t3l3machus/villainVillain هو إطار تحكم وأوامر (C2) عالي المستوى في المرحلة 0/1 يمكنه التعامل مع عدة صدفات TCP عكسية وصدفات HoaxShell، وتعزيز وظائفها بميزات إضافية (أوامر، أدوات مفيدة) ومشاركتها بين الخوادم الشقيقة المتصلة (نسخ Villain تعمل على أجهزة مختلفة).
Villain هو إطار عمل C2 عالي المستوى (Stage 0/1) يمكنه التعامل مع عدة قنوات اتصال عكسية من نوع TCP و HoaxShell، وتعزيز وظائفها بميزات إضافية (أوامر، أدوات)، ومشاركتها بين خوادم شقيقة متصلة (نسخ Villain تعمل على أجهزة مختلفة).
تشمل الميزات الرئيسية للإطار:
لا يوجد عرض تقديمي محدث لـ Villain مع أحدث ميزاته، لكن هذه الفيديوهات تعطي نظرة عامة جيدة على وظائفه.
[2022-11-30] John Hammond عرض الأداة في هذا الفيديو الرائع -> youtube.com/watch?v=pTUggbSCqA0
[2023-03-30] فيديو توضيحي للإصدار 2.0.0، من إعدادي -> youtube.com/watch?v=NqZEmBsLCvQ
| ❗ إخلاء مسؤولية |
|---|
| هذا المشروع قيد التطوير النشط. توقع تغييرات جذرية مع الإصدارات. |
| استخدام هذه الأداة ضد مضيفات ليس لديك إذن صريح لاختبارها غير قانوني. أنت مسؤول عن أي مشكلة قد تسببها باستخدام هذه الأداة. |
https://github.com/t3l3machus/Villain/assets/75489922/20bf0ad5-d06f-4658-bb43-1bb0359fe3f7
تم تطوير Villain واختباره بشكل صريح على kali linux. يمكنك تثبيته باستخدام apt:
apt install villain
❗ قد يستغرق دمج الإصدارات الجديدة في مستودعات kali بعض الوقت.
للحصول على أحدث إصدار أو إذا كنت تفضل التثبيت اليدوي:
git clone https://github.com/t3l3machus/Villain
cd ./Villain
pip3 install -r requirements.txt
يجب أيضًا تثبيت gnome-terminal (مطلوب لأحد أوامر الإطار):
sudo apt update&&sudo apt install gnome-terminal
يجب التشغيل كجذر:
villain [-h] [-p PORT] [-x HOAX_PORT] [-n NETCAT_PORT] [-f FILE_SMUGGLER_PORT] [-i] [-c CERTFILE] [-k KEYFILE] [-u] [-q]
اطلع على دليل الاستخدام للمزيد.
⚠️ أنشئ قوالب الحمولات العكسية المبهمة الخاصة بك واستبدل القوالب الافتراضية في نسختك من Villain لتحسين التهرب من برامج مكافحة الفيروسات. إليك الطريقة 📽️ -> youtube.com/watch?v=grSBdZdUya0
طلبات السحب (Pull requests) مرحب بها بشكل عام. يرجى مراعاة: أنا أعمل باستمرار على أدوات جديدة بالإضافة إلى صيانة عدة أدوات موجودة. قد أكون بطيئًا في الرد. إذا كانت لديك فكرة لميزة جديدة تتضمن كودًا كبيرًا، أقترح عليك أولاً التواصل معي لمناقشة ما إذا كان هناك شيء مشابه قيد التطوير بالفعل، قبل تقديم طلب سحب.