一款针对DLL劫持的恶意DLL生成器
时间:2022-07-22
本文章向大家介绍一款针对DLL劫持的恶意DLL生成器,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
EvilDLL
EvilDLL是一款专门针对DLL劫持攻击而开发并设计的恶意DLL(反向Shell)生成器。
DLL劫持指的是,病毒通过一些手段来劫持或者替换正常的DLL,欺骗正常程序加载预先准备好的恶意DLL。由于输入表中只包含DLL名而没有它的路径名,因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL,如果没找到,则在Windows系统目录中查找,最后是在环境变量中列出的各个目录下查找。利用这个特点,先伪造一个系统同名的DLL,提供同样的输出表,每个输出函数转向真正的系统DLL。程序调用系统DLL时会先调用当前目录下伪造的DLL,完成相关功能后,再跳到系统DLL同名函数里执行,这个过程用个形象的词来描述就是系统DLL被劫持了。
功能介绍
1、使用Ngrok.io实现反向TCP端口转发; 2、自定义端口转发选项(LHOST、LPORT); 3、包含了DLL劫持样本(Half-Life(半条命)启动文件); 4、已在Windows 7(7601)和Windows 10平台上测试;
工具要求
Mingw-w64编译器:
apt-get install mingw-w64
Ngork认证令牌(TCP隧道需要使用到):
https://ngrok.com/signup
你的认证令牌Authtoken需要在仪表盘中可访问:
https://dashboard.ngrok.com
安装你的认证令牌:
./ngrok authtoken <YOUR_AUTHTOKEN>
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/thelinuxchoice/evildll
工具使用
满足上述工具运行条件之后,就可以使用下列命令运行EvilDLL了:
cd evildll
bash evildll.sh
工具运行截图
项目地址
EvilDLL:【GitHub传送门】
参考来源
https://github.com/thelinuxchoice/evildll
- 分布式计划任务设计与实现
- 设计模式学习--面向对象的5条设计原则之开放封闭原则--OCP
- 网络测试,带宽测试,流量测试
- github极简指南
- 设计模式学习--面向对象的5条设计原则之单一职责原则--SRP
- Spring RestFul Example (实例参考)
- C#基础知识回顾---你不知道的Lazy<T>
- 用python编写验证码
- WPF备忘录(6)WPF实现打印功能
- 适合开发者的深度学习:第一天就能使用的编码神经网络工具
- Shell 历史记录异地留痕审计与监控
- Oracle 12c: arraysize会影响结果集么?
- 【学术】实践教程:使用神经网络对犬种进行分类
- Spring Data Redis
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法