blenny

Blenny는 실행 파일의 아이콘 안에 실행 가능한 페이로드 데이터를 숨기는 Windows용 개념 증명(PoC) 페이로드 난독화 도구입니다. 이름은 검치 블레니에서 따왔으며, 이 물고기는 청소 물고기의 행동과 모습을 흉내 내어 무심한 물고기를 잡아먹습니다.

왜?

정확한 경위는 기억나지 않지만, retr0id(@DavidBuchanan314)라는 해커가 실행 파일의 아이콘 안에 페이로드를 숨기는 아이디어를 제기했습니다. PNG 파일의 다양한 특성과 Windows 아이콘 파일이 내부에 PNG 데이터를 포함할 수 있다는 점 덕분에, 이 아이디어를 아주 쉽게 구현할 수 있으리라는 것을 깨달았습니다. 약간의 노력만 들이면 되었습니다. 바로 그 목적을 위해 PNG 파일에서 페이로드를 생성하는 용도로 특화된 Facade 라이브러리를 만들었습니다.

최종 결과물은 Windows용 기본 드로퍼/실행기 페이로드를 맞춤 설정하는 데 사용할 수 있는 컴팩트한 페이로드 파일과 빌드 시스템입니다.

획득

Blenny는 아이콘 파일에서 페이로드를 생성하기 위해 Facade 라이브러리를 사용하므로, 저장소를 내려받을 때 서브모듈(및 그 하위 서브모듈)을 초기화해야 합니다:

$ git clone https://github.com/frank2/blenny.git
$ cd blenny
$ git submodule update --init --recursive

이것으로 빌드를 위한 저장소 초기화에 필요한 모든 작업이 끝납니다.

빌드

이 프로젝트는 문자 그대로 CMake를 염두에 두고 설계되었으므로, 이 프로젝트를 빌드하기 전에 CMake를 내려받아 설치하는 것이 절대적으로 필요합니다. 그렇지 않으면 작동하지 않을 것입니다(직접 모든 CMake 정의를 수동으로 설정하는 데 정말 전념하지 않는 한). 프로젝트를 컴파일하려면 Visual Studio 사본도 필요합니다.

이 프로젝트는 빌드 프로세스를 구성하기 위해 수많은 CMake 변수를 사용합니다. 사랑스러운 양 친구가 바탕 화면에 나타나는 기본 데모 페이로드를 얻으려면 프로젝트의 기본 디렉터리에서 다음을 실행하면 됩니다:

$ mkdir build
$ cd build
$ cmake -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release
$ ./Release/blenny.exe

기본적으로 이 도구는 실행 파일의 아이콘에서 "blenny.exe"라는 실행 파일을 추출하여 현재 사용자의 임시 디렉터리에 넣은 다음 실행합니다. 기본 페이로드는 @AdrianoTiger의 DesktopPet으로, 90년대 클래식 esheep.exe를 전용으로 다시 빌드한 것입니다.

이 모든 것을 가능하게 하는 변수는 모두 사용자 지정할 수 있습니다! 하나의 페이로드 변수(BLENNY_TRAILING_PAYLOAD, BLENNY_TEXT_PAYLOAD, BLENNY_ZTEXT_PAYLOAD 또는 BLENNY_STEGO_PAYLOAD)를 반드시 설정해야 합니다. 이 변수는 페이로드가 최종적으로 아이콘에 채워지는 방식을 제어합니다. 이러한 기법에 대한 자세한 내용은 Facade 라이브러리를 참조하세요. 예를 들어, 자신만의 페이로드를 사용하려면 다음과 같이 하면 됩니다:

$ cmake -D BLENNY_PAYLOAD_FILE="path/to/your/payload.exe" -D BLENNY_ZTEXT_PAYLOAD=ON ../
$ cmake --build ./ --config Release

설정할 수 있는 다양한 구성 옵션, 기본값 및 기능을 정리한 표는 다음과 같습니다.