Prometheus v9.0 release

序

在经过几个月的反复写bug和修bug的努力,Prometheus正式迎来了今年第一个大版本的更新

在此次更新中,我们对UI,用户交互以及载荷分发及个性化定制进行了升级和改进, 以确保在使用体验更加完美

关于Prometheus的发展历程,可查看《Bypass distribution platform from conception to implementation》

更新日志

此次更新主要包括:

• 对登录界面进行重新设计，更加简洁、美观。

• 加强了载荷安全性，新版本中新的载荷将具有更强的反病毒对抗和反溯源能力。

• 增加了分发器自定义签名管理功能,使其具有更加灵活的签名伪造能力。

• 增加了分发器载荷时间限制,过期后将无法请求到配置及载荷等相关信息。

• 增加了更多的shellcode加载方式。

• 增加了对平台配置信息进行统一化管理,采用了动态入口机制。

效果展示

登录页面UI

在新版本中对登录页面的UI进行了重新的设计

个人感觉含还可以，至少比之前的好看

反病毒对抗能力

在新版本中，我们对分发器底层代码进行了新的改进，并加入了bypass ETW的能力,使其在反病毒对抗和反溯源方面进一步加强，下面我们对常见的几款AV进行了测试

签名管理

在新版本中,支持通过自定义上传合法签名文件,并保存其文件的数字签名信息

在新建分发器中可将上述合法文件的签名信息克隆到分发器上

分发器时间限制

在新版本中，在新建分发器时需为分发器强制指定一个过期时间

默认允许最大期限为3天，当分发器过期后将无法再从分发平台获取相关配置和载荷信息

如果你想延长分发器期限，可在分发器编辑功能中更新此选项

shellcode加载方式

在新版本中，用户可自定义分发器中shellcode加载方式

现已支持Fiber,Callback等方式加载和执行shellcode的能力

平台配置信息管理

此功能主要针对于拥有管理权限的用户

在此功能中可自定义平台登录入口,开关全局维护等平台配置操作

全局维护

在新版本中,当管理员开启全局维护选项后.所有用户已添加的分发器将不再可用,也不可新增分发器

结语

以上就是此次更新的主要内容,后续我们会根据实际使用需求加入更多的功能,敬请期待

注: 目前Prometheus仍处于内部测试阶段,至于以后会不会开源,初步打算可能在重构后开源此版本(PS:虽然还不知道啥时候会重构)