「😈」Über D3m0n1z3dShell

Demonized Shell ist ein fortgeschrittenes Tool für Persistenz in Linux.

Installation

git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git
cd D3m0n1z3dShell
chmod +x demonizedshell.sh
sudo ./demonizedshell.sh

Ein-Zeilen-Installation

Lade D3m0n1z3dShell mit allen Dateien herunter:

curl -L https://github.com/MatheuZSecurity/D3m0n1z3dShell/archive/main.tar.gz | tar xz && cd D3m0n1z3dShell-main && sudo ./demonizedshell.sh

Lade D3m0n1z3dShell statisch (ohne das static-binaries Verzeichnis):

sudo curl -s https://raw.githubusercontent.com/MatheuZSecurity/D3m0n1z3dShell/main/static/demonizedshell_static.sh -o /tmp/demonizedshell_static.sh && sudo bash /tmp/demonizedshell_static.sh

Demonized Funktionen

• SSH-Schlüsselpaar für alle Benutzer automatisch generieren
• APT-Persistenz
• Crontab-Persistenz
• Systemd Benutzerebene
• Systemd Root-Ebene
• Bashrc-Persistenz
• Privilegierter Benutzer & SUID Bash
• Modifiziertes LKM Rootkit, das rkhunter umgeht.
• LKM Rootkit mit Dateiverschlüsselung. Persistente ICMP-Hintertür und andere Funktionen.
• ICMP-Hintertür
• LD_PRELOAD Setup für Privilegieneskalation
• Statische Binärdateien für Prozessüberwachung, Auslesen von Anmeldedaten, Enumeration, Trollen und andere Binärdateien.

Ausstehende Funktionen

• Prozessinjektion
• Installation mittels z.B.: curl github.com/test/test/demonized.sh | bash
• Statische D3m0n1z3dShell
• ELF/Rootkit Anti-Reversing Technik
• PAM-Hintertür
• rc.local-Persistenz
• init.d-Persistenz
• motd-Persistenz
• Persistenz via ACL
• Reverse Shell mit einem Prozessnamen Ihrer Wahl
• Udev-Persistenz
• LKM Rootkit-Persistenz nach Neustart

Und weitere Arten von Funktionen, die in Zukunft hinzukommen werden.

Mitwirken

Wenn Sie zum Tool beitragen und helfen möchten, kontaktieren Sie mich bitte auf Twitter: @MatheuzSecurity

Hinweis

Wir sind nicht verantwortlich für Schäden, die durch dieses Tool verursacht werden. Nutzen Sie das Tool verantwortungsbewusst und nur zu Bildungszwecken.