antipwny

著者: Rohan Vazarkar, David Bitner

C#で書かれたホストベースのIDS/IPSで、Metasploitペイロードを対象としています。

使用方法

AntiPwnyは.NET Framework 4.5を必要とします。こちらから入手できます here。 オフラインインストーラはこちらから入手できます [here] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)

プリコンパイル済みバイナリはルートディレクトリのexeフォルダにあります。正しいプラットフォームを使用しないとエラーが発生します！付属のDLLファイルはAntiPwnyの実行に必要です。

AntiPwnyはVisual Studio 2012 Professionalを使用してコンパイルされています。自分でコンパイルするには、ソースをチェックアウトし、対象プラットフォーム向けにコンパイルしてください。

現在の機能

• レジストリをスキャンしてMeterpreterの永続化/MetSvcを検出
• アクティブメモリスキャンによるMeterpreterの検出
• IDS/IPSモード
• 侵害されたプロセス内の送信接続を表示
• 移行されたMeterpreterの自己検出

検出可能なペイロード：

• Meterpreter
• Java Meterpreter
• Reverse Shell

計画中の機能

• ファイアウォールサポート
• Cobalt Strike Beaconの検出
• ネットワークファイアウォールサポート
• 設定タブを実際に動作するように修正

AntiPwnyの作成にはObjectListViewライブラリが使用されました。こちらから入手できます [here] (http://objectlistview.sourceforge.net/cs/index.html)