드라이버 핫로드 (Hot Load Your Driver)

C++로 작성된 이 프로젝트는 RAT 발표를 위한 Bsides Augusta용입니다. 슬라이드는 아래에서 볼 수 있으며 실행 흐름을 이해하는 데 매우 유용합니다. 이 두 가지 방법은 별도의 프로젝트로 구성되어 있습니다.

데모 / 슬라이드:

• http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft
• NtLoadDriver()- https://www.youtube.com/watch?v=7LvV_dhKLqU
• SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8k

빌드 환경

다음 OS와 VS를 사용하면 빌드가 쉬워야 합니다:

• Windows 10 Pro
• Visual Studio 2015
• WinPcap Dev Kit

SCLoadDriver

NTLoadDriver

파일: LoadDriver 예제 PoC 저자: Alexander Rymdeko-Harvey(@Killswitch-GUI) 라이선스: BSD 3-Clause

Copyright (c) 2016, Alexander Rymdeko-Harvey All rights reserved.

원본 및 바이너리 형태로의 재배포 및 사용은 수정 여부와 관계없이 다음 조건을 충족하는 경우 허용됩니다:

• 원본 코드의 재배포는 위 저작권 고지, 이 조건 목록 및 다음 면책 조항을 유지해야 합니다.
• 바이너리 형태의 재배포는 배포와 함께 제공되는 문서 및/또는 기타 자료에 위 저작권 고지, 이 조건 목록 및 다음 면책 조항을 복사하여 포함해야 합니다.
• 본 소프트웨어에서 파생된 제품을 보증하거나 홍보하는 데 사용되는 경우를 제외하고, 저작권 소유자의 이름이나 기여자의 이름을 사전 서면 허가 없이 사용할 수 없습니다.

본 소프트웨어는 저작권 보유자 및 기여자가 "있는 그대로" 제공하며, 상품성 및 특정 목적 적합성에 대한 묵시적 보증을 포함하되 이에 국한되지 않는 어떠한 명시적 또는 묵시적 보증도 부인합니다. 어떠한 경우에도 저작권 소유자 또는 기여자는 본 소프트웨어의 사용으로 인해 발생하는 직접, 간접, 부수적, 특별, 예시적 또는 결과적 손해(대체 상품 또는 서비스의 조달, 사용, 데이터 또는 이익의 손실, 업무 중단 등을 포함하되 이에 국한되지 않음)에 대해 계약, 엄격 책임 또는 불법 행위(과실 또는 기타 포함)에 따른 책임을 지지 않으며, 그러한 손해의 가능성을 사전에 통보받은 경우에도 마찬가지입니다.