[AOH 024]探索将Shell寄生于Electron程序的自动化实现

2023年8月12日19:56:47评论19 views字数 786阅读2分37秒阅读模式

前言

越来越多的桌面应用程序选择Electron框架。

Electron提供了一种可以调试的方法，通常是利用Chrome的inspect功能或通过Node.js调用inspect指令等方式进行。

通过阅读inspect的源码，大致理解了其功能实现，并基于此开发了一种自动寄生常见Electron程序的工具。

结合与（C2）服务器建立连接，进而实现简单的远程控制。

由于被寄生(注入)的程序大部分是著名的，拥有庞大的终端用户数量，带有被信任的数字签名，因此它们的行为被用户和其他软件所广泛信任，在这些程序上下文中执行恶意命令提供了极好的隐蔽性和稳定性。

当然，对于这些被注入的程序，有必要仔细考虑此问题带来的潜在法律风险，即用户分析程序行为时，他们可能会惊讶地发现执行恶意行为的父进程，是来自他们所信任的应用程序范围。

已开源：https://github.com/djerryz/electron_shell

特性：

从部署C2，到生成植入器，到寄生于常见的桌面程序并执行cmd命令:

原文始发于微信公众号（Art Of Hunting）：[AOH 024]探索将Shell寄生于Electron程序的自动化实现

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。