Carregue Seu Driver a Quente

Usando C++, este projeto foi apresentado na Bsides Augusta para a palestra sobre RAT. Os slides podem ser vistos abaixo e são extremamente úteis para entender o fluxo de execução. Esses dois métodos têm projetos separados.

Demonstração / Slides:

• http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft
• NtLoadDriver()- https://www.youtube.com/watch?v=7LvV_dhKLqU
• SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8k

Ambiente de Build

Usando o seguinte SO e VS, o build deve ser fácil:

• Windows 10 Pro
• Visual Studio 2015
• WinPcap Dev Kit

SCLoadDriver

NTLoadDriver

Arquivo: POC de Exemplo do LoadDriver Autor: Alexander Rymdeko-Harvey(@Killswitch-GUI) Licença: BSD 3-Clause

Copyright (c) 2016, Alexander Rymdeko-Harvey Todos os direitos reservados.

A redistribuição e o uso em formas de fonte e binário, com ou sem modificação, são permitidos desde que as seguintes condições sejam atendidas:

• Redistribuições do código-fonte devem manter o aviso de copyright acima, esta lista de condições e o seguinte aviso de isenção.
• Redistribuições em forma binária devem reproduzir o aviso de copyright acima, esta lista de condições e o seguinte aviso de isenção na documentação e/ou outros materiais fornecidos com a distribuição.
• Nem o nome de nem os nomes de seus contribuidores podem ser usados para endossar ou promover produtos derivados deste software sem permissão prévia específica por escrito.

ESTE SOFTWARE É FORNECIDO PELOS DETENTORES DE DIREITOS AUTORAIS E CONTRIBUIDORES "NO ESTADO EM QUE SE ENCONTRA" E QUAISQUER GARANTIAS EXPRESSAS OU IMPLÍCITAS, INCLUINDO, MAS NÃO SE LIMITANDO A, AS GARANTIAS IMPLÍCITAS DE COMERCIABILIDADE E ADEQUAÇÃO A UM DETERMINADO FIM SÃO REJEITADAS. EM NENHUM CASO O PROPRIETÁRIO DOS DIREITOS AUTORAIS OU OS CONTRIBUIDORES SERÃO RESPONSÁVEIS POR QUAISQUER DANOS DIRETOS, INDIRETOS, INCIDENTAIS, ESPECIAIS, EXEMPLARES OU CONSEQUENCIAIS (INCLUINDO, MAS NÃO SE LIMITANDO A, AQUISIÇÃO DE BENS OU SERVIÇOS SUBSTITUTOS; PERDA DE USO, DADOS OU LUCROS; OU INTERRUPÇÃO DE NEGÓCIOS) INDEPENDENTEMENTE DA CAUSA E EM QUALQUER TEORIA DE RESPONSABILIDADE, SEJA EM CONTRATO, RESPONSABILIDADE ESTRITA OU ATO ILÍCITO (INCLUINDO NEGLIGÊNCIA OU OUTROS) DECORRENTES DE QUALQUER FORMA DO USO DESTE SOFTWARE, MESMO SE AVISADO DA POSSIBILIDADE DE TAIS DANOS.