python - Peach ファザーのカスタム エージェント モニター

Question

peach の WindowsDebugger モニターの代わりに、エージェント モニターとして Python ファイルを使用することは可能ですか? はいの場合、python ファイルの仕様 (ある場合) を含むガイドはありますか?

Answer 1

ちょっと遅いかも

ただし、ソケット モニターを使用することもできます。特定のソケットでメッセージを受信した場合、peach は障害と見なします。

 <Agent name="Local">
    <Monitor class="Socket">
        <Param name="Port" value="6666" />
        <Param name="Timeout" value="5000" />
     </Monitor> 
 </Agent> 

および例（powershellでのプロセス検出）

$q = "Select * from win32_ProcessStartTrace where processname 'Process.exe'"
 $port=6666
 $remoteHost = "127.0.0.1"
 $message = "[fault]"
 Register-CimIndicationEvent -Query $q -SourceIdentifier test
 while ($true) {
    Start-Sleep -Seconds 1
    $var = (Get-Event -SourceIdentifier test -ErrorAction SilentlyContinue | findstr "RunspaceId")
    if ($var) {
        echo "Fault detected"
        $socket = new-object System.Net.Sockets.TcpClient($remoteHost, $port)
        $data = [System.Text.Encoding]::ASCII.GetBytes($message)
        $stream = $socket.GetStream()
        $stream.Write($data, 0, $data.Length)
        Remove-Event -SourceIdentifier test
        $var = $null
    }   
}