Shell Detect es una herramienta desarrollada por Amit Malik para detectar la presencia de Shell Codes dentro de un archivo o de un tráfico de red. Con ella se pueden analizar binarios (como los generados por Metasploit por ejemplo) o archivos en un flujo de red (capturando el tráfico con tcpdump/wireshark).
Hoy en día los atacantes distribuyen archivos maliciosos que contienen Shell Codes ocultos. Al abrir estos archivos, el Shell Code se ejecutan en silencio, lo que compromete la integridad del sistema. Esto es más peligroso cuando la explotación es "Zero Day", ya que no será detectado por la firma tradicional del anti-virus. En estos casos ShellDetect ayuda a identificar la presencia de Shell Codes y ayudará en la tarea de mantener el sistema seguro.
Para correr ShellDetect es necesario instalar Python, además se recomienda correrla en una máquina virtual (Vmware/VirtualBox) ya que la herramienta todavía está muy beta y aun se le escapan Shell Codes más avanzadas, pero lo importante es que detecta las de Metasploit que son las más usadas.
El uso de la herramienta es muy fácil (y por ahora simplemente corre bajo Windows XP), simplemente se usa en la consola: ShellDetect.py file_name y analiza el archivo o el tráfico de red capturado.
 |
| Analizando primero un archivo (pgeneric-12.txt), después un tráfico de red capturado (network_stream). |
Más información: http://securityxploded.com/shell-detect.php
Descarga ShellDetect v1.0
[+] Salu2
[+] Zion3R
Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.
0 Notaciones:
Publicar un comentario