EvilVM

Компилятор EvilVM для инструментов исследования информационной безопасности. Проект построен вокруг компилятора Forth для нативного кода, который развёртывается как позиционно-независимый шелл-код. Он предоставляет платформу для удалённого выполнения кода, полезную в контексте информационной безопасности.

Презентация на NolaCon 2019

Я представил альфа-релиз EvilVM на NolaCon в 2019 году. Вы можете посмотреть видеозапись Irongeek на YouTube — хорошее введение в проект и несколько демонстраций:

Запись на YouTube

Документация

Документацию по EvilVM можно найти на сайте документации.

Основной сценарий использования EvilVM — развернуть агента на удалённой системе и взаимодействовать с ним. Внешний интерпретатор языка представлен в виде интерактивной оболочки или REPL, а система предоставляет возможность доставлять код агенту, который компилируется и добавляется в гиперстатическую глобальную среду.

Технологические решения принимаются с учётом целей проекта:

1. Небольшая, легко развёртываемая полезная нагрузка: агент EvilVM представляет собой позиционно-независимый шелл-код для x86_64, размером где-то от 5 до 10 КБ, в зависимости от опций и инкапсуляции.
2. Удалённые потоки ввода-вывода: стандартная парадигма ввода-вывода для взаимодействия с языком основана на абстрагированных сетевых потоках, что позволяет осуществлять передачу через файловые дескрипторы, TCP (bind и reverse), HTTP, разделяемую память, ICMP и именованные каналы SMB.
3. Низкоуровневый доступ: среда выполнения обеспечивает прямой доступ к внутренностям компилятора, машинному коду и прямое взаимодействие с памятью.