PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE

Publicado por Luiz Vieira em 05/11/2015

[ Hits: 3.012 ]

Blog: http://hackproofing.blogspot.com/

 


PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE



Ferramenta Linux utilizada para injetar conteúdo malicioso em arquivos executáveis.

Olá pessoal!

Há algumas semanas comentei em meu blog sobre duas ferramentas bem interessantes para encoding e injeção de payload malicioso em arquivos PE.

Hoje falaremos de outra ferramenta que faz o mesmo, mas com algumas funcionalidade a mais e ainda mais fácil de usar, já que tem uma interface gráfica que roda em cima de um server web em 127.0.0.1:31338 depois que executamos o comando "peinjector --server" pós-instalação.
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
Abaixo podemos ver a tela de gerenciamento da ferramenta:
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
E a exemplo do próprio Metasploit, onde podemos configurar os payloads utilizados, o PEInjector também permite fazer isso:
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
Algumas características dessa ferramenta chamam bastante a atenção:
  • Open source
  • Suporta arquivos PE x86 e x64
  • Roda bem em Windows e Linux
  • Já vem com uma implementação em Python para Man-In-The-Middle
  • Além de alguns shells já existentes e bem conhecidos, é possível trabalhar com shells reversos, meterpreter e até shellcodes personalizados

Abaixo é possível ver um gráfico de como ele trabalha:
Linux: PEInjector: nova ferramenta para injetar payloads maliciosos em arquivos PE
A ideia é a mesma que delineei no post sobre o Shellter Project, de como a injeção de um payload malicioso em um arquivo PE pode ser feita (sequência lógica da operação).

Mas enquanto precisamos fazer isso na unha há anos, agora cada vez mais temos ferramentas que automatizam esse processo para nós.

Quem quiser saber um pouco mais sobre essa ferramenta, pode visitar diretamente página do projeto em https://peinjector.eu/ ou o github do desenvolvedor em https://github.com/JonDoNym/peinjector.

Divirtam-se!

Outras dicas deste autor

Atualização do conteúdo da certificação LPI I e II

Lançada edição n. 4 da Revista Espírito Livre

Atualizando o kernel no Ubuntu para o 2.6.30

Revista Espírito Livre - Ed. #008 - Novembro 2009

Revista Espírito Livre n°5

Leitura recomendada

Cmatrix - screensaver do filme no seu terminal

OTRS - Single Sign On + Active Directory

Instalando o Firefox e o novo flash player de maneira fácil

Cursos Grátis com selo Intel

Tunning Postgres: Técnicas para otimização do banco

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts