ddoor

plattformübergreifende Hintertür mittels DNS-TXT-Einträgen

Was ist ddor?

ddor ist eine plattformübergreifende, leichte Hintertür, die TXT-Einträge nutzt, um Befehle auf infizierten Maschinen auszuführen.

Funktionen

• Ermöglicht einem einzelnen TXT-Eintrag separate Befehle sowohl für Linux- als auch Windows-Maschinen
• Liste von etwa 10 öffentlichen DNS-Servern, aus denen zufällig ausgewählt wird
• Unvorhersehbare Rückrufzeiten
• Verschlüsselt TXT-Eintrag mittels XOR mit benutzerdefiniertem Passwort
• Unterstützt DNS über HTTPS (Danke an Keith @keharv für das Hinzufügen!)

Linux-Funktionen:

• Anti-Debugging: Wenn ptrace als an den Prozess angehängt erkannt wird, wird beendet.
• Prozessname/Threadnamen werden verschleiert; ein falscher Name überschreibt alle Systemargumente und den Dateinamen, um wie ein legitimes Programm zu wirken.
• Daemonisiert automatisch
• Versucht, GUID/UID auf 0 (root) zu setzen

Windows-Funktionen:

• Versteckt das Konsolenfenster
• Stub-Größe von etwa 700 KB

Installation

Um die Abhängigkeiten zu installieren, die für das Python-Generierungsskript benötigt werden, führen Sie Folgendes aus:

pip3 install -r requirements.txt

Stellen Sie sicher, dass Sie config.h bearbeiten und die angegebene Domain durch Ihre ersetzen. Sie können auch den falschen Namen sowie das Passwort ändern.

Um ein Linux-Binary zu erstellen:

Führen Sie das Skript compile.sh aus. Dadurch wird eine Datei namens binary im Ordner bin erstellt.

Um ein Windows-Binary zu erstellen:

Dieses Projekt wurde mit VS 2019 erstellt. Wenn Sie die sln-Datei mit VS2019 öffnen, wählen Sie den Release-Build und erstellen Sie sie.

Nutzung

Führen Sie payload_manager.py mit python3 aus, um einen hex-kodierten Payload zu erstellen. Aktualisieren oder erstellen Sie dann einen TXT-Eintrag für Ihre Domain. Stellen Sie sicher, dass der TTL auf 300 Sekunden gesetzt ist!!!

Nutzung des Payload-Managers:

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On