Shoggoth:一款基于Asmjit的多态加密工具
2023-6-12 19:7:31 Author: FreeBuf(查看原文) 阅读量:19 收藏

 关于Shoggoth 

Shoggoth是个基于C++和Asmjit库的开源项目,该工具可以帮助广大研究人员针对给定的Shell代码、PE和COFF文件进行多态加密。

Shoggoth可以生成一个输出文件,并以经过模糊处理的形式存储Payload及其相关的加载器。由于输出的内容是与位置无关的,因此我们也可以直接将其作为Shellcode来执行。当Payload正在执行的时候,它会在运行时对自己进行解密。除了加密程序之外,Shoggoth还添加了一些垃圾指令,这些指令在不同程序之间不会做任何的数据修改操作。

 功能介绍 

当前版本的Shoggoth支持下列功能:

1、仅适用于x64输入;

2、能够将PIC COFF加载器与COFF或BOF输入文件合并;

3、能够将PIC PE加载器与PE输入文件合并;

4、采用RC4算法的流密码;

5、采用了随机生成操作的分组密码;

6、支持垃圾指令生成;

 工具执行流 

 工具要求 

项目代码库中提供的原始代码并没有进行完整编译,因此我们还需要对项目进行手动构建和编译。或者,你想要编辑PE加载器或COFF加载器的源代码的话,你应该在设备上安装MinGW,并使用项目提供的Makefiles来进行代码构建。环境要求:

Visual Studio 2019+

MinGW编译器(可选)

 工具下载 

广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/frkngksl/Shoggoth.git

 命令行参数 

______ _                                  _
/ _____) | _ | |
( (____ | |__ ___ ____ ____ ___ _| |_| |__
\____ \| _ \ / _ \ / _ |/ _ |/ _ (_ _) _ \
_____) ) | | | |_| ( (_| ( (_| | |_| || |_| | | |
(______/|_| |_|\___/ \___ |\___ |\___/ \__)_| |_|
(_____(_____|

by @R0h1rr1m

"Tekeli-li! Tekeli-li!"

Usage of Shoggoth.exe:

-h | --help 显示工具帮助信息
-v | --verbose 启用Verbose输出
-i | --input <Input Path> 要加密的Payload输入路径
-o | --output <Output Path> 加密后的结果输出路径
-s | --seed <Value> 设置随机种子值
-m | --mode <Mode Value> 设置Payload加密模式,支持raw、pe和coff
--coff-arg <Argument> 设置COSS加载器参数
-k | --key <Encryption Key> 设置第一个加密密钥而不使用随机密钥
--dont-do-first-encryption 不做第一次(流密码)加密
--dont-do-second-encryption 不做第二次(分组密码)加密

(向右滑动,查看更多)

 项目地址 

Shoggoth

https://github.com/frkngksl/Shoggoth

https://www.blackhat.com/eu-22/arsenal/schedule/index.html#shoggoth-asmjit-based-polymorphic-encryptor-29588

https://asmjit.com/

https://github.com/codewhitesec/HandleKatz

https://github.com/frkngksl/Shoggoth/tree/main/COFFLoader

https://github.com/frkngksl/Shoggoth/tree/main/PELoader

https://github.com/frkngksl/Shoggoth/tree/main/stub

https://www.nayuki.io/page/rc4-cipher-in-x86-assembly

https://github.com/EgeBalci/sgn



文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651228180&idx=4&sn=03e90857fce4546a9221673b8fc5c160&chksm=bd1d1a9f8a6a93890a13ac907e88c8cdbbb76553873f47b701ed9ff2c405e85de3d90074ca9e#rd
如有侵权请联系:admin#unsafe.sh