BrainDamage

Ein auf Python basierendes Remote-Administrationstool, das Telegram als C&C-Server verwendet.

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> Entwickelt von: Mehul Jain
--> Nur für Windows

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> Persistenz
--> USB-Verbreitung
--> Port-Scanner
--> Router finden
--> Shell-Befehle ausführen
--> Tastatureingaben aufzeichnen (Keylogging)
--> Tastatureingaben einfügen
--> Audio aufnehmen
--> Webserver
--> Screenshot-Protokollierung
--> Dateien auf dem Host herunterladen
--> Herunterfahren, Neustarten, Abmelden, Sperren ausführen
--> Verzeichnisbaum des Laufwerks senden
--> E-Mail-Vorlage festlegen
--> Dateien umbenennen
--> Hintergrundbild ändern
--> Website öffnen
--> Passwörter senden für
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • Allgemeines Netzwerk
--> Cookie-Dieb
--> Aktive Fenster senden
--> Systeminformationen sammeln
    • Laufwerksliste
    • Interne und externe IP
    • Ipconfig /all Ausgabe
    • Plattform

Einrichtung

Telegram-Einrichtung:
- Installieren Sie die Telegram-App und suchen Sie nach „BOTFATHER“.
- Geben Sie /help ein, um alle möglichen Befehle zu sehen.
- Klicken Sie auf /newbot oder geben Sie es ein, um einen neuen Bot zu erstellen.
- Geben Sie Ihrem Bot einen Namen.
- Sie sollten sehen, dass ein neues API-Token dafür generiert wurde.
Dediziertes Gmail-Konto. Denken Sie daran, in den Gmail-Einstellungen „Verbindung von weniger sicheren Apps zulassen“ zu aktivieren.
Setzen Sie access_token in eclipse.py auf das vom Botfather gegebene Token.
Setzen Sie CHAT_ID in eclipse.py. Senden Sie eine Nachricht aus der App und verwenden Sie die Telegram-API, um diese Chat-ID zu erhalten.

bot.getMe() gibt Folgendes aus: {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

Setzen Sie copied_startup_filename in Eclipse.py.
Setzen Sie Gmail-Passwort und Benutzernamen in /Breathe/SendData.py

Fähigkeiten

whoisonline – aktive Slaves auflisten

Dieser Befehl listet alle aktiven Slaves auf.

destroy – löschen und bereinigen

Dieser Befehl entfernt den Stub vom Host und entfernt Registrierungseinträge.

cmd – Befehl auf CMD ausführen

Führt Shell-Befehle auf dem Host aus

download – URL (startup, desktop, default)

Lädt Dateien auf dem Host-Computer herunter.

execute – shutdown, restart, logoff, lock

Führt die folgenden Befehle aus

screenshot – Bildschirmfoto erstellen

Erstellt ein Bildschirmfoto des Host-Computers.

send – passwords, drivetree, driveslist, keystrokes, openwindows

Dieser Befehl sendet Passwörter (gespeicherte Browser-Passwörter, FTP, Putty...), Verzeichnisbaum des Hosts (bis Ebene 2), protokollierte Tastenanschläge und derzeit geöffnete Fenster

set – email (0:Default,1:URL,2:Update), filename (0: Itself, 1: Others), keystrokes (text)

Dieser Befehl kann eine E-Mail-Vorlage festlegen (Standard, von URL herunterladen, aktuelle Vorlage mit dem gesendeten Text aktualisieren), Dateinamen umbenennen oder Tastenanschläge im Host einfügen.