ddoor

باب خلفي عبر الأنظمة باستخدام سجلات DNS النصية

ما هو ddoor؟

ddor هو باب خلفي خفيف الوزن عبر الأنظمة يستخدم سجلات النص (TXT) لتنفيذ الأوامر على الأجهزة المُصابة.

الميزات

• يتيح سجل نصي واحد أن يحتوي على أوامر منفصلة لأجهزة لينكس وويندوز
• قائمة تضم حوالي 10 خوادم DNS عامة يختار منها عشوائياً
• أوقات استدعاء غير متوقعة
• يُشفر السجل النصي باستخدام XOR مع كلمة مرور مخصصة
• يدعم DNS عبر HTTPS (تحية لـ Keith @keharv لإضافة هذا!)

ميزات لينكس:

• مضاد للتصحيح (Anti-Debugging)، إذا تم اكتشاف أن ptrace ملحق بالعملية فسيتم الخروج.
• اسم العملية/أسماء الخيوط مُقنعة، حيث يستبدل اسم وهمي جميع وسائط النظام واسم الملف ليجعلها تبدو كبرنامج شرعي.
• يتحول تلقائياً إلى خدمة خلفية (Daemon)
• يحاول تعيين GUID/UID إلى 0 (الجذر)

ميزات ويندوز:

• يخفي نافذة الكونسول
• حجم الشيفرة (Stub) حوالي 700 كيلوبايت

التثبيت

لتثبيت التبعيات اللازمة لبرنامج التوليد بلغة بايثون، قم بتشغيل:

pip3 install -r requirements.txt

تأكد من تعديل ملف config.h واستبدال النطاق المقدم بنطاقك الخاص، يمكنك تغيير الاسم الوهمي وكذلك كلمة المرور.

لإنشاء ثنائي لينكس:

قم بتشغيل سكربت compile.sh، سيؤدي ذلك إلى إنشاء ملف يسمى binary داخل مجلد bin.

لإنشاء ثنائي ويندوز:

تم بناء هذا المشروع باستخدام VS 2019، إذا قمت بفتح ملف sln باستخدام VS2019 اختر بناء الإصدار النهائي (Release) وقم ببنائه.

الاستخدام

قم بتشغيل payload_manager.py باستخدام python3 لإنشاء حمولة مشفرة hex، ثم قم بتحديث أو إنشاء سجل نصي لنطاقك، تأكد من أن TTL مضبوط على 300 ثانية!!!

استخدام مدير الحمولة:

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On