safebuffer/lightme난독화된 Powershell 스크립트/페이로드를 제공하는 HTTP 서버
LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다.
Background obfuscation interval에 따라 다름)git clone --recurse-submodules https://github.com/WazeHell/LightMe
cd LightMe/
# install powershell
sudo apt-get install powershell
python3 lightme.py --help
#install supervisor
sudo apt-get install supervisor
sudo vim /etc/supervisor/conf.d/lightme.conf
# edit the config
[program:lightme_server]
directory=/lightme_path/
command=/usr/bin/python3 lightme.py -path /PowerSploitOrWhatever/
numprocs=1
user=yourusername
autostart=true
autorestart=true
stdout_logfile=/lightme_path/lightme_std.log
stderr_logfile=/lightme_path/lightme_stderr.log
redirect_stderr=true
priority=999
stdout_logfile_maxbytes=5MB
stderr_logfile_maxbytes=5MB
environment=LANG=en_US.UTF-8,LC_ALL=en_US.UTF-8
# Run
sudo service supervisor restart
sudo supervisorctl reread
sudo supervisorctl update
sudo supervisorctl restart all