EmpireProject/Empire

[Feature Request] Start and Hide Within a Registry Key

Offen

#1.204 geöffnet am 16.08.2018

Auf GitHub ansehenContributor Guide
 (8 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)PowerShell (2.920 Forks)batch import
enhancementhelp wanted

Repository-Metriken

Stars
 (7.836 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

Can you add the option to start up and hide completely within the registry inside a key and not as a script or dell or exe, anywhere else on disk, this is explained better by a report from trendmicro.

https://blog.trendmicro.com/trendlabs-security-intelligence/poweliks-malware-hides-in-windows-registry/

https://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/TROJ_POWELIKS.A - shows the key near the bottom Thanks

Contributor Guide

Research-Richtung
Studieren Sie die bereitgestellten TrendMicro Artikel über die Poweliks Malware, um zu verstehen, wie sie sich in der Registry versteckt. Überprüfen Sie dann den Empire Agenten Code, um zu identifizieren, wo eine registrierungsbasierte Start und Versteckfunktion hinzugefügt werden kann.
Tech Stack
pythonshell
Domain
security
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
PowerShellWindows Registry
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
25