Nobelium-PdfDLRunAesShellcode项目安装与配置指南

1. 项目基础介绍

Nobelium-PdfDLRunAesShellcode是一个基于Microsoft的恶意软件分析的项目，它重现了名为"Nobelium"的恶意软件的功能，特别是PDF文件的下载和执行功能。该项目主要模拟了恶意软件如何下载PDF文件，然后解密并执行其中的有效负载。项目主要使用的编程语言包括C、C++、汇编和Python。

2. 关键技术和框架

• WinInet库：用于从互联网下载PDF文件，支持HTTPS和DropBox API下载。
• AES加密解密：使用静态的AES密钥和初始化向量(IV)对PDF中的有效负载进行加密和解密。
• SysWhispers V2项目：用于在进程的内存空间内执行有效负载，提供了一组系统调用的封装。
• Domain Fronting：一种技术，允许恶意软件通过CDN托管恶意PDF文件，并修改Host头来绕过某些安全检查。

3. 安装和配置准备工作

在开始安装和配置之前，请确保您的系统中已安装以下软件：

• C/C++编译环境：如Microsoft Visual Studio或其他支持C/C++的IDE。
• Python环境：Python 3.x版本。
• Git：用于克隆和下载项目源代码。

确保您的系统满足了以上软件要求后，可以开始以下安装步骤：

4. 详细安装步骤

步骤1：克隆项目仓库

打开命令行工具，使用以下命令克隆项目仓库到本地：

git clone https://github.com/boku7/Nobelium-PdfDLRunAesShellcode.git

步骤2：编译C/C++代码

进入项目文件夹，使用相应的IDE或命令行工具编译C/C++源文件。例如，如果您使用的是Visual Studio，您可以通过打开.sln文件来构建项目。

cd Nobelium-PdfDLRunAesShellcode

步骤3：运行Python脚本

在项目目录中，使用Python运行createPdfFromShellcode.py脚本。这个脚本用于生成带有特定有效负载的PDF文件。

python createPdfFromShellcode.py

步骤4：测试项目功能

编译并运行C/C++程序，测试PDF下载、解密和执行功能是否正常工作。

以上步骤为Nobelium-PdfDLRunAesShellcode项目的安装和配置指南，按照这些步骤，即使是编程小白也能成功搭建并运行该项目。