PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE

Publicado por Luiz Vieira em 05/11/2015

[ Hits: 5.251 ]

Blog: http://hackproofing.blogspot.com/

 


PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE



Ferramenta Linux utilizada para injetar conteúdo malicioso em arquivos executáveis.

Olá pessoal!

Há algumas semanas comentei em meu blog sobre duas ferramentas bem interessantes para encoding e injeção de payload malicioso em arquivos PE.

Hoje falaremos de outra ferramenta que faz o mesmo, mas com algumas funcionalidade a mais e ainda mais fácil de usar, já que tem uma interface gráfica que roda em cima de um server web em 127.0.0.1:31338 depois que executamos o comando "peinjector --server" pós-instalação.
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
Abaixo podemos ver a tela de gerenciamento da ferramenta:
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
E a exemplo do próprio Metasploit, onde podemos configurar os payloads utilizados, o PEInjector também permite fazer isso:
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
Algumas características dessa ferramenta chamam bastante a atenção:
  • Open source
  • Suporta arquivos PE x86 e x64
  • Roda bem em Windows e Linux
  • Já vem com uma implementação em Python para Man-In-The-Middle
  • Além de alguns shells já existentes e bem conhecidos, é possível trabalhar com shells reversos, meterpreter e até shellcodes personalizados

Abaixo é possível ver um gráfico de como ele trabalha:
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
A ideia é a mesma que delineei no post sobre o Shellter Project, de como a injeção de um payload malicioso em um arquivo PE pode ser feita (sequência lógica da operação).

Mas enquanto precisamos fazer isso na unha há anos, agora cada vez mais temos ferramentas que automatizam esse processo para nós.

Quem quiser saber um pouco mais sobre essa ferramenta, pode visitar diretamente página do projeto em https://peinjector.eu/ ou o github do desenvolvedor em https://github.com/JonDoNym/peinjector.

Divirtam-se!

Outras dicas deste autor

Lançada a edição de número 3 da Revista Espírito Livre

Gerador de backdoor indetectável

BIND: Ataque pode causar Negação de Serviço através do Dynamic Update

Ebook - Advanced Linux Programming

Novo blog sobre segurança da informação

Leitura recomendada

Convertendo partição DOS para LVM em máquinas virtuais

DDOS utilizando hubs p2p

Introdução ao QT

Como escrever dicas e artigos para o VOL?

O que pensar sobre Linus Torvalds

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts