blenny

Blenny è uno strumento proof-of-concept di offuscamento del payload per Windows che nasconde i dati del payload eseguibile all'interno dell'icona dell'eseguibile. Prende il nome dalla bavosa dai denti a sciabola, che imita il comportamento e l'aspetto dei pesci pulitori per predare pesci ignari.

Perché?

Non ricordo esattamente come sia andata, ma un hacker di nome retr0id (@DavidBuchanan314) ha sollevato l'idea di nascondere un payload all'interno dell'icona di un eseguibile. A causa di varie stranezze dei file PNG-- e poiché i file icona di Windows possono contenere dati PNG-- ho capito che potevo implementare questa idea abbastanza facilmente, sarebbe servito solo un po' di olio di gomito. Ho creato la libreria Facade-- una libreria con lo scopo specifico di generare payload nei file PNG-- proprio per questo scopo.

Il risultato finale è un file payload compatto e un sistema di build che può essere utilizzato per personalizzare un payload dropper/esecutore di base per Windows.

Acquisizione

Blenny fa uso della libreria Facade per creare payload a partire dai file icona, quindi quando si recupera il repository, è necessario inizializzare il sottomodulo (e i suoi sottomoduli):

$ git clone https://github.com/frank2/blenny.git
$ cd blenny
$ git submodule update --init --recursive

Questo dovrebbe bastare per inizializzare il repository per la compilazione.

Compilazione

Questo progetto è stato letteralmente progettato pensando a CMake, quindi prima di compilare questo progetto è assolutamente necessario acquisire e installare CMake. Probabilmente non funzionerà altrimenti (a meno che tu non sia davvero determinato a impostare manualmente tutte le definizioni CMake da solo). Avrai anche bisogno di una copia di Visual Studio per compilare il progetto.

Questo progetto fa uso di numerose variabili CMake per configurare il processo di compilazione. Per ottenere un payload dimostrativo di base, in cui un adorabile amico pecora atterrerà sul tuo desktop, puoi eseguire quanto segue nella directory principale del progetto:

$ mkdir build
$ cd build
$ cmake -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release
$ ./Release/blenny.exe

Per impostazione predefinita, estrae un eseguibile chiamato "blenny.exe" dall'icona dell'eseguibile nella directory temp dell'utente corrente, quindi lo esegue. Il payload predefinito è DesktopPet di @AdrianoTiger, una ricostruzione dedicata del classico esheep.exe degli anni '90.

Tutte le variabili che rendono possibile tutto ciò sono personalizzabili! Una variabile payload (BLENNY_TRAILING_PAYLOAD, BLENNY_TEXT_PAYLOAD, BLENNY_ZTEXT_PAYLOAD o BLENNY_STEGO_PAYLOAD) deve essere impostata. Questa controlla come il payload viene infine inserito nell'icona. Vedi la libreria Facade per i dettagli su queste tecniche. Per esempio, per usare il tuo payload, fai così:

$ cmake -D BLENNY_PAYLOAD_FILE="path/to/your/payload.exe" -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release

Ecco una tabella di tutte le diverse opzioni di configurazione che puoi impostare, i loro valori predefiniti e cosa fanno.