Cloak

كلوك هو إطار عمل خلفي (backdoor) ذكي بلغة بايثون*.

ما الذي يفعله بالضبط؟

كلوك ينتج حمولة (payload) بلغة بايثون عبر msfvenom ثم يقوم بحقنها بذكاء في النص البرمجي لبايثون الذي تحدده.

لتجنب الكشف الأساسي، يقوم كلوك بتقسيم الحمولة إلى عدة أجزاء ويضعها في أماكن مختلفة من الكود. إذا كنت تريد أن يقوم الضحية بتشغيل النص البرمجي المحقون كجذر (root)، يمكن لكلوك التعامل مع ذلك أيضًا. سيتم ترقية كلوك في المستقبل لدعم مجموعة واسعة من الحمولات والمنصات وتقنيات التهرب.

Demo

التوافق

يعمل كلوك بشكل أفضل على لينكس وهو متوافق مع كل من بايثون 2 وبايثون 3. التبعيات:

• msfvenom

المساهمة

في الوقت الحالي، يمكن لـ كلوك اختراق نصوص بايثون البرمجية، لكنني أتطلع للقيام بنفس الشيء لنصوص C و bash و perl. حاليًا، طريقة الاتصال الافتراضية هي https وينشئ كلوك حمولة مرحلية (staged) وعكسية (reverse). لذا، بالطبع سأحاول توسيع قدراته والتي تتضمن أيضًا تجاوز حلول مكافحة الفيروسات البسيطة في ويندوز.
إذا أعجبتك الفكرة، ساعدني في تحقيق الأهداف. الكود موثق جيدًا لذا إذا كنت تريد المساهمة فلن تواجه أي مشاكل. قم بتعديل الكود وأضف وحسن وابدأ طلب سحب (pull request). إذا وجدت خطأ في الكود فلا تتردد في فتح مشكلة (issue).