Carica il tuo driver a caldo

Scritto in C++, questo progetto è stato realizzato per il talk sui RAT al Bsides Augusta. Le slide possono essere viste qui sotto e sono estremamente utili per comprendere il flusso di esecuzione. Questi due metodi hanno progetti separati.

Demo / Slide:

• http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft
• NtLoadDriver()- https://www.youtube.com/watch?v=7LvV_dhKLqU
• SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8k

Ambiente di build

Con il seguente sistema operativo e Visual Studio, la compilazione dovrebbe essere facile:

• Windows 10 Pro
• Visual Studio 2015
• WinPcap Dev Kit

SCLoadDriver

NTLoadDriver

File: LoadDriver Example POC Autore: Alexander Rymdeko-Harvey(@Killswitch-GUI) Licenza: BSD 3-Clause

Copyright (c) 2016, Alexander Rymdeko-Harvey Tutti i diritti riservati.

La ridistribuzione e l'uso in forma sorgente e binaria, con o senza modifiche, sono consentiti a condizione che siano soddisfatte le seguenti condizioni:

• Le ridistribuzioni del codice sorgente devono conservare la nota sul copyright qui sopra, questo elenco di condizioni e il seguente disclaimer.
• Le ridistribuzioni in forma binaria devono riprodurre la suddetta nota sul copyright, questo elenco di condizioni e il seguente disclaimer nella documentazione e/o negli altri materiali forniti con la distribuzione.
• Né il nome di né i nomi dei suoi contributori possono essere utilizzati per approvare o promuovere prodotti derivati da questo software senza specifica autorizzazione scritta preventiva.

QUESTO SOFTWARE È FORNITO DAI DETENTORI DEL COPYRIGHT E DAI CONTRIBUTORI "COSÌ COM'È" E QUALSIASI GARANZIA ESPRESSA O IMPLICITA, INCLUSI, MA NON LIMITATI A, LE GARANZIE IMPLICITE DI COMMERCIABILITÀ E IDONEITÀ PER UNO SCOPO PARTICOLARE SONO ESCLUSE. IN NESSUN CASO IL TITOLARE DEL COPYRIGHT O I CONTRIBUTORI POTRANNO ESSERE RITENUTI RESPONSABILI PER DANNI DIRETTI, INDIRETTI, INCIDENTALI, SPECIALI, ESEMPLARI O CONSEQUENZIALI (INCLUSI, MA NON LIMITATI A, PROCUREMENT DI BENI O SERVIZI SOSTITUTIVI; PERDITA DI UTILIZZO, DATI O PROFITTI; O INTERRUZIONE DELL'ATTIVITÀ) QUALUNQUE SIA LA CAUSA E SU QUALSIASI TEORIA DI RESPONSABILITÀ, SIA PER CONTRATTO, RESPONSABILITÀ OGGETTIVA O ILLECITO (INCLUSO NEGLIGENZA O ALTRO) DERIVANTE IN QUALSIASI MODO DALL'USO DI QUESTO SOFTWARE, ANCHE SE AVVISATI DELLA POSSIBILITÀ DI TALI DANNI.