antipwny

Авторы: Rohan Vazarkar, David Bitner

Хостовый IDS/IPS, написанный на C#, нацеленный на полезные нагрузки Metasploit.

Инструкции

AntiPwny требует .NET Framework 4.5, который можно получить здесь. Офлайн-установщик доступен [здесь] (http://www.microsoft.com/en-us/download/details.aspx?id=40779)

Предварительно скомпилированные бинарные файлы можно найти в папке exe в корневой директории. Убедитесь, что используете правильную платформу, иначе получите ошибки! Включенный DLL-файл необходим для работы AntiPwny.

AntiPwny был скомпилирован с использованием Visual Studio 2012 Professional. Чтобы скомпилировать его самостоятельно, скопируйте исходный код и скомпилируйте его под вашу целевую платформу.

Текущие возможности

• Сканирует реестр на предмет постоянства Meterpreter/MetSvc
• Активное сканирование памяти для обнаружения Meterpreter
• Режим IDS/IPS
• Просмотр исходящих соединений в скомпрометированных процессах
• Самодетекция мигрированного Meterpreter

Обнаруживаемые полезные нагрузки:

• Meterpreter
• Java Meterpreter
• Обратная оболочка

Планируемые возможности

• Поддержка брандмауэра
• Обнаружение Cobalt Strike Beacon
• Поддержка сетевого брандмауэра
• Исправить вкладку конфигурации, чтобы она действительно работала

Библиотека ObjectListView была использована для создания AntiPwny. Её можно найти [здесь] (http://objectlistview.sourceforge.net/cs/index.html)