Redsails

Über

Ein Post-Exploitation-Tool, das in der Lage ist:

• Aufrechterhaltung der Persistenz auf einem kompromittierten Rechner
• Umgehung vieler üblicher Host-Ereignisprotokolle (sowohl Netzwerk- als auch Kontenanmeldungen)
• Erzeugen gefälschter Protokolle / Netzwerkverkehrs

Basiert auf PyDivert, einem Python-Binding für WinDivert, einem Windows-Treiber, der es Benutzermodus-Anwendungen ermöglicht, Netzwerkpakete zu erfassen/zu ändern/zu verwerfen, die an/von den Windows-Netzwerkstack gesendet werden.

Entwickelt für Windows-Betriebssysteme neuer als Vista und Windows 2008 (einschließlich Windows 7, Windows 8 und Windows 10).

Abhängigkeiten

Redsails hat Abhängigkeiten von PyDivert und WinDivert. Sie können diese Abhängigkeiten auflösen, indem Sie Folgendes ausführen:

pip install pydivert

pip install pbkdf2

Pycrypto wird ebenfalls benötigt.

easy_install pycrypto

Pycrypto hat möglicherweise eine Abhängigkeit vom Microsoft Visual C++ Compiler für Python 2.7

Verwendung

• Server (kompromittierter Host, den Sie angreifen)

  redSails.py

  Oder wenn das Opfer kein Python installiert hat, können Sie die bereitgestellte exe ausführen (oder Ihre eigene kompilieren! Anweisungen unten)

  redSails.exe

• Client (Angreifer)

  redSailsClient.py <ip> <port>

Erstellen einer ausführbaren Datei

Um eine exe (zur Bereitstellung) anstelle des Python-Skripts zu kompilieren, benötigen Sie pyinstaller:

pip install pyinstaller

Dann können Sie die exe erstellen:

pyinstaller-script.py -F --clean redSails.spec

Lizenz

Copyright (C) 2017 Robert J. McDown, Joshua Theimer

Dieses Programm ist freie Software: Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren, entweder gemäß Version 3 der Lizenz oder (nach Ihrer Wahl) jeder späteren Version.

Dieses Programm wird in der Hoffnung verteilt, dass es nützlich sein wird, aber OHNE JEGLICHE GEWÄHRLEISTUNG; sogar ohne die stillschweigende Gewährleistung der MARKTGÄNGIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Weitere Einzelheiten finden Sie in der GNU General Public License.

Sie sollten eine Kopie der GNU General Public License zusammen mit diesem Programm erhalten haben. Wenn nicht, siehe http://www.gnu.org/licenses/.