RedGhost

إطار عمل ما بعد الاستغلال لنظام لينكس مصمم لمساعدة فرق الاختراق في الاستمرارية والاستطلاع وتصعيد الصلاحيات وعدم ترك أي أثر.

• الحمولات

وظيفة لتوليد صدفات عكسية مشفرة متنوعة في netcat, bash, python, php, ruby, perl

• SudoInject

وظيفة لحقن أمر sudo باستخدام وظيفة ملفوفة لتشغيل صدفة جذرية عكسية في كل مرة يتم فيها تشغيل "sudo" لتصعيد الصلاحيات

• lsInject

وظيفة لحقن الأمر "ls" باستخدام وظيفة ملفوفة لتشغيل الحمولة في كل مرة يتم فيها تشغيل "ls" للإستمرارية

• SSHKeyInject

وظيفة لتسجيل ضغطات المفاتيح لعملية ssh باستخدام strace

• Crontab

وظيفة لإنشاء مهمة cron تقوم بتنزيل الحمولة من خادم بعيد وتشغيل الحمولة كل دقيقة للإستمرارية

• SysTimer

وظيفة لإنشاء مؤقت systemd يقوم بتنزيل وتنفيذ الحمولة كل 30 ثانية للإستمرارية.

• GetRoot

وظيفة لمحاولة طرق متنوعة لتصعيد الصلاحيات

• Clearlogs

وظيفة لمسح السجلات وجعل التحقيق باستخدام الطب الشرعي صعبًا

• MassInfoGrab

وظيفة لجمع كميات كبيرة من معلومات الاستطلاع/المعلومات حول النظام

• CheckVM

وظيفة للتحقق مما إذا كان النظام جهازًا افتراضيًا

• MemoryExec

وظيفة لتنفيذ سكريبت bash عن بعد في الذاكرة

• BanIp

وظيفة لحظر IP باستخدام iptables

التثبيت

سطر واحد لتثبيت RedGhost:

wget https://raw.githubusercontent.com/d4rk007/RedGhost/master/redghost.sh; chmod +x redghost.sh; ./redghost.sh

سطر واحد لتثبيت المتطلبات الأساسية و RedGhost:

wget https://raw.githubusercontent.com/d4rk007/RedGhost/master/redghost.sh; chmod +x redghost.sh; apt-get install dialog; apt-get install gcc; apt-get install iptables; apt-get install strace; ./redghost.sh

التبعيات

dialog, gcc, iptables, strace