antipwny

저자: Rohan Vazarkar, David Bitner

C#으로 작성된 호스트 기반 IDS/IPS로, Metasploit Payloads를 대상으로 합니다.

설치 방법

AntiPwny는 .NET Framework 4.5가 필요하며, 여기에서 다운로드할 수 있습니다. 오프라인 설치 프로그램은 [여기] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)에서 사용할 수 있습니다.

미리 컴파일된 바이너리는 루트 디렉토리의 exe 폴더에서 찾을 수 있습니다. 올바른 플랫폼을 사용하지 않으면 오류가 발생합니다! 포함된 DLL 파일은 AntiPwny가 실행되는 데 필요합니다.

AntiPwny는 Visual Studio 2012 Professional을 사용하여 컴파일되었습니다. 직접 컴파일하려면 소스를 확인하고 대상 플랫폼에 맞게 컴파일하십시오.

현재 기능

• 레지스트리에서 Meterpreter 지속성/MetSvc를 검사합니다
• Meterpreter 탐지를 위한 활성 메모리 스캔
• IDS/IPS 모드
• 손상된 프로세스의 아웃바운드 연결 보기
• 마이그레이션된 Meterpreter의 자체 탐지

탐지된 Payloads:

• Meterpreter
• Java Meterpreter
• Reverse Shell

계획된 기능

• 방화벽 지원
• Cobalt Strike Beacon 탐지
• 네트워크 방화벽 지원
• 구성 탭이 실제로 작동하도록 수정

ObjectListView 라이브러리는 AntiPwny를 만드는 데 사용되었습니다. [여기] (http://objectlistview.sourceforge.net/cs/index.html)에서 찾을 수 있습니다.