LastenZug

Этот проект реализует прокси Socka4a на основе WebSocket.

Клиентский компонент написан на C и компилируется в полностью позиционно-независимый код (PIC).

В процессе компиляции на уровне ассемблера применяется обфускация с помощью второго инструмента: SpiderPIC, расположенного в LastenPIC/SpiderPIC

SpiderPIC

Обфускация включает:

• Подстановку инструкций
• Добавление мусора и перехода через мусор
• Добавление бесполезных инструкций

Это предназначено для обхода статических сигнатур, однако имейте в виду, что хэши API, строки и другие константы в этом процессе не обфусцируются.

Использование

Клиент

Makefile создаёт оба компонента: PIC socks-клиент и пример загрузчика для шеллкода. Вы можете вызвать шеллкод, используя следующий прототип:

DWORD lastenzug(PWSTR wServerName, PWSTR wPath, DWORD port, PWSTR proxy, PWSTR pUserName, PWSTR pPassword);

Пример загрузчика встраивает шеллкод в свой сегмент .text и может быть вызван следующим образом:

.\LastenLoader.exe --server [host] --path [path used by server] --port [port]

Сервер

cd Server && go build -o LastenServer
./LastenServer server --addr ws://0.0.0.0:8080/lastenzug

Благодарности

• Наш @invist за реализацию бэкенда
• Наш @thefLinkk за реализацию клиента