InfectPE

การใช้เครื่องมือนี้คุณสามารถฉีด X-Code/ShellCode ลงในไฟล์ PE InjectPe ใช้งานได้เฉพาะกับไฟล์ปฏิบัติการ 32 บิตเท่านั้น

ทำไมคุณถึงต้องการ injectpe?

• คุณสามารถทดสอบผลิตภัณฑ์รักษาความปลอดภัยของคุณ
• ใช้ในแคมเปญฟิชชิ่ง
• เรียนรู้วิธีการฉีด PE
• ... และอื่น ๆ

ในโครงการมี X-Code Hardcoded ของ MessageBoxa คุณสามารถเปลี่ยนได้

การดาวน์โหลด

Windows X86 Binary - Hardcoded MessageBoxa X -Code สำหรับการสาธิตเท่านั้น

การพึ่งพา:

vc_redist.x86 - Microsoft Visual C ++ Redistributable

การใช้งาน

 .InfectPE.exe .input.exe .out.exe code

X-Code ถูกฉีดเข้าไปในส่วนรหัสวิธีนี้มีความลับกว่า แต่บางครั้งก็ไม่มีพื้นที่เพียงพอในส่วนรหัส

 .InfectPE.exe .input.exe .out.exe largest

X-Code ถูกฉีดเข้าไปในส่วนที่มีศูนย์จำนวนมากที่สุดโดยใช้วิธีนี้คุณสามารถฉีด X-Code ที่ใหญ่กว่าได้ วิธีนี้ปรับเปลี่ยนลักษณะของส่วนและน่าสงสัยมากขึ้นเล็กน้อย

 .InfectPE.exe .input.exe .out.exe resize

ขยายขนาดของส่วนรหัสและฉีด X-Code เทคนิคนี้เช่น "รหัส" อย่างใดอย่างหนึ่งน่าสงสัยน้อยกว่าและคุณสามารถฉีด X-Code ที่ใหญ่กว่าได้มาก

 .InfectPE.exe .input.exe .out.exe new

สร้างส่วนใหม่และฉีด X-Code ลงในนั้นชื่อ Hardcoded ของส่วนคือ ".infect"

ในไฟล์แพทช์ ASLR และ NX ถูกปิดใช้งานสำหรับข้อมูลทางเทคนิคเพิ่มเติมที่คุณสามารถวิเคราะห์ VS Project

กรุณาอย่าใช้กับหน้าที่ที่เต็มไปด้วยความผิดปกติ

การสาธิต

Vimeo - "รหัส" และ "ใหญ่ที่สุด"

Vimeo - "ปรับขนาด" เทคนิค

สิ่งที่ต้องทำ:

เพิ่มเทคนิคเพิ่มเติมเพื่อฉีด X-Code ลงในไฟล์ PE

-

ฉันสร้างโครงการนี้ให้ฉันเรียนรู้เพิ่มเติมเกี่ยวกับรูปแบบไฟล์ PE

ไม่มีเทคนิคขั้นสูง

เพื่อจุดประสงค์ทางการศึกษาเท่านั้น