antipwny

Autori: Rohan Vazarkar, David Bitner

Un IDS/IPS basato su host scritto in C#, mirato ai payload di Metasploit.

Istruzioni

AntiPwny richiede .NET Framework 4.5, che può essere scaricato qui. Un installatore offline è disponibile [qui] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)

I binari precompilati si trovano nella cartella exe nella directory principale. Assicurati di usare la piattaforma corretta o otterrai errori! Il file DLL incluso è necessario per l'esecuzione di AntiPwny.

AntiPwny è stato compilato con Visual Studio 2012 Professional. Per compilarlo da solo, controlla il sorgente e compilalo per la tua piattaforma target.

Funzionalità attuali

• Scansiona il registro per la persistenza di Meterpreter/MetSvc
• Scansioni attive della memoria per rilevare Meterpreter
• Modalità IDS/IPS
• Visualizza le connessioni in uscita nei processi compromessi
• Auto-rilevamento per Meterpreter migrato

Payload rilevati:

• Meterpreter
• Java Meterpreter
• Reverse Shell

Funzionalità pianificate

• Supporto firewall
• Rilevamento Cobalt Strike Beacon
• Supporto firewall di rete
• Riparare la scheda di configurazione per farla funzionare effettivamente

La libreria ObjectListView è stata usata per creare AntiPwny. Si trova [qui] (http://objectlistview.sourceforge.net/cs/index.html)