Novas Ferramentas da Hakai Security

Na DefCon 34, a equipe da Hakai Security apresentou quatro novas ferramentas projetadas para expandir as capacidades de pesquisa em segurança ofensiva.

Beerus Framework — um kit de testes de penetração para dispositivos Android. Ele fornece uma interface unificada que roda diretamente no dispositivo para realizar uma ampla gama de tarefas, como: • instrumentação de aplicativos usando o Frida Core integrado; • exfiltração de dados da sandbox; • despejo de memória; • proxy; • controle de módulos Magisk. A ferramenta já recebeu feedback positivo da comunidade e tem uma classificação bastante alta no GitHub.

Lyra — um ofuscador de LLVM IR para Rust. Ele funciona com rustc e cargo não modificados, não exige alterações no código-fonte do projeto alvo e suporta Windows, macOS e Linux.

MonProcessEX-killer — um exploit que abusa dos privilégios do driver MonProcessEX.sys, permitindo encerrar processos protegidos no Windows.

Mirage — uma biblioteca Rust para metamorfose de tráfego de rede. O Mirage remodela tamanhos, temporização e padrões de rajada do tráfego de rede para que classificadores estatísticos de fluxo e aprendizado de máquina comportamental tenham menos sinais para trabalhar.