antipwny

作者：Rohan Vazarkar, David Bitner

一个基于主机的入侵检测/入侵防御系统（IDS/IPS），使用 C# 编写，专门针对 Metasploit Payloads。

说明

AntiPwny 需要 .NET Framework 4.5，可从此处获取。 离线安装程序可在此处下载。

预编译的二进制文件位于根目录的 exe 文件夹中。请确保使用正确的平台，否则会出错！AntiPwny 运行需要包含的 DLL 文件。

AntiPwny 使用 Visual Studio 2012 Professional 编译。如需自行编译，请检出源代码并针对目标平台进行编译。

当前功能

• 扫描注册表以检测 Meterpreter 持久化/MetSvc
• 主动内存扫描以检测 Meterpreter
• IDS/IPS 模式
• 查看受感染进程中的出站连接
• 自我检测已迁移的 Meterpreter

已检测到的 Payloads：

• Meterpreter
• Java Meterpreter
• 反向 Shell

计划功能

• 防火墙支持
• 检测 Cobalt Strike Beacon
• 网络防火墙支持
• 修复配置选项卡以使其正常工作

AntiPwny 使用了 ObjectListView 库。可在此处找到。