EmpireProject/Empire

[Feature Request] Start and Hide Within a Registry Key

Ouverte

#1 204 ouverte le 16 août 2018

Voir sur GitHubGuide contributeur
 (8 commentaires) (0 réaction) (0 personne assignée)PowerShell (2 920 forks)batch import
enhancementhelp wanted

Métriques du dépôt

Stars
 (7 836 étoiles)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Can you add the option to start up and hide completely within the registry inside a key and not as a script or dell or exe, anywhere else on disk, this is explained better by a report from trendmicro.

https://blog.trendmicro.com/trendlabs-security-intelligence/poweliks-malware-hides-in-windows-registry/

https://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/TROJ_POWELIKS.A - shows the key near the bottom Thanks

Guide contributeur

Direction de recherche
Étudiez les articles TrendMicro fournis sur le malware Poweliks pour comprendre comment il se cache dans le registre. Examinez ensuite le code de l'agent Empire pour identifier où ajouter une fonctionnalité de démarrage et de masquage basée sur le registre.
Stack technique
pythonshell
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PowerShellWindows Registry
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
25