antipwny

Autores: Rohan Vazarkar, David Bitner

Um IDS/IPS baseado em host escrito em C#, voltado para Payloads do Metasploit.

Instruções

O AntiPwny requer o .NET Framework 4.5, que pode ser obtido aqui. Um instalador offline está disponível aqui

Binários pré-compilados podem ser encontrados na pasta exe no diretório raiz. Certifique-se de usar a plataforma correta ou receberá erros! O arquivo DLL incluído é necessário para o AntiPwny ser executado.

O AntiPwny foi compilado usando o Visual Studio 2012 Professional. Para compilá-lo você mesmo, veja o código-fonte e compile-o para sua plataforma alvo.

Recursos Atuais

• Varre o Registro em busca de Persistência do Meterpreter/MetSvc
• Varreduras Ativas de Memória para detectar Meterpreter
• Modo IDS/IPS
• Visualizar conexões de saída em processos comprometidos
• Autodetecção para Meterpreter Migrado

Payloads Detectados:

• Meterpreter
• Java Meterpreter
• Shell Reverso

Recursos Planejados

• Suporte a Firewall
• Detectar Cobalt Strike Beacon
• Suporte a Firewall de Rede
• Corrigir a aba de configuração para realmente funcionar

A biblioteca ObjectListView foi usada para criar o AntiPwny. Ela pode ser encontrada aqui