xeca Generador de Carga Útil PowerShell

xeca: Generador de Carga Útil PowerShell

xeca es un proyecto que crea cargas útiles (payloads) de PowerShell cifradas con fines ofensivos.

También es posible crear código de shell independiente de la posición a partir de archivos DLL.

Instalar

En primer lugar, asegúrate de que Rust esté instalado, luego crea el proyecto con el siguiente comando:

cargo build

Cómo Funciona

  1. Identifica y cifra la carga útil. Carga la payload cifrada en un script de PowerShell y guárdalo en un archivo llamado “launch.txt”
  2. La clave para descifrar la carga útil se guarda en un archivo llamado “safe.txt”
  3. Ejecuta “launch.txt” en un host remoto
    • El script volverá a llamar al servidor web definido por el atacante para recuperar la clave de descifrado “safe.txt”
    • Descifra la carga útil prevista en la memoria
    • Ejecuta la carga útil prevista en la memoria

Mitigaciones

Si los usuarios deben tener acceso a programas como powershell.exe, considera minimizar los riesgos de seguridad con Just Enough Administration y PowerShell Logging. Las políticas de control de aplicaciones se pueden implementar a través de una tecnología de listas blancas como  AppLocker.

Ejemplos

Covenant

🤞 ¡No te pierdas ningún truco de seguridad!

¡No enviamos spam! Lee nuestra Política de Privacidad para más información.

Covenant .NET assembly donut payload.

https://github.com/cobbr/Covenant
Covenant con xeca
Covenant con xeca

Empire

Empire PowerShell payload.

https://github.com/bc-security/empire
Empire y xeca
Empire y xeca

Merlin

Merlin DLL payload.

https://github.com/Ne0nd0g/merlin
Merlin con xeca

Silver

Sliver Shellcode payload

https://github.com/BishopFox/sliver
Silver con xeca
Silver con xeca
https://github.com/postrequest/xeca

Mi Carro Close (×)

Tu carrito está vacío
Ver tienda