أداة التحكم عن بُعد Paradoxia.

هل تبحث عن واجهة رسومية بديلة؟ جرّب Remote Hacker Probe. أكثر تطوراً وثباتاً مع مجموعة هائلة من الميزات.

الميزات

وحدة التحكم Paradoxia

الميزة	الوصف
سهولة الاستخدام	Paradoxia سهلة الاستخدام للغاية، حتى الآن أسهل أداة تحكم عن بُعد!
شل الجذر (Root Shell)	-
بناء العميل تلقائياً	بناء عميل Paradoxia بسهولة مع أو بدون أيقونة من اختيارك.
تعدد المهام (Multithreaded)	خادم وحدة التحكم متعدد المهام، يمكنك الحصول على جلسات متعددة.
إشعارات منبثقة (Toast Notifications)	إشعار سطح مكتب عند كل جلسة جديدة
إعدادات قابلة للتخصيص	قيم قابلة للتعديل في ملف `paradoxia.ini`
إنهاء الجلسات	إنهاء الجلسات دون الدخول إليها.
عرض معلومات الجلسة	عرض معلومات الجلسة دون الدخول إليها.

عميل Paradoxia

التثبيت (عبر APT)

$ git clone https://github.com/quantumcored/paradoxiaRAT
$ cd paradoxiaRAT
$ chmod +x install.sh
$ sudo ./install.sh

مثال على الاستخدام :

تشغيل Paradoxia

sudo python3 paradoxia.py

بمجرد الدخول إلى وحدة التحكم Paradoxia، ستكون الخطوة الأولى هي بناء العميل، ويفضل أن يكون مع أيقونة.

pd1

بعد الانتهاء من البناء، كما ترى أدناه يتم اكتشافه بواسطة Windows Defender كبرنامج ضار خطير. وهو أمر متوقع لأنه بالفعل برنامج ضار.

pd2

سأنقل العميل إلى جهاز افتراضي يعمل بنظام Windows 10 وأقوم بتشغيله. بعد تشغيله، يظهر ضمن برامج بدء التشغيل في مدير المهام.

pd3

كما قام بنسخ نفسه داخل مجلد Appdata وقام بتثبيته تحت الاسم الذي حددناه أثناء البناء.

pdmiss

في الوقت نفسه، أحصل على جلسة من جانب الخادم.

pd4

أول شيء سأفعله هو الدخول إلى الجلسة وعرض المعلومات.

pd5

هناك العديد من الأشياء التي يمكننا القيام بها الآن، ولكن على سبيل المثال فقط، سأقوم بتوضيح تسجيل ضربات المفاتيح (keylogging).

pd6

يمكنك أن ترى في الصورة أعلاه أنها تقول أنه تم حقن dll بنجاح، وفي قائمة الملفات يوجد ملف باسم log.log، والذي يحتوي على ضربات المفاتيح المسجلة.

لنعرض ضربات المفاتيح الملتقطة.

pd7

سجل التغييرات

كان هذا المستودع موطناً لثلاث أدوات سابقاً، Iris, Thawne والإصدار السابق من Paradoxia. يمكن العثور على هذا هنا.
كل شيء تغير بالكامل، تمت إعادة كتابة العميل، وتمت إزالة Infodb. تمت إضافة العديد من الميزات الجديدة. تمت إضافة الاستقرار.

روابط

إعداد Paradoxia على Kali Linux (إصدار قديم، لكنه يعمل)

المطور

اسمي Fahad. يمكنك التواصل معي، على Discord أو موقعي الإلكتروني

الترخيص

عرض الترخيص

المطور غير مسؤول عن أي إساءة استخدام أو أضرار تسببها البرنامج. تم إنشاؤه فقط للابتكار في مجال أمن المعلومات ولك أنت. 👈

التبرع

ساعدني في مشاريعي المستقبلية. شكراً لك. تبرع بالعملات الرقمية

التخفي (Stealth)	يعمل في الخلفية.
الوصول الكامل للملفات	وصول كامل إلى نظام الملفات بالكامل.
الثبات (Persistence)	يتم تثبيته داخل مجلد APPDATA ويحافظ على استمرارية التشغيل عبر مفتاح التسجيل (Registry key).
رفع / تنزيل الملفات	رفع وتنزيل الملفات.
لقطة شاشة (Screenshot)	أخذ لقطة شاشة.
تسجيل الميكروفون	تسجيل الميكروفون.
استعادة كلمات مرور Chrome	تفريغ كلمات مرور Chrome باستخدام DLL عاكس (Reflective DLL) (لا يعمل على الإصدار الأحدث) :shipit:
مسجل ضربات المفاتيح (Keylogger)	تسجيل ضربات المفاتيح وحفظها في ملف عبر DLL عاكس.
تحديد الموقع الجغرافي (Geolocate)	تحديد موقع عميل Paradoxia.
معلومات العمليات (Process Info)	الحصول على معلومات العمليات.
حقن DLL	حقن DLL عاكس عبر المقبس (Socket)، قم بتحميل DLL العاكس الخاص بك، أو استخدم المتاحة هنا.
إيقاف التشغيل	إيقاف تشغيل نظام العميل.
إعادة التشغيل	إعادة تشغيل نظام العميل.
دعم MSVC + MINGW	مشروع Visual Studio مضمن أيضاً.
شل عكسي (Reverse Shell)	شل عكسي مستقر.
حجم صغير للعميل	الحجم الأقصى هو 30 كيلوبايت بدون أيقونة.

paradoxiaRAT

الأكثر شعبية