समझौता प्रक्रियाओं में आउटबाउंड कनेक्शन देखें
• माइग्रेटेड Meterpreter के लिए स्व-पता लगाना

पता लगाए गए पेलोड:

• Meterpreter
• Java Meterpreter
• रिवर्स शेल

नियोजित विशेषताएँ

• फ़ायरवॉल समर्थन
• Cobalt Strike Beacon का पता लगाना
• नेटवर्क फ़ायरवॉल समर्थन
• कॉन्फ़िगरेशन टैब को वास्तव में काम करने के लिए ठीक करें

ObjectListView लाइब्रेरी का उपयोग AntiPwny बनाने के लिए किया गया था। इसे [यहाँ] (http://objectlistview.sourceforge.net/cs/index.html) पाया जा सकता है।