Горячая загрузка вашего драйвера

Этот проект на C++ был представлен на Bsides Augusta в рамках доклада о RAT. Слайды можно посмотреть ниже — они очень помогут понять порядок выполнения. Эти два метода реализованы в отдельных проектах.

Демо / Слайды:

• http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft
• NtLoadDriver()- https://www.youtube.com/watch?v=7LvV_dhKLqU
• SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8k

Среда сборки

При использовании следующих ОС и VS сборка должна быть простой:

• Windows 10 Pro
• Visual Studio 2015
• WinPcap Dev Kit

SCLoadDriver

NTLoadDriver

Файл: LoadDriver Example POC Автор: Alexander Rymdeko-Harvey(@Killswitch-GUI) Лицензия: BSD 3-Clause

Copyright (c) 2016, Alexander Rymdeko-Harvey Все права защищены.

Распространение и использование в исходном и бинарном виде, с изменениями или без изменений, разрешены при соблюдении следующих условий:

• При распространении исходного кода необходимо сохранять вышеуказанное уведомление об авторских правах, этот список условий и следующий отказ от ответственности.
• При распространении в бинарном виде необходимо воспроизводить вышеуказанное уведомление об авторских правах, этот список условий и следующий отказ от ответственности в документации и/или других материалах, предоставляемых вместе с распространением.
• Ни имя, ни имена его участников не могут использоваться для одобрения или продвижения продуктов, созданных на основе этого ПО, без явного предварительного письменного разрешения.

ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ПРАВООБЛАДАТЕЛЯМИ И УЧАСТНИКАМИ «КАК ЕСТЬ», И ЛЮБЫЕ ЯВНЫЕ ИЛИ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ПОДРАЗУМЕВАЕМЫМИ ГАРАНТИЯМИ КОММЕРЧЕСКОЙ ПРИГОДНОСТИ И ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ, ОТКАЗЫВАЮТСЯ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ ПРАВООБЛАДАТЕЛЬ ИЛИ УЧАСТНИКИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ ПРЯМЫЕ, КОСВЕННЫЕ, СЛУЧАЙНЫЕ, ОСОБЫЕ, ОБРАЗЦОВЫЕ ИЛИ КОСВЕННЫЕ УБЫТКИ (ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ЗАТРАТЫ НА ПРИОБРЕТЕНИЕ ЗАМЕНЯЮЩИХ ТОВАРОВ ИЛИ УСЛУГ; ПОТЕРЮ ВОЗМОЖНОСТИ ИСПОЛЬЗОВАНИЯ, ДАННЫХ ИЛИ ПРИБЫЛИ; ИЛИ ДЕЛОВОЙ АКТИВНОСТИ) ПО КАКОЙ-ЛИБО ПРИЧИНЕ И ПО ЛЮБОЙ ТЕОРИИ ОТВЕТСТВЕННОСТИ, БУДЬ ТО ПО ДОГОВОРУ, СТРОГОЙ ОТВЕТСТВЕННОСТИ ИЛИ ПРИЧИНЕНИЮ ВРЕДА (ВКЛЮЧАЯ НЕБРЕЖНОСТЬ ИЛИ ИНОЕ), ВОЗНИКШИЕ ЛЮБЫМ ОБРАЗОМ ИЗ-ЗА ИСПОЛЬЗОВАНИЯ ЭТОГО ПО, ДАЖЕ ЕСЛИ БЫЛИ УВЕДОМЛЕНЫ О ВОЗМОЖНОСТИ ТАКОГО УЩЕРБА.