EvilVM

Compilador EvilVM para ferramentas de pesquisa em segurança da informação. O projeto é construído em torno de um compilador Forth de código nativo que é implantado como shellcode independente de posição. Ele fornece uma plataforma para execução remota de código, útil em contextos de segurança da informação.

Apresentação na NolaCon 2019

Apresentei o lançamento Alpha do EvilVM na NolaCon, 2019. Você pode ver a gravação em vídeo do Irongeek no YouTube, para uma boa introdução ao projeto e algumas demonstrações:

Gravação no YouTube

Documentação

Encontre a documentação do EvilVM no site de documentação.

O principal caso de uso do EvilVM é implantar o agente em um sistema remoto e interagir com ele. O interpretador externo da linguagem é apresentado como um shell interativo ou REPL, e o sistema fornece a capacidade de entregar código ao agente, que é compilado e adicionado ao ambiente global hiperestático.

As escolhas tecnológicas são feitas com os objetivos do projeto em mente:

1. Payload pequeno e facilmente implantável: o agente EvilVM é um shellcode x86_64 independente de posição que pesa entre 5-10KB, dependendo das opções e encapsulamento.
2. Fluxos de E/S remotos: o paradigma padrão de E/S para interagir com a linguagem é por meio de fluxos abstratos com capacidade de rede, permitindo transporte por descritores de arquivo, TCP (bind e reverse), HTTP, memória compartilhada, ICMP e named pipes SMB.
3. Acesso de baixo nível: o ambiente de execução fornece acesso direto aos internos do compilador, código de máquina e interação direta com a memória.